Administrator Guide

3. En la vista Sistema de archivos, seleccione Recursos compartidos SMB.
4. En el panel Recursos compartidos SMB, seleccione un recurso compartido SMB y haga clic en Editar configuración.
Se abre el cuadro de diálogo Editar configuración.
5. Haga clic en Advanced (Opciones avanzadas).
6. En el campo Cifrado basado en AES, seleccione o desmarque la casilla de verificación Habilitar.
7. Haga clic en Aceptar.
Habilitación o deshabilitación de la firma de mensajes SMB
Para ayudar a prevenir ataques que modifiquen paquetes SMB en tránsito, el protocolo SMB admite la firma digital de paquetes SMB. El
dialecto 3.1.1 del protocolo SMB2 incluye la integridad de la autenticación previa, la negociación del cifrado, el cifrado AES-128-GCM y la
barrera del dialecto del clúster. La integridad de la autenticación previa mejora la protección frente a un atacante en la manipulación de la
autenticación de mensajes y del establecimiento de la conexión con SMB2. El cifrado se puede negociar durante al establecimiento de una
conexión. Además del cifrado AES-128-CCM que se emplea en SMB 3.0.x, Windows 10 (y Windows Server 2016) ha agregado el cifrado
AES-128-GCM en SMB 3.1.1. El modo GCM obtiene un importante incremento en su rendimiento.
Pasos
1. En la vista Almacenamiento, seleccione un clúster FluidFS.
2. Haga clic en la pestaña Sistema de archivos.
3. En la vista Sistema de archivos, seleccione Accesibilidad de cliente.
4. Haga clic en la pestaña Protocolos.
5. En el panel Protocolo SMB, haga clic en Editar configuración.
Se abre el cuadro de diálogo Editar configuración.
6. Habilitación o deshabilitación del requisito de la firma en mensajes:
• Para habilitar el requisito de la firma en mensajes, seleccione la casilla de verificación Aplicación de firma de SMB.
• Para deshabilitar el requisito de la firma en mensajes, desmarque la casilla de verificación Aplicación de firma de SMB.
7. Haga clic en Aceptar.
Habilitación o deshabilitación del cifrado de mensajes SMB
SMBv3 agrega la capacidad de realizar transferencias de datos seguras mediante el cifrado de datos en tránsito, que protege contra
ataques de escuchas ilegales y manipulación.
Pasos
1. En la vista Almacenamiento, seleccione un clúster FluidFS.
2. Haga clic en la pestaña Sistema de archivos.
3. En la vista Sistema de archivos, seleccione Accesibilidad de cliente.
4. Haga clic en la pestaña Protocolos.
5. En el panel Protocolo SMB, haga clic en Editar configuración.
Se abre el cuadro de diálogo Editar configuración.
6. Habilitación o deshabilitación del cifrado de mensajes:
• Para habilitar el cifrado de mensajes, seleccione la casilla de verificación Forzar cifrado SMB.
• Para deshabilitar el cifrado de mensajes, desmarque la casilla de verificación Forzar cifrado SMB.
7. Haga clic en Aceptar.
Visualización y desconexión de conexiones de SMB
Puede ver las conexiones de cliente SMB activas e inactivas, y desconectar las conexiones SMB individuales.
Mostrar conexiones SMB
Para mostrar conexiones SMB activas e inactivas:
Pasos
1. En la vista Almacenamiento, seleccione un clúster FluidFS.
2. Haga clic en la pestaña Sistema de archivos.
408
Administración de FluidFS