1 votes

Forcer SMB3 quand c'est possible ?

Contexte

J'ai un environnement qui compte environ 5000 postes de travail et 1000 serveurs.

Tous mes serveurs de partage de fichiers fonctionnent sous Windows Server 2012 ou une version plus récente, et prennent donc en charge SMBv3.

Environ la moitié de mes postes de travail sont sous Windows 10, et supportent donc SMBv3 ; cependant, l'autre moitié est sous Windows 7, et ne supporte donc que SMBv2 ou moins.

Je travaille au remplacement de ces machines Windows 7, mais cela prendra du temps. Nous avons payé pour un support étendu, donc c'est bon pour encore un an.

Mon problème

Est-il possible de forcer les connexions SMBv3 lorsque la connectivité SMBv3 est possible, mais de supporter SMBv2 dans le cas contraire ?

Exemple :

Un poste de travail Windows 10 visite le partage du département "Comptabilité" pour récupérer un fichier. La connexion entre le poste de travail et le partage du département (notre serveur de fichiers) se fait via SMBv3.

Un poste de travail Windows 7 visite le partage du département "Comptabilité" pour récupérer un fichier. La connexion entre le poste de travail et le partage du département (notre serveur de fichiers) se fait via SMBv2.

EDITAR

J'ai couru Get-SmbConnection sur mon poste de travail Win10 vers mon serveur de fichiers, et il signale la version 3.02.

Cependant, l'exécution de Wireshark pendant le transfert d'un fichier entre le poste de travail et le partage montre SMBv2, et Wireshark est capable de recréer le fichier transféré à partir des paquets capturés. SMBv3 est crypté, donc cela ne devrait pas être possible si c'était le cas.

Je suppose que c'est de là que vient ma confusion.

1voto

Narzard Points 2818

C'est ainsi que SMB fonctionne déjà. Il se connectera à la version la plus élevée supportée par les deux parties. Serveur 2012 vers Windows 10 = smb3, 7 vers serveur 2012, smb2, etc. Ceci peut être vérifié avec Get-SmbConnection dans powershell sur n'importe quel hôte ayant une connexion smb avec un autre hôte.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X