Contrôle des statistiques de chiffrement SMB
Suggérer des modifications
PDF
Vous pouvez surveiller les statistiques de cryptage SMB et déterminer les sessions établies et les connexions de partage qui sont cryptées et qui ne le sont pas.
Le statistics Le niveau de privilège avancé fournit les compteurs suivants, que vous pouvez utiliser pour surveiller le nombre de sessions SMB chiffrées et de connexions pour le partage :
| Nom du compteur | Descriptions |
|---|---|
|
Indique le nombre de sessions SMB 3.0 cryptées |
|
Indique le nombre de partages cryptés sur lesquels une arborescence s'est connectée |
|
Indique le nombre de configurations de session rejetées en raison d'un manque de capacité de chiffrement du client |
|
Indique le nombre de mappages de partage rejetés en raison d'un manque de capacité de chiffrement du client |
Ces compteurs sont disponibles avec les objets de statistiques suivants :
-
cifsPermet de surveiller le chiffrement SMB pour toutes les sessions SMB 3.0.Les statistiques SMB 3.0 sont incluses dans les résultats de
cifsobjet. Si vous souhaitez comparer le nombre de sessions chiffrées au nombre total de sessions, vous pouvez comparer les résultats de l'encrypted_sessionscompteur avec la sortie pour leestablished_sessionscompteur.Si vous souhaitez comparer le nombre de connexions de partage chiffrées au nombre total de connexions de partage, vous pouvez comparer la sortie du
encrypted_share_connectionscompteur avec la sortie pour leconnected_sharescompteur. -
rejected_unencrypted_sessionsIndique le nombre de tentatives d'établissement d'une session SMB nécessitant un chiffrement d'un client qui ne prend pas en charge le chiffrement SMB. -
rejected_unencrypted_sharesIndique combien de fois une tentative de connexion à un partage SMB nécessite un chiffrement d'un client ne prenant pas en charge le chiffrement SMB.
Vous devez démarrer une collecte d'échantillons de statistiques avant de pouvoir afficher les données résultantes. Vous pouvez afficher les données de l'échantillon si vous n'arrêtez pas la collecte de données. L'arrêt de la collecte de données vous donne un échantillon fixe. L'option ne pas arrêter la collecte de données vous permet d'obtenir des données mises à jour que vous pouvez utiliser pour comparer à des requêtes précédentes. La comparaison vous aide à identifier les tendances.
-
Définissez le niveau de privilège sur avancé :
set -privilege advanced -
Démarrer une collecte de données :
statistics start -object {cifs|smb1|smb2} -instance instance -sample-id sample_ID [-node node_name]Si vous ne spécifiez pas le
-sample-idParamètre, la commande génère un exemple d'identificateur pour vous et définit cet échantillon comme échantillon par défaut pour la session de l'interface de ligne de commande. La valeur pour-sample-idest une chaîne de texte. Si vous exécutez cette commande pendant la même session CLI et ne spécifiez pas le-sample-idparamètre, la commande remplace l'échantillon par défaut précédent.Vous pouvez spécifier le nœud sur lequel vous souhaitez collecter les statistiques. Si vous ne spécifiez pas le nœud, l'exemple collecte les statistiques de tous les nœuds du cluster.
-
Utilisez le
statistics stopcommande pour arrêter la collecte des données de l'échantillon. -
Afficher les statistiques de chiffrement SMB :
Si vous souhaitez afficher les informations pour… Entrer… Sessions chiffrées
`show -sample-id sample_ID -counter encrypted_sessions
node_name [-node node_name]`
Sessions chiffrées et sessions établies
`show -sample-id sample_ID -counter encrypted_sessions
established_sessions
node_name [-node node_name]`
Connexions de partage cryptées
`show -sample-id sample_ID -counter encrypted_share_connections
node_name [-node node_name]`
Connexions de partage cryptées et partages connectés
`show -sample-id sample_ID -counter encrypted_share_connections
connected_shares
node_name [-node node_name]`
Sessions non chiffrées rejetées rejetées
`show -sample-id sample_ID -counter rejected_unencrypted_sessions
node_name [-node node_name]`
Les connexions de partage non chiffrées ont été rejetées
`show -sample-id sample_ID -counter rejected_unencrypted_share
node_name [-node node_name]`
Si vous souhaitez afficher les informations uniquement pour un seul nœud, spécifiez l'option
-nodeparamètre. -
Revenir au niveau de privilège admin :
set -privilege admin
Exemples
L'exemple suivant montre comment surveiller les statistiques de cryptage SMB 3.0 sur la machine virtuelle de stockage (SVM) vs1.
La commande suivante permet d'accéder au niveau de privilège avancé :
cluster1::> set -privilege advanced
Warning: These advanced commands are potentially dangerous; use them only when directed to do so by support personnel.
Do you want to continue? {y|n}: y
La commande suivante démarre la collecte de données pour un nouvel échantillon :
cluster1::*> statistics start -object cifs -sample-id smbencryption_sample -vserver vs1 Statistics collection is being started for Sample-id: smbencryption_sample
La commande suivante arrête la collecte des données pour cet échantillon :
cluster1::*> statistics stop -sample-id smbencryption_sample Statistics collection is being stopped for Sample-id: smbencryption_sample
La commande suivante affiche les sessions SMB chiffrées et les sessions SMB établies par le nœud à partir de l'exemple :
cluster2::*> statistics show -object cifs -counter established_sessions|encrypted_sessions|node_name –node node_name
Object: cifs
Instance: [proto_ctx:003]
Start-time: 4/12/2016 11:17:45
End-time: 4/12/2016 11:21:45
Scope: vsim2
Counter Value
---------------------------- ----------------------
established_sessions 1
encrypted_sessions 1
2 entries were displayed
La commande suivante affiche le nombre de sessions SMB non chiffrées rejetées par le nœud à partir de l'exemple :
clus-2::*> statistics show -object cifs -counter rejected_unencrypted_sessions –node node_name
Object: cifs
Instance: [proto_ctx:003]
Start-time: 4/12/2016 11:17:45
End-time: 4/12/2016 11:21:51
Scope: vsim2
Counter Value
---------------------------- ----------------------
rejected_unencrypted_sessions 1
1 entry was displayed.
La commande suivante indique le nombre de partages SMB connectés et de partages SMB chiffrés par le nœud à partir de l'exemple :
clus-2::*> statistics show -object cifs -counter connected_shares|encrypted_share_connections|node_name –node node_name
Object: cifs
Instance: [proto_ctx:003]
Start-time: 4/12/2016 10:41:38
End-time: 4/12/2016 10:41:43
Scope: vsim2
Counter Value
---------------------------- ----------------------
connected_shares 2
encrypted_share_connections 1
2 entries were displayed.
La commande suivante affiche le nombre de connexions de partage SMB non chiffrées rejetées par le nœud à partir de l'exemple :
clus-2::*> statistics show -object cifs -counter rejected_unencrypted_shares –node node_name
Object: cifs
Instance: [proto_ctx:003]
Start-time: 4/12/2016 10:41:38
End-time: 4/12/2016 10:42:06
Scope: vsim2
Counter Value
-------------------------------- ----------------------
rejected_unencrypted_shares 1
1 entry was displayed.
Détermination des objets statistiques et des compteurs disponibles