Wie aktiviere ich SMB 3 und verwalte die SMB-Verschlüsselung in QNAP NAS?
Anwendbare Produkte
- NAS running QTS or QuTS hero
Übersicht
SMB-Verschlüsselung verbessert die Sicherheit beim Dateiaustausch, indem Daten, die zwischen Ihrem QNAP NAS und SMB-Clients übertragen werden, verschlüsselt werden. Dies schützt sensible Informationen vor unbefugtem Zugriff während der Netzwerkübertragung. SMB-Verschlüsselung ist für SMB 3.0 und höher verfügbar und erfordert, dass sowohl das NAS als auch der Client SMB 3.0 oder höher unterstützen.
Verfahren
- Öffnen Sie Systemsteuerung in QTS oder QuTS hero.
- Wechseln Sie zu Netzwerk und Dateidienste > Win/Mac/NFS > Microsoft-Netzwerk.
- Wählen Sie Erweiterte Optionen.
- Setzen Sie Höchste SMB-Version auf SMB 3.0.
- Klicken Sie auf Übernehmen, um die Änderungen zu speichern.
Hinweis: Nur Clients mit SMB 3.0 oder höher können verschlüsselte Sitzungen verwenden. Wenn der Client SMB 3.0 nicht unterstützt, kann er möglicherweise ohne Verschlüsselung verbinden oder möglicherweise gar nicht verbinden, je nach Ihrer Konfiguration.
Verfahren für QTS 4.3.3 oder früher
In QTS 4.3.3 und früher kann die grafische Benutzeroberfläche keine SMB-Verschlüsselungseinstellungen enthalten. Sie können SMB 3.0 (mit Verschlüsselungsunterstützung) über SSH aktivieren.
- Erinnerung: Wenn Sie sich mit SSH oder Befehlszeilenoperationen nicht wohlfühlen, konsultieren Sie bitte Ihr System Administrator.
- Tipp: Sichern Sie Ihre Systemeinstellungen, bevor Sie Änderungen vornehmen.
- Melden Sie sich über SSH mit einem Administrator-Konto bei Ihrem NAS an.
- Führen Sie aus:
/etc/init.d/smb2_protocol.sh enable 3
- Warten Sie, bis die SMB-Dienste neu gestartet werden. Sie sollten eine Ausgabe sehen, die bestätigt, dass SMB 3.0 aktiviert ist.
- SMB-Verschlüsselung kann jetzt mit kompatiblen Clients verhandelt werden.
Einschränkungen
- SMB-Verschlüsselung funktioniert nur mit SMB 3.0 oder höher. Clients mit SMB 1.0 oder 2.0 können keine Verschlüsselung verwenden.
- Die Aktivierung der Verschlüsselung kann die Dateiübertragungsleistung aufgrund zusätzlicher CPU-Nutzung verringern.
