ゲートウェイのセキュリティレベルの設定 - AWSStorage Gateway

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ゲートウェイのセキュリティレベルの設定

S3 ファイルゲートウェイを使用して、ゲートウェイのセキュリティレベルを指定することができます。このセキュリティレベルを指定することで、ゲートウェイでサーバーメッセージブロック (SMB) 署名または SMB 暗号化を義務付けるか、または SMB バージョン 1 を有効にするかどうかを設定できます。

セキュリティレベルを設定するには

  1. [Storage Gateway コンソールを開く] でhttps://console.aws.amazon.com/storagegateway/home。

  2. 選択ゲートウェイ[] を選択したら、SMB 設定を編集するゲートウェイを選択します。

  3. []アクションドロップダウンメニューからSMB 設定の編集[]、[]SMB セキュリティ設定。

  4. [セキュリティレベル] で、以下のいずれかを選択します。

    注記

    この設定は、API リファレンスでは SMBSecurityStrategy と呼ばれています。

    セキュリティレベルが高いほど、パフォーマンスに影響する可能性があります。

    • 暗号化を強制する— このオプションを選択した場合、S3 ファイルゲートウェイは、暗号化が有効になっている SMBv3 クライアントからの接続のみを許可します。このオプションは、機密データを処理する環境に強くお勧めします。このオプションは、Microsoft Windows 8、Windows Server 2012 以降の SMB クライアントで使用できます。

    • 署名を強制する— このオプションを選択した場合、S3 ファイルゲートウェイは、署名が有効になっている SMBv2 または SMBv3 クライアントからの接続のみを許可します。このオプションは、Microsoft Windows Vista、Windows Server 2008 以降の SMB クライアントで使用できます。

    • クライアントがネゴシエーションされました。— このオプションを選択した場合、リクエストは、クライアントによってネゴシエートされた内容に基づいて確立されます。このオプションは、環境内の異なるクライアント間で互換性を最大限に高める場合に推奨されます。

    注記

    2019 年 6 月 20 日以前にアクティブ化されたゲートウェイの場合、デフォルトのセキュリティレベルは [Client negotiated] です。

    2019 年 6 月 20 日以降にアクティブ化されたゲートウェイの場合、デフォルトのセキュリティレベルは [Enforce encryption] です。

  5. [Save] (保存) を選択します。