文档

SMB安全级别配置

更新时间:

您可以通过配置SMB的安全级别决定服务端是否要强制开启服务端签名。

前提条件

  • 已创建SMB共享。具体操作,请参见创建共享

  • 仅1.10.4及以上版本的网关支持SMB安全设置。

配置安全级别

重要

开启SMB签名会禁用对共享的来宾访问,您需要创建SMB用户来访问共享。具体操作,请参见添加SMB用户

  1. 登录云存储网关控制台

  2. 选择目标文件网关所在的地域。

  3. 网关列表页面,找到并单击目标文件网关,进入操作页面。

  4. SMB安全设置页签中,单击设置

  5. SMB安全设置对话框,选择安全级别,然后单击确定

    参数

    说明

    客户端协商

    将根据客户端协商的内容建立请求。当您希望最大程度地提高环境中各个客户端之间的兼容性时,建议使用此选项。

    网关SMB安全级别默认为该选项。

    强制签署

    云存储网关将只允许已启用签名的SMBv2或SMBv3客户端的连接。适用于Windows Server 2008及更高版本的SMB客户端。