Dlaczego konta gości nie mogą się łączyć z folderami udostępnionymi na serwerze NAS?
Produkty, których to dotyczy
QTS 5.0.1 i nowsza wersja
Szczegóły
Ze względów bezpieczeństwa firma Microsoft wyłączyła dostęp gościa oparty na protokołach SMB2 i SMB3 w systemie Windows. Od wersji 5.0.1 systemu QTS domyślną najniższą wersją protokołu SMB na serwerze QNAP NAS jest SMB2.
Aby łączyć się z folderami udostępnionymi na serwerze NAS za pomocą konta gościa wymagane jest użycie protokołu SMB1. Ze względów bezpieczeństwa nie zaleca się korzystania z protokołu SMB1. Użytkownicy, którzy są świadomi odnośnych zagrożeń i chcą włączyć dostęp gościa, mogą wykonać następujące kroki:
Ze względów bezpieczeństwa protokół SMB1 został wyłączony w systemach Windows i QTS. Jego włączenie może mieć negatywny wpływ na bezpieczeństwo systemu.
Korzystanie z protokołu SMB1 wiąże się z utratą zabezpieczeń, takich jak integralność przed uwierzytelnieniem, bezpieczne negocjowanie dialektu, szyfrowanie, blokowanie niebezpiecznych prób logowania gości oraz udoskonalone podpisywanie wiadomości.
Z protokołu SMB1 użytkownicy powinni korzystać tylko wtedy, gdy są świadomi odnośnych zagrożeń i postępują według własnego uznania.
- Otwórz ekran Panel sterowania w systemie Windows.
- Wybierz pozycję Programy i funkcje i kliknij pozycję Włącz lub wyłącz funkcje systemu Windows.
- Włącz opcję Obsługa udostępniania plików SMB 1.0/CIFS.
- Zaloguj się na swoim serwerze NAS jako administrator.
- Otwórz ekran Panel sterowania NAS.
- Wybierz kolejno Usługi sieci i plików > Win/Mac/NFS/WebDAV > Sieć Microsoft > Opcje zaawansowane.
- Ustaw najniższą wersję protokołu SMB na SMB1.
Dodatkowe zasoby
Wycofanie protokołu SMB1 — należy zaplanować zaprzestanie korzystania z tego starego dialektu SMB
Domyślne wyłączenie dostępu gościa w protokołach SMB2 i SMB3 w systemie Windows