Administrator Guide

7. Cliquez sur OK.
Activer ou désactiver la signature de message SMB
Pour éviter les attaques qui modifient les paquets SMB en transit, le protocole SMB prend en charge la signature numérique des
paquets SMB. Le dialecte 3.1.1 du protocole SMB2 ajoute l'intégrité de pré-authentification, la négociation de chiffrement, le chiffrement
AES-128-GCM, et un isolement de dialecte de cluster. L'intégrité par ré-authentification améliore la protection contre les attaquants et les
altérations grâce à l'établissement de la connexion de SMB2 et à l'authentification des messages. Le chiffrement peut être négocié
pendant l'établissement de la connexion. En plus du chiffrement AES-128-CCM utilisé sous SMB 3.0 .x, Windows 10 (et Windows Server
2016) a ajouté le chiffrement AES-128-GCM dans SMB 3.1.1 . Le mode GCM offre un gain de performance significatif.
Étapes
1. Dans la vue Stockage, sélectionnez un cluster FluidFS.
2. Cliquez sur l'onglet Système de fichiers.
3. Dans la vue Système de fichiers, sélectionnez Accessibilité du client.
4. Cliquez sur l'onglet Protocoles.
5. Dans le panneau Protocole SMB, cliquez sur Modifier les paramètres.
La boîte de dialogue Modifier les paramètres s'ouvre.
6. Activer ou désactiver la signature de message requise :
● Pour activer la signature de message requise, cochez la case Application de signature SMB.
● Pour déactiver la signature de message requise, décochez la case Application de signature SMB.
7. Cliquez sur OK.
Activer ou désactiver le cryptage du message SMB
SMBv3 ajoute la fonctionnalité permettant de sécuriser les transferts de données en cryptant les données à la volée. Ce cryptage offre
une protection contre toute altération et écoute illicite.
Étapes
1. Dans la vue Stockage, sélectionnez un cluster FluidFS.
2. Cliquez sur l'onglet Système de fichiers.
3. Dans la vue Système de fichiers, sélectionnez Accessibilité du client.
4. Cliquez sur l'onglet Protocoles.
5. Dans le panneau Protocole SMB, cliquez sur Modifier les paramètres.
La boîte de dialogue Modifier les paramètres s'ouvre.
6. Activer ou désactiver le cryptage de message :
● Pour activer le cryptage du message, cochez la case Application du cryptage SMB.
● Pour désactiver le cryptage du message, décochez la case Application du cryptage SMB.
7. Cliquez sur OK.
Affichage et déconnexion des connexions SMB
Vous pouvez afficher les connexions client SMB actives et inactives et déconnecter des connexions SMB spécifiques.
Affichage des connexions SMB
Pour afficher les connexions SMB actives et inactives :
Étapes
1. Dans la vue Stockage, sélectionnez un cluster FluidFS.
2. Cliquez sur l'onglet Système de fichiers.
3. Dans la vue Système de fichiers, sélectionnez Activité client.
424
Administration de FluidFS