SMB. Отключить SMBv2 или 3?

Question

[moorzilla]

Все блогеры повторяют за документацией с официального сайта microsoft, где по поводу манипуляций с протоколами SMBv2 и SMBv3 указано буквально следующее:

S МБ версии 2/v3
Обнаружение:

Get-SmbServerConfiguration | Select EnableSMB2Protocol

Отключите:

Set-SmbServerConfiguration -EnableSMB2Protocol $false

Включите параметр

Set-SmbServerConfiguration -EnableSMB2Protocol $true

Сколько не пытался понять, что означает такая подача вроде "S МБ версии 2/v3" - так и не смог.
В нормальной самбе, которая не Windows, в конфигурации существует такая понятная опция:

[global]
     max protocol = SMB2

https://www.samba.org/samba/docs/current/man-html/...
секция server max protocol

Что значит S МБ версии 2/v3 у Microsoft, и как в Windows использовать только SMB2, без SMB1 и SMB3, для общих папок?
Либо может быть кто-нибудь может объяснить значение фразы "SMB3: The same as SMB2" из документации samba?
Если SMB3 - это то-же самое, что и SMB2, в таком случае для чего представлены раздельные значения c отсылками на версии Windows, в которой SMB2 и SMB3 это одно и тоже? Eсли логически SMB3 - это SMB2, то по той-же логике - SMB3 вообще не существует

Answer 1

[Роман Безруков]

SMB1 давно отключен в Windows, а компоненты SMB1 по умолчанию не ставятся (начиная с Windows Server 2016 и Windows 10 1709).
SMB2 и SMB3 используют один и тот же стек (SMB3.0 изначально был SMB2.2), поэтому включение/отключение SMB2 также включает/отключает SMB3. Отдельных настроек для включения/выключения SMB3 нет, но можно включить обязательное использование SMB3, настроив в реестре нужные ключики типа SMB3 Encryption
При SMB-соединении между клиентом и сервером используется максимальная версия протокола, поддерживаемая одновременно обеими сторонами (у Windows 10 - SMB3.1.1, но при подключении к Windows Server 2012R2 будет использоваться SMB3.02)

как в Windows использовать только SMB2, без SMB1 и SMB3, для общих папок?

использовать файловый сервер на Windows Server 2008 (SMB2.0) или Windows Server 2008 R2 (SMB2.1) либо клиентов не выше Windows 7 (SMB2.1)

Comments

[moorzilla]

https://www.samba.org/samba/docs/current/man-html/...

server max protocol

SMB2: Re-implementation of the SMB protocol. Used by Windows Vista and later versions of Windows. SMB2 has sub protocols available.

    SMB2_02: The earliest SMB2 version.

    SMB2_10: Windows 7 SMB2 version.

By default SMB2 selects the SMB2_10 variant.

SMB3: The same as SMB2. Used by Windows 8. SMB3 has sub protocols available.

    SMB3_00: Windows 8 SMB3 version.

    SMB3_02: Windows 8.1 SMB3 version.

    SMB3_11: Windows 10 SMB3 version.

By default SMB3 selects the SMB3_11 variant.

Если компоненты SMB2 и SMB3 используют один и тот же стек, то здесь разделение параметров для красоты, только у Microsoft всё верно - SMBv2 или 3? Использовать какой-то там любой другой сервер для шары локальных папок ПК, противоречит логике и не представляется возможным

[moorzilla]

SMB3.0 изначально был SMB2.2 - можно ссылку? Потому что даже википедия пишет, что SMB2 и SMB3 это разные версии протоколов (SMB 2.0 - Начиная с Windows Vista, SMB 3.0 - c Windows 8). И если то что вы пишите - верно, то вы гораздо компетентнее сотрудников microsoft и samba вместе взятых. Потому как первые работают с smb3 как с smb2, а вторые в своей официальной документации вводят в заблуждение, разделяя эти значения, и все вместе оперируют несуществующим понятием smb3

[Роман Безруков]

moorzilla, стек один - фичи разные, например:

From SMB 2.0 to SMB 2.1
- File leasing improvements
- Large MTU support
- BranchCache
From SMB 2.1 to SMB 3.0
- Availability
-- SMB Transparent Failover
-- SMB Witness
-- SMB Multichannel
- Performance
-- SMB Scale-Out
-- SMB Direct (SMB 3.0 over RDMA)
-- SMB Multichannel
-- Directory Leasing
-- BranchCache V2
- Backup
-- VSS for Remote File Shares
- Security
-- SMB Encryption using AES-CCM (Optional)
-- Signing now uses AES-CMAC
- Management
-- SMB PowerShell
-- Improved Performance Counters
-- Improved Eventing
From SMB 3.0 to SMB 3.02
- Automatic rebalancing of Scale-Out File Server clients
- Improved performance of SMB Direct (SMB over RDMA)
- Support for multiple SMB instances on a Scale-Out File Server

What’s new in SMB 3.1.1 in the Windows Server 2016...
Overview of file sharing using the SMB 3 protocol ...

Использовать какой-то там любой другой сервер для шары локальных папок

у вас задача скрестить Samba с SMB2 и Windows-клиент? Ну так это никто же не запрещает - такая конфигурация отлично работает. Настроили вы Samba на SMB2 - клиенты будут работать по SMB2 (если умеют).

[Роман Безруков]

moorzilla, вот из-за большого количества изменений SMB2.2 стал SMB3.0 перед запуском Windows Server 2012.
первоисточник - SMB 2.2 is now SMB 3.0

[moorzilla]

Роман Безруков, Да нет, у меня VLC на android не видит файлы в шаре windows, но при этом отлично читает самбу с роутера. Так же samba cifs роутера не цепляется в линуксе, без явного указания параметра vers=2.0, значит, всё-таки smb2 это не smb3

Answer 2

[chupasaurus]

Внутри Windows SMBv2/v3 имеют один код, потому и нельзя отключить отдельно.

В нормальной самбе, которая не Windows

Ну нам-то не гони©

Comments

[moorzilla]

Не гоню. max protocol, server max protocol
https://www.samba.org/samba/docs/current/man-html/...
Значения SMB2 и SMB3 присутствуют, поэтому пользователь имеет представление, с чем работает. А то что внутри Windows SMBv2/v3 имеют один код, это звучит странно. В документации samba разделение протоколов на отдельные версии, причем с отсылкой на версии Windows - для красоты?