ONTAP 与DC之间将使用哪个版本的SMB进行通信？

适用场景

• ONTAP 9
• CIFS/SMB
• DC连接

问题解答

要在ONTAP 和DC之间进行通信协商的SMB版本取决于 vserver cifs security以下设置参数的值

• 如果的值is-smb1-enabled-for-dc-connections为true或system-default、则SMB1将可用于协商
• 如果的值is-smb2-enabled-for-dc-connections 为true或system-default、则SMB2将可用于协商
• 如果的值 encryption-required-for-dc-connections 为true、则只有SMB3可用于会话
  • 此值将覆盖前两个值
  • 只有SMB3才支持加密

追加信息

• ONTAP 9.8引入了encryption-requireed-for-dc-connections选项
• 每个选项的默认值取决于ONTAP 的版本、自9.8起、smb1为false、smb2为system-default (true)、加密为false
• ONTAP 升级可能会更改新创建的SVM的默认设置、但不会更改现有SVM的这些选项
• SMB1 已弃用，将来可能会删除 版本
• 有关Vserver CIFS安全命令的详细信息、请参见 ONTAP 9文档