ONTAP 与DC之间将使用哪个版本的SMB进行通信?
适用场景
- ONTAP 9
- CIFS/SMB
- DC连接
问题解答
要在ONTAP 和DC之间进行通信协商的SMB版本取决于 vserver cifs security
以下设置参数的值
- 如果的值
is-smb1-enabled-for-dc-connections
为true或system-default、则SMB1将可用于协商 - 如果的值
is-smb2-enabled-for-dc-connections
为true或system-default、则SMB2将可用于协商 - 如果的值
encryption-required-for-dc-connections
为true、则只有SMB3可用于会话- 此值将覆盖前两个值
- 只有SMB3才支持加密
追加信息
- ONTAP 9.8引入了encryption-requireed-for-dc-connections选项
- 每个选项的默认值取决于ONTAP 的版本、自9.8起、smb1为false、smb2为system-default (true)、加密为false
- ONTAP 升级可能会更改新创建的SVM的默认设置、但不会更改现有SVM的这些选项
- SMB1 已弃用,将来可能会删除 版本
- 有关Vserver CIFS安全命令的详细信息、请参见 ONTAP 9文档