ONTAP SMB 암호화에 대해 알아보십시오
변경 제안
PDF
SMB를 통한 데이터 전송을 위한 SMB 암호화는 SMB 서버에서 활성화 또는 비활성화할 수 있는 향상된 보안 기능입니다. 공유 속성 설정을 통해 공유별로 원하는 SMB 암호화 설정을 구성할 수도 있습니다.
기본적으로 SVM(스토리지 가상 머신)에 SMB 서버를 생성할 때 SMB 암호화는 사용하지 않도록 설정됩니다. SMB 암호화를 통해 제공되는 향상된 보안을 활용하려면 이 기능을 활성화해야 합니다.
암호화된 SMB 세션을 생성하려면 SMB 클라이언트가 SMB 암호화를 지원해야 합니다. Windows Server 2012 및 Windows 8부터 시작되는 Windows 클라이언트는 SMB 암호화를 지원합니다.
SVM의 SMB 암호화는 두 가지 설정을 통해 제어됩니다.
-
SVM에서 기능을 활성화하는 SMB 서버 보안 옵션
-
공유 단위로 SMB 암호화 설정을 구성하는 SMB 공유 속성입니다
SVM의 모든 데이터에 대한 액세스에 암호화를 요구할지, 아니면 선택한 공유의 데이터에만 액세스하는 데 SMB 암호화를 요구할지 결정할 수 있습니다. encrypt-data 공유 속성은 공유에 액세스할 때 SMB 암호화를 요구합니다. ONTAP 9.11.1부터 allow-unencrypted-access 공유 속성을 사용하면 SMB2 클라이언트는 암호화 없이 공유에 액세스할 수 있으며, SMB3 클라이언트는 `encrypt-data`이 활성화된 경우 계속 암호화를 사용합니다.
SVM 수준 설정이 공유 수준 설정을 재정의합니다.
효과적인 SMB 암호화 구성은 두 가지 설정의 조합에 따라 달라지며 다음 표에 설명되어 있습니다.
| SMB 서버 SMB 암호화가 활성화되었습니다 | 공유 암호화 데이터 설정이 활성화되었습니다 | 공유 시 암호화되지 않은 액세스 허용 설정이 활성화되었습니다. | 서버측 암호화 동작 |
|---|---|---|---|
참 |
거짓 |
거짓 |
SVM의 모든 공유에 대해 서버 레벨 암호화가 활성화됩니다. 이 구성을 사용하면 전체 SMB 세션에 대해 암호화가 수행됩니다. |
참 |
참 |
거짓 |
공유 레벨 암호화와 관계없이 SVM의 모든 공유에 대해 서버 레벨 암호화가 활성화됩니다. 이 구성을 사용하면 전체 SMB 세션에 대해 암호화가 수행됩니다. |
거짓 |
참 |
거짓 |
특정 공유에 대해 공유 수준 암호화가 활성화되었습니다. SMB3 클라이언트는 암호화를 사용하지만, |
거짓 |
거짓 |
거짓 |
암호화가 활성화되지 않았습니다. |
거짓 |
거짓 |
참 |
암호화가 활성화되어 있지 않습니다. 이 |
암호화를 지원하지 않는 SMB 클라이언트는 암호화가 필요한 SMB 서버 또는 공유에 연결할 수 없습니다.
암호화 설정에 대한 변경 사항은 새 연결에 적용됩니다. 기존 연결은 영향을 받지 않습니다.
|
해당 allow-unencrypted-access 속성은 ONTAP 9.11.1부터 지원됩니다.
|
|
|
SVM 수준의 SMB 암호화는 공유 수준 설정을 재정의합니다. |