docs-xml/smbdotconf/security/clientsmbsigningalgos.xml

   1 <samba:parameter name="client smb3 signing algorithms"
   2                  context="G"
   3                  type="list"
   4                  xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
   5 <description>
   6         <para>This parameter specifies the availability and order of
   7         signing algorithms which are available for negotiation in the SMB3_11 dialect.
   8         </para>
   9         <para>It is also possible to remove individual algorithms from the default list,
  10         by prefixing them with '-'. This can avoid having to specify a hardcoded list.
  11         </para>
  12         <para>Note: that the removal of AES-128-CMAC from the list will result
  13         in SMB3_00 and SMB3_02 being unavailable, and the removal of HMAC-SHA256
  14         will result in SMB2_02 and SMB2_10 being unavailable, as these are the default and only
  15         available algorithms for these dialects.
  16         </para>
  17 </description>
  18
  19 <value type="default">AES-128-GMAC, AES-128-CMAC, HMAC-SHA256</value>
  20 <value type="example">AES-128-CMAC, HMAC-SHA256</value>
  21 <value type="example">-AES-128-CMAC</value>
  22 </samba:parameter>