Establezca el nivel de seguridad de autenticación mínimo del servidor SMB
Puede establecer el nivel de seguridad mínimo del servidor SMB, también conocido como LMCompatibilityLevel, en el servidor SMB para satisfacer los requisitos de seguridad del negocio para el acceso de cliente SMB. El nivel de seguridad mínimo es el nivel mínimo de los tokens de seguridad que acepta el servidor SMB de los clientes SMB.
Acerca de esta tarea
|
Es posible configurar el nivel de seguridad de autenticación mínimo en uno de los cuatro niveles de seguridad compatibles.
Valor | Descripción |
---|---|
|
La máquina virtual de almacenamiento (SVM) acepta seguridad de autenticación LM, NTLMv2 y Kerberos. |
|
La SVM acepta la seguridad de autenticación NTLM, NTLMv2 y Kerberos. La SVM rechaza la autenticación LM. |
|
La SVM acepta la seguridad de autenticación NTLMv2 y Kerberos. La SVM rechaza la autenticación LM y NTLM. |
|
La SVM solo acepta la seguridad de autenticación de Kerberos. La SVM deniega la autenticación LM, NTLM y NTLMv2. |
-
Configure el nivel de seguridad de autenticación mínimo:
vserver cifs security modify -vserver vserver_name -lm-compatibility-level {lm-ntlm-ntlmv2-krb|ntlm-ntlmv2-krb|ntlmv2-krb|krb}
-
Compruebe que el nivel de seguridad de autenticación se haya establecido en el nivel deseado:
vserver cifs security show -vserver vserver_name
Habilitar o deshabilitar el cifrado AES para la comunicación basada en Kerberos