Administrator Guide

步骤
1. 在存储视图中，选择 FluidFS 群集。
2. 单击文件系统选项卡。
3. 在文件系统视图中，选择 SMB 共享。
4. 在“SMB 共享”面板中，选择一个 SMB 共享并单击编辑设置。
此时会打开编辑设置对话框。
5.
单击 Advanced（高级）。
6.
在基于 AES 的加密字段中，选中或取消选中启用复选框。
7. 单击确定。
启用或禁用 SMB 消息签名
为避免出现可在传输过程中修改 SMB 数据包的攻击，SMB 协议支持 SMB 数据包的数字签名。SMB2 协议 3.1.1 方言增加了预
验证完整性、密码协商、AES-128-GCM 密码和群集方言防护。预验证完整性提高了对尝试篡改 SMB2 的建立连接和消息验证
之攻击者的防护。密码可在建立连接期间协商。除了在 SMB 3.0.x 中使用的 AES-128-CCM 密码之外，Windows 10（和
Windows Server 2016）也在 SMB 3.1.1 中增加了 AES-128-GCM 密码。GCM 模式提供了明显的性能增益。
1. 在存储视图中，选择 FluidFS 群集。
2. 单击文件系统选项卡。
3. 单击文件系统视图，选择客户端可访问性。
4. 单击协议选项卡。
5. 在“SMB 协议”面板中，单击编辑设置。
此时会打开编辑设置对话框。
6. 启用或禁用所需的消息签名
• 要启用所需的消息签名，请选中强制 SMB 签名复选框。
• 要禁用所需的消息签名，请清除强制 SMB 签名复选框。
7. 单击确定。
启用或禁用
SMB
消息加密
通过对正在传输的数据进行加密，SMBv3 新增的功能可确保实现安全的数据传输。此加密可防止篡改和窃听攻击。
1. 在存储视图中，选择 FluidFS 群集。
2. 单击文件系统选项卡。
3. 单击文件系统视图，选择客户端可访问性。
4. 单击协议选项卡。
5. 在“SMB 协议”面板中，单击编辑设置。
此时会打开编辑设置对话框。
6. 启用或禁用消息加密：
• 要启用消息加密，请选中 SMB 强制加密复选框。
• 要禁用消息加密，请清除 SMB 强制加密复选框。
7. 单击确定。
402
FluidFS NAS 卷、共享和导出