Dotaz: šifrování samba 4 - SMB protokol SMB3

[Honza]

Dobrý den,

protože jsem se dočetl (možná jen špatně hledám) , že protokol SMB3 šifruje, pouze pokud to klient podporuje, nastavil jsem u sdílení řádek smb encrypt = required , což by mělo vynutit šifrování. Ale jak z windows, tak pomocí mount -t cifs sice vidím, že se používá protokol SMB3 , ale nikde, ani v logu serveru (zkoušel jsem i level 10), ani v smbstatus , pokud připojím disk ve win10,11 jsem to taky neviděl, netušíte prosím někdo, jak zjistím, jestli je spojení šifrované, nebo ne?

Díky i za nasměrování správným směrem.

Honza

Odpovědi

[X]

Mohlo by stacit odchytit SMB3 handshake a zacatek prenosu v tcpdump, nebo Wiresharku.

[Honza]

Díky za tip. Wireshark pise u spojeni protokol SMB3 encrypted .

Myslel jsem, že to bude někde v nějakém logu.

[Max]

Pokud ti jde o zabezpečení, tak je třeba se zbavit i guest přístupů a zakázat vidět přehled sdílení. Tj. "restrict anonymous = 2".
V opačném případě lze třeba enumerovat sam účty.
Zdar Max