日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
ONTAP SMB署名設定の推奨事項
SMBクライアントとCIFSサーバの間のSMB署名の動作は、セキュリティ要件に応じて設定することができます。CIFSサーバでのSMB署名の設定は、セキュリティ要件の内容によって異なります。
SMB署名は、クライアントとCIFSサーバのどちらでも設定できます。SMB署名を設定する際の推奨事項を次に示します。
| 状況 | 推奨事項… |
|---|---|
クライアントとサーバの間の通信のセキュリティを強化する |
クライアントで `Require Option (Sign always)`セキュリティ設定を有効にして、SMB 署名を必須にします。 |
特定のStorage Virtual Machine(SVM)へのすべてのSMBトラフィックに署名する |
セキュリティ設定でSMB署名を必須にするように設定して、CIFSサーバでSMB署名を必須にします。 |
Windowsクライアントのセキュリティ設定の詳細については、Microsoftのドキュメントを参照してください。