d976f2dc00e5977bf07294a96cf0b06609a67b70
[samba.git] / docs-xml / smbdotconf / security / clientipcsigning.xml
1 <samba:parameter name="client ipc signing"
2                  context="G"
3                  type="enum"
4                  function="_client_ipc_signing"
5                  enumlist="enum_smb_signing_vals"
6                  xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
7 <description>
8     <para>This controls whether the client is allowed or required to use SMB signing for IPC$
9     connections as DCERPC transport. Possible values
10     are <emphasis>auto</emphasis>, <emphasis>mandatory</emphasis>
11     and <emphasis>disabled</emphasis>.
12     </para>
13
14     <para>The default value is the same as the effective value of
15     <smbconfoption name="client signing"/> if the effective value of
16     <smbconfoption name="client ipc min protocol"/> is
17     <constant>NT1</constant>. In any other case the default value is
18     <constant>mandatory</constant>.</para>
19
20     <para>Note that the default value will be changed to <constant>mandatory</constant>
21     in all cases for Samba 4.5</para>
22
23     <para>When the effective value of this option is <constant>mandatory</constant>, SMB signing is required.</para>
24
25     <para>When set to auto, SMB signing is offered, but not enforced and if set
26     to disabled, SMB signing is not offered either.</para>
27
28     <para>Connections from winbindd to Active Directory Domain Controllers
29     always enforce signing.</para>
30 </description>
31
32 <related>client signing</related>
33
34 <value type="default">default</value>
35 </samba:parameter>