Administrator Guide

2. 单击文件系统选项卡。
3. 在文件系统视图中，选择 SMB 共享。
4. 在“SMB 共享”面板中，选择 SMB 共享，然后单击编辑设置。
此时会打开编辑设置对话框。
5. 单击内容。
6. 启用或禁用基于访问权限的共享枚举：
● 要启用基于访问权限的共享枚举，请选中基于访问的枚举复选框。
● 要禁用基于访问权限的共享枚举，请清除基于访问的枚举复选框。
7. 单击确定。
为 SMB 共享启用或禁用基于 AES 的加密
加密需要 SMBv3 或更高版本。如果您使用的 SMB 版本早于 v3，则访问启用加密的共享将被拒绝。
关于此任务
此步骤在 SMB 共享上启用或禁用基于高级加密标准 (AES) 的加密。
步骤
1. 在存储视图中，选择 FluidFS 群集。
2. 单击文件系统选项卡。
3. 在文件系统视图中，选择 SMB 共享。
4. 在“SMB 共享”面板中，选择 SMB 共享，然后单击编辑设置。
此时会打开编辑设置对话框。
5. 单击高级。
6. 在基于 AES 的加密字段中，选中或取消选中启用复选框。
7. 单击确定。
启用或禁用 SMB 消息签名
为避免出现可在传输过程中修改 SMB 数据包的攻击，SMB 协议支持 SMB 数据包的数字签名。SMB2 协议 3.1.1 方言增加了预验证完
整性、密码协商、AES-128-GCM 密码和群集方言防护。预验证完整性提高了对尝试篡改 SMB2 的建立连接和消息验证之攻击者的防
护。密码可在建立连接期间协商。除了在 SMB 3.0.x 中使用的 AES-128-CCM 密码之外，Windows 10（和 Windows Server 2016）也
在 SMB 3.1.1 中增加了 AES-128-GCM 密码。GCM 模式提供了明显的性能增益。
步骤
1. 在存储视图中，选择 FluidFS 群集。
2. 单击文件系统选项卡。
3. 在文件系统视图中，选择客户端可访问性。
4. 单击协议选项卡。
5. 在“SMB 协议”面板中，单击编辑设置。
此时会打开编辑设置对话框。
6. 启用或禁用所需的消息签名
● 要启用所需的消息签名，请选中强制 SMB 签名复选框。
● 要禁用所需的消息签名，请清除强制 SMB 签名复选框。
7. 单击确定。
FluidFS 管理 391