Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

受信 SMB トラフィックの SMB 暗号化要求を有効または無効にします

共同作成者
PDF

受信 SMB トラフィックに SMB 暗号化を必須にする場合は、 CIFS サーバ上または共有レベルで有効にすることができます。デフォルトでは、 SMB 暗号化は必須ではありません。

このタスクについて

CIFS サーバ上で SMB 暗号化を有効にすることができます。この場合、 CIFS サーバ上のすべての共有が環境によって暗号化されます。CIFS サーバ上のすべての共有で SMB 暗号化要求を有効にしない場合、または受信 SMB トラフィックの SMB 暗号化要求を共有ごとに有効にする場合は、 CIFS サーバ上で SMB 暗号化要求を無効にすることができます。

Storage Virtual Machine（SVM）ディザスタリカバリ関係をセットアップするときににに選択した値 -identity-preserve のオプション snapmirror create コマンドは、デスティネーションSVMにレプリケートされる設定の詳細を決定します。

を設定した場合は -identity-preserve オプションをに設定します true （ID保持）では、SMB暗号化のセキュリティ設定がデスティネーションにレプリケートされます。

を設定した場合は -identity-preserve オプションをに設定します false （ID保持なし）。SMB暗号化のセキュリティ設定はデスティネーションにレプリケートされません。この場合、デスティネーションの CIFS サーバセキュリティ設定はデフォルト値に設定されます。ソース SVM で SMB 暗号化を有効にしている場合は、デスティネーションで CIFS サーバの SMB 暗号化を手動で有効にする必要があります。

手順

  1. 次のいずれかを実行します。

    CIFS サーバでの受信 SMB トラフィックの SMB 暗号化要求の設定 入力するコマンド

    有効

    vserver cifs security modify -vserver vserver_name -is-smb-encryption-required true

    無効

    vserver cifs security modify -vserver vserver_name -is-smb-encryption-required false

  2. CIFSサーバでのSMB暗号化要求が必要に応じて有効または無効になっていることを確認します。 vserver cifs security show -vserver vserver_name -fields is-smb-encryption-required

    。 is-smb-encryption-required フィールドが表示されます true CIFSサーバおよびでSMB暗号化要求が有効になっている場合 false 無効になっている場合。

例

次の例は、 SVM vs1 で CIFS サーバの受信 SMB トラフィックの SMB 暗号化要求を有効にします。

cluster1::> vserver cifs security modify -vserver vs1 -is-smb-encryption-required true

cluster1::> vserver cifs security show -vserver vs1 -fields is-smb-encryption-required
vserver  is-smb-encryption-required
-------- -------------------------
vs1      true