Deshabilitar SMB1 en Mac OS

Question

Deshabilitar SMB1 en Mac OS

#1 de Allan (4 votos)

4

Mis disculpas si la pregunta es un poco trivial, pero soy nuevo en el ecosistema OS X y Mac.

Para cumplir con las mejores prácticas en el trabajo, se me ha solicitado que deshabilite el lado del cliente del protocolo SMB1. El protocolo SMB en sí mismo es bastante importante para el flujo de trabajo de nuestro grupo, ya que lo usamos para conectarnos a una unidad compartida donde todos los archivos compartidos y de almacenamiento a largo plazo.

El problema es que con respecto a eso, Google no me ayudó, aunque encontré instrucciones para deshabilitar SMB por completo, no hay nada relacionado con SMB1 específicamente.

¿Esto se debe al hecho de que OSX no tiene soporte para SMB1 y nunca tuvo (migrando directamente a SMB2 / 3 desde AFP)? Si no, ¿cuáles son los pasos a seguir para deshabilitar SMB1 específicamente en una máquina cliente?

Más información: MacOS en cuestión es una Sierra 10.12.3

macos smb

pregunta Andrei Kucharavy 01.06.2017 - 21:35

1 respuesta

Lea otras preguntas en las etiquetas macos smb

Adaptador USB-C de MacBook Pro y compatibilidad con dispositivos USB normales iTunes Connect no solicitó una cuenta bancaria o de PayPal al intentar publicar una aplicación de pago en App Store

score 4 · Accepted Answer

Realmente no puede deshabilitar el protocolo de cliente SMB1 porque SMB2 es compatible con SMB1. Sin embargo, lo que puede hacer es especificar que el cliente SMB solo negocie a través de SMB 2.x.

Para deshabilitar SMB1, cree un /etc/nsmb.conf (configuración global) y / o ~/Library/Preferences/nsmb.conf (configuración local del usuario) con lo siguiente:

# Configuration file for foo.bar
  [default]
  smb_neg=smb2_only

Si configura esto en la ubicación global ( /etc/nsmb.conf ) necesitará privilegios de administrador para modificar. Si sus Mac están "bloqueadas", lo que significa que los usuarios no tienen privilegios de administrador, esto esencialmente impide que el usuario habilite SMB1 y deshabilite efectivamente el protocolo SMB1.

En segundo lugar, lo que debe hacer es deshabilitar SMB1 a nivel de servidor de forma predeterminada. De esta manera, cuando el cliente cualquier intente conectarse, el cliente Mac cambiará automáticamente de SMB1 a SMB2 / 3 según sea necesario. Si no está habilitado en el servidor, el cliente no importará.