Propiedades de SMB

• LAN Manager compatibility level (Nivel de compatibilidad del gestor de LAN): modos de autenticación admitidos (LM, NTLM, LMv2, NTLMv2). Para obtener más información acerca de los modos de autenticación admitidos en cada nivel de compatibilidad, consulte la biblioteca de información de Oracle Solaris para smb. NTLMv2 es el nivel mínimo recomendado para evitar vulnerabilidades de seguridad conocidas públicamente.

• Preferred domain controller (Controlador de dominio preferido): controlador de dominio preferido para utilizar al unir un dominio de Active Directory. Si este controlador no está disponible, Active Directory utiliza los registros de DNS SRV y el sitio de Active Directory para localizar un controlador de dominio apropiado. Para obtener más información, consulte Trabajo con Active Directory.

• Active Directory site (Sitio de Active Directory): sitio que se utiliza para unirse a un dominio de Active Directory. Un sitio es una recopilación lógica de equipos que están conectados mediante enlaces de red de ancho de banda elevado y baja latencia. Si se configura esta propiedad pero no se especifica el controlador de dominio preferido, para unirse a un dominio de Active Directory, se preferirán los controladores de dominio de este sitio por sobre los controladores de dominio externos.

• Maximum # of server threads (Cantidad máxima de subprocesos de servidor): cantidad máxima de subprocesos de servidor simultáneos (trabajadores). El valor predeterminado es 1024.

• Enable Dynamic DNS (Activar DNS dinámico): elija si el dispositivo utilizará DNS dinámico para actualizar los registros de DNS en el dominio de Active Directory. La opción está desactivada de forma predeterminada.

• Enable Oplocks (Activar bloqueos oportunistas): elija si el dispositivo otorgará bloqueos oportunistas a los clientes SMB. Esto mejora el rendimiento de la mayoría de los clientes. La opción está activada de forma predeterminada. El servidor SMB otorga un bloqueo oportunista a un proceso de un cliente para que el cliente pueda almacenar en la caché los datos mientras el bloqueo está vigente. Cuando el servidor revoca el bloqueo oportunista, el cliente alinea con el servidor los datos almacenados en la caché.

• Restrict anonymous access to share list (Restringir el acceso anónimo a la lista de recursos compartidos): si se activa esta opción, los clientes deben autenticarse en el servicio SMB antes de recibir una lista de recursos compartidos. Si la opción está desactivada, los clientes anónimos pueden acceder a la lista de recursos compartidos.

• System Comment (Comentario de sistema): cadena de texto significativa.

• Idle Session Timeout (Tiempo de espera de sesión inactiva): configuración de tiempo de espera para inactividad de la sesión.

• Primary WINS server (Servidor WINS principal): dirección WINS principal configurada en TCP/IP.

• Secondary WINS server (Servidor WINS secundario): dirección WINS secundaria configurada en TCP/IP.

• Excluded IP addresses from WINS (Direcciones IP excluidas de WINS): Direcciones IP excluidas del registro con WINS.

• SMB Signing Enabled (Firma de SMB activada): permite la interoperabilidad con clientes SMB mediante la función de firma de SMB. Si se firmó un paquete, se verifica la firma. Si el paquete no se firmó, se lo acepta sin verificación de firma (si no es obligatorio el uso de firmas de SMB, como se describe a continuación).

• SMB Signing Required (Firma de SMB requerida): cuando se requiere el uso de firmas de SMB, todos los paquetes de SMB deben estar firmados o se los rechazará; los clientes que no admitan el uso de firmas no podrán conectarse con el servidor.

• Ignore zero VC (No tener en cuenta solicitudes de cero circuitos virtuales): Cuando un cliente SMB establece una nueva conexión, puede solicitar que el dispositivo elimine todas las conexiones y todos los bloqueos de archivos previos provenientes de este cliente, para lo que especifica una cantidad de cero circuitos virtuales (en inglés, VC). Sin embargo, este artefacto del protocolo no respeta la traducción de direcciones de red (NAT) para los clientes o varias entradas de DNS asignadas para el mismo host. En combinación, las solicitudes de cero circuitos virtuales entre ubicaciones enmascaradas o redundantes puede hacer que se restablezcan conexiones activas no relacionadas. De manera predeterminada, se respetan las solicitudes de cero circuitos virtuales para evitar bloqueos obsoletos de archivos, pero si se observa que las sesiones de SMB se desconectan por error, no tener en cuenta las solicitudes de cero circuitos virtuales puede solucionar el problema.

Los cambios realizados en las propiedades de los servicios se documentan en las secciones Íconos y botones de la página de servicios de la BUI y Configuración de servicios con la CLI. Los nombres de propiedades de la CLI son versiones más abreviadas que las mencionadas anteriormente.