Establezca el nivel de seguridad de autenticación mínimo del servidor SMB de ONTAP
Sugerir cambios
PDF
Puede establecer el nivel de seguridad mínimo del servidor SMB, también conocido como LMCompatibilityLevel, en el servidor SMB para satisfacer los requisitos de seguridad del negocio para el acceso de cliente SMB. El nivel de seguridad mínimo es el nivel mínimo de los tokens de seguridad que acepta el servidor SMB de los clientes SMB.
|
Acerca de esta tarea
|
Es posible configurar el nivel de seguridad de autenticación mínimo en uno de los cuatro niveles de seguridad compatibles.
| Valor | Descripción |
|---|---|
|
La máquina virtual de almacenamiento (SVM) acepta seguridad de autenticación LM, NTLMv2 y Kerberos. |
|
La SVM acepta la seguridad de autenticación NTLM, NTLMv2 y Kerberos. La SVM rechaza la autenticación LM. |
|
La SVM acepta la seguridad de autenticación NTLMv2 y Kerberos. La SVM rechaza la autenticación LM y NTLM. |
|
La SVM solo acepta la seguridad de autenticación de Kerberos. La SVM deniega la autenticación LM, NTLM y NTLMv2. |
-
Establezca el nivel de seguridad de autenticación mínimo:
vserver cifs security modify -vserver vserver_name -lm-compatibility-level {lm-ntlm-ntlmv2-krb|ntlm-ntlmv2-krb|ntlmv2-krb|krb} -
Verifique que el nivel de seguridad de autenticación esté definido en el nivel deseado:
vserver cifs security show -vserver vserver_name
Configurar el cifrado AES para la comunicación basada en Kerberos