可以在 CIFS 服务器上启用 AES 加密吗？
适用于
- ONTAP 9
- CIFS
- AES
回答
- 要在 CIFS 服务器上启用 AES 支持：
::> vserver cifs security modify -vserver <svm_name> -advertised-enc-types aes-128,aes-256
示例：
vserver cifs security modify -vserver VS1 -advertised-enc-types aes-128,aes-256
Info: In order to update the advertised encryption types, the password for the CIFS server machine account must be reset. Enter the username and password for the CIFS domain "DOMAIN.LOCAL".
Enter your user ID:
|
警告
|
- 对于早于 ONTAP 9.12.1 的 ONTAP 版本：
::> vserver cifs security modify -vserver <svm_name> -is-aes-encryption-enabled true
追加信息
- 重置 CIFS 计算机帐户密码可能导致 CIFS 访问问题
- 是否可以在创建 CIFS 服务器之前在 SVM 上配置 AES？
- CIFS 密码更改无提示失败，在应用 Microsoft 2022 年 4 月 Hotfixes 后导致 secd: secd.kerberos.preauth:error
- vserver cifs security modify
- 通过使用 AES 加密为基于 Kerberos 的通信配置强安全性
- 在 ONTAP 中为 Kerberos 启用 AES 有什么影响
- SMB 服务器支持以下 Kerberos 通信加密类型：
- AES 256
- AES 128
- DES
- RC4-HMAC
- 从 ONTAP 9.12.1 开始，您可以指定要向 Active Directory (AD) KDC 通告的加密类型。您可以使用
-advertised-enc-types选项启用推荐的加密类型，也可以使用该选项禁用较弱的加密类型。了解如何为基于 Kerberos 的通信启用和禁用加密类型。