[Eisfair] backup-zip: cifs mount defekt, SMB-Version

[Marcus Roeckrath]

Hallo Alex,

Alex Busam wrote:

> - mit welcher SMB Version mountet mount cifs bzw. mount smbfs ?

Default dürfte 1.0 sein.

> - welche Parameter sind in der Backup-zip-Config beim mounten sinnvoll
> bzw. sicher? vers=x, sec= ntlmssp ....?

Die, die die Gegenstelle fordert bzw. anbietet.

Auf eis-Seite dürften folgende Optionen erlaubt sein:

vers=
SMB protocol version. Allowed values are:
·1.0 - The classic CIFS/SMBv1 protocol. This is the default.

·2.0 - The SMBv2.002 protocol. This was initially introduced in Windows
Vista Service Pack 1, and Windows Server 2008. Note that the initial
release version of Windows Vista spoke a slightly different dialect (2.000)
that is not supported.

·2.1 - The SMBv2.1 protocol that was introduced in Microsoft Windows 7 and
Windows Server 2008R2.

·3.0 - The SMBv3.0 protocol that was introduced in Microsoft Windows 8 and
Windows Server 2012.


sec=
Security mode. Allowed values are:
· none - attempt to connection as a null user (no name)
· krb5 - Use Kerberos version 5 authentication
· krb5i - Use Kerberos authentication and forcibly enable packet signing
· ntlm - Use NTLM password hashing
· ntlmi - Use NTLM password hashing and force packet signing
· ntlmv2 - Use NTLMv2 password hashing
· ntlmv2i - Use NTLMv2 password hashing and force packet signing
· ntlmssp - Use NTLMv2 password hashing encapsulated in Raw NTLMSSP message
·   ntlmsspi - Use NTLMv2 password hashing encapsulated in Raw NTLMSSP
message, and force packet signing

The default in mainline kernel versions prior to v3.8 was sec=ntlm. In v3.8,
the default was changed to sec=ntlmssp.

> - Zusatz: kann das Samba-Paket smb1, 2, 3...? Fragt der Client da beim
> Server an und wählt dann das höchste/sicherste/schnellste? Welches wird
> denn beim Verbinden von Win10 aus genommen?

Hier geht es nicht um samba, sondern das cifs-Mosul des Kernels.

-- 
Gruss Marcus