Encryption in transit for SMB file systems - File Storage NAS: Central de Documentação do Alibaba Cloud

Os sistemas de arquivos Server Message Block (SMB) de uso geral do File Storage NAS (NAS) oferecem suporte ao recurso de criptografia em trânsito. Esse recurso usa a criptografia autenticada (AE) para proteger os dados transmitidos entre sua instância do elastic compute service (ECS) e o sistema de arquivos NAS contra interceptação ou adulteração.

Observações de uso

Sistemas operacionais compatíveis com clientes

É necessário usar sistemas operacionais compatíveis com SMB 3.0 ou posterior. A tabela a seguir lista os sistemas operacionais.

Sistema operacional	Versão
Windows Server	Windows Server 2012 R2 Datacenter 64 bits (versão em chinês) e posterior Windows Server 2012 R2 Datacenter 64 bits (versão em inglês) e posterior
Alibaba Cloud Linux	Alibaba Cloud Linux 2 (versão do kernel: 4.19.34 e posterior) Alibaba Cloud Linux 3
Red Hat	Red Hat Enterprise Linux 7.5 64 bits e posterior
CentOS	CentOS 7.6 64 bits e posterior
Ubuntu	Ubuntu 18.04 64 bits e posterior
Debian	Debian 10.2 64 bits e posterior
SUSE Linux	SUSE Linux Enterprise Server 12 SP2 64 bits e posterior
openSUSE	openSUSE Leap 42.3 64 bits e posterior
CoreOS	CoreOS 4.19.43 e posterior

Permissões para criptografia em trânsito

Usuários anônimos não têm permissão para usar o recurso de criptografia em trânsito. Somente usuários do domínio do Active Directory (AD) podem usar esse recurso após a montagem de sistemas de arquivos SMB.
Impacto de desempenho da criptografia em trânsito

Em comparação com as montagens sem criptografia em trânsito, as montagens com esse recurso ativado apresentam latência de acesso aproximadamente 10% maior e IOPS aproximadamente 30% menor.

ative a criptografia em trânsito

É possível ativar o recurso de criptografia em trânsito para um sistema de arquivos SMB apenas se o recurso de lista de controle de acesso (ACL) estiver habilitado. especifique os parâmetros descritos na tabela a seguir para ativar esse recurso.

Parâmetro

Descrição

Enable Encryption in Transit

Selecione On para ativar a criptografia em trânsito para o sistema de arquivos SMB.

Deny Access from Non-encrypted Clients

Define se o acesso ao sistema de arquivos SMB será negado para clientes sem suporte à criptografia.

On: apenas clientes que utilizam criptografia em trânsito podem montar o sistema de arquivos SMB. Isso significa que somente sistemas operacionais compatíveis com criptografia em trânsito SMB podem montar o sistema de arquivos SMB com uma identidade de domínio do AD.

No entanto, não é possível montar o sistema de arquivos SMB como usuário anônimo nem utilizar um cliente sem suporte à criptografia em trânsito.
Off: todos os clientes podem montar o sistema de arquivos SMB, mas a criptografia em trânsito é ativada apenas quando um sistema operacional compatível com o recurso monta o sistema de arquivos SMB com uma identidade de domínio do AD.

Para mais informações, consulte SMB ACL overview.