Manualshelf

Administrator Guide

ManualsBrandsDell ManualsStorageDell Compellent FS8600
411412413414415416417418419420
Table Of Contents
設定の編集 ダイアログボックスが表示されます。
5. コンテンツ をクリックします。
6. アクセスベースの共有列挙を有効または無効にします。
● アクセスベースの共有列挙を有効にするには、アクセスベースの列挙 チェックボックスをオンにします。
● アクセスベースの共有列挙を無効にするには、アクセスベースの列挙 チェックボックスをオフにします。
7. OK をクリックします。
SMB 共有の AES ベース暗号化の有効化または無効化
暗号化には SMBv3 以降が必要です。v3 よりも前のバージョンの SMB を使用している場合は、暗号化が有効になっている共有への
アクセスは拒否されます。
このタスクについて
この手順は、SMB 共有で Advanced Encryption Standard（AES）ベースの暗号化を有効または無効にします。
手順
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、SMB 共有 を選択します。
4. SMB 共有パネルで、SMB 共有を選択し、設定の編集 をクリックします。
設定の編集 ダイアログボックスが表示されます。
5. Advanced（詳細設定）をクリックします。
6. AES ベース暗号化 フィールドで、有効 チェックボックスをオンまたはオフにします。
7. OK をクリックします。
SMB メッセージ署名の有効化または無効化
移行中の SMB パケットを改変する攻撃を防ぐため、SMB プロトコルは SMB パケットのデジタル署名をサポートします。SMB プ
ロトコル 3.1.1 ダイアレクトにより、事前認証の整合性、暗号ネゴシエーション、AES-128-GCM 暗号、およびクラスタのダイアレ
クトフェンシングが追加されます。事前認証の整合性は、攻撃者が SMB2 の接続の確立およびメッセージ認証の改ざんを行わない
よう改善されます。暗号は接続確立中にネゴシエーションができます。SMB 3.0.x で使用される AES-128-GCM 暗号に加えて、
Windows 10（および Windows Server 2016）では AES-128-GCM 暗号が SMB 3.1.1 で追加されています。GCM モードでは、パフォー
マンスが大幅に向上しています。
手順
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、クライアントのアクセス性 を選択します。
4. プロトコル タブをクリックします。
5. SMB プロトコル パネルで、設定の編集 をクリックします。
設定の編集 ダイアログボックスが表示されます。
6. 必須のメッセージ署名の有効化または無効化：
● 必須メッセージ署名を有効にするには、SMB 署名を強制する チェックボックスをオンにします。
● 必須のメッセージの署名を無効にするには、SMB 署名を強制する チェックボックスをクリアします。
7. OK をクリックします。
SMB メッセージ暗号化の有効化または無効化
SMBv3 は、移動中データを暗号化することによってデータ転送をセキュアにする機能を追加します。この暗号化によってデータの
改ざんや傍受攻撃を防ぎます。
418 FluidFS 管理