web-dev-qa-db-ja.com

SambaでSMB2プロトコルを強制する方法は？

セキュリティ上の理由から、sambaでSMB1プロトコルを無効にします。出来ますか？ Ubuntu 14.04 LTSを実行しています。

14.04sambasecurityprotocol
13
Avio

Nessusでのテストでは、設定時にSMBv1のみが無効になることが示されました

min protocol = SMB2

smb.confの[global]セクション。コア、LANMAN2、およびNT1はすべて、依然として脆弱であるとフラグが立てられていました。

9
Christian M.

old ubuntu 12-server;で動作させるには、これを追加する必要がありました。 min/max-combinationのいずれかでSMBv1が有効になっていますが、両方で正常に動作します。

[global]
min protocol = SMB2                                                                                 
max protocol = SMB2                                                                                 
client min protocol = SMB2
client max protocol = SMB2
5
P1ersson

SMB1がどこに収まるかはわかりませんが（私の推測ではCOREです）、「man smb.conf」のプロトコルの順序は次のとおりです。

   max protocol (G)
       The value of the parameter (a string) is the highest protocol level that will be supported by the server.
       Possible values are :
       ·   CORE: Earliest version. No concept of user names.
       ·   COREPLUS: Slight improvements on CORE for efficiency.
       ·   LANMAN1: First
            modern version of the protocol. Long filename support.
       ·   LANMAN2: Updates to Lanman1 protocol.
       ·   NT1: Current up to date version of the protocol. Used by Windows NT. Known as CIFS.
       ·   SMB2: Re-implementation of the SMB protocol. Used by Windows Vista and newer.

   min protocol (G)
       The value of the parameter (a string) is the lowest SMB protocol dialect than Samba will support. Please refer to the max
       protocol parameter for a list of valid protocol names and a brief description of each. You may also wish to refer to the C
       source code in source/smbd/negprot.c for a listing of known protocol dialects supported by clients.
       If you are viewing this parameter as a security measure, you should also refer to the lanman auth parameter. Otherwise, you
       should never need to change this parameter.
       Default: min protocol = CORE
       Example: min protocol = NT1
2
Clark Mercer

Smb.confファイルで探しているのは次のとおりです。

 ### 
サーバー最小プロトコル= SMB2_10 
クライアント最小プロトコル= SMB2 
クライアント最大プロトコル= SMB3
1
Bad Bad Pants

[global]セクションの次の2行でSMB1プロトコルを無効にできたと思います。

min protocol = LANMAN2
max protocol = SMB3

Sambaのプロトコルの順序についてはまだ完全にはわかりませんが、LANMAN2はSMB1の後にあると確信しています。

1
Avio