Dyskusja Blokowanie klienta

[rmieszko]

Witam,

Posiadam urządzenie TS-212 na sofcie 4.3.3.1161 dla bezpieczeństwa mam ustawione blokowanie po określonej próbie błędnych prób logowań. Mam taki przypadek, że stacja użytkownika trafia od razu na listę IP zablokowanych, dlaczego? Ja tego nie ustawiałem dostałem w spadku, czy jest możliwość skonfigurowania czarnej listy IP ?

Dzięki za pomoc.

 

[SiewcaRyżu]

Configuring the Allow/Deny List

 

[rmieszko]

Tak tylko że tego IP nie ma na żadnej liście jakie wskazałeś, czy to możliwe że urządzenie zostało zablokowane wcześniej pod innym IP a QNAP widzi je pod adresem MAC (który jest niezmienny) i nie chce wpuścić i daje bana?

 

[_Floyd]

czy jest możliwość skonfigurowania czarnej listy IP

Tutaj to wprwoadzasz:

 

[rmieszko]

Tak zgadzam się z tobą _Floyd jak się łącze z klienta to adres trafia na listę adresów z zbanowanych i dopisuje się na czarną listę jaką wskazałeś. Jak go wykasuję i chce jeszcze raz się połączyć to scenariusz na QNAPie się powtarza - czemu?

 

[_Floyd]

QNAPie się powtarza - czemu?

Z logicznego punktu widzenia, pomyślałbym ze źle się logujesz. Jedyną myśl jaką mam to że masz podpięte (zmapowane) dyski sieciowe i M$ próbuje napierać ile się da z podłączeniem do nich. Przez co wrzuca do bana.

 

[rmieszko]

Nawet się nie loguje, czekam na żądanie wpisanie user i hasła, ciach mam bana. Sprawdziłem nie ma żadnych zamapowanych dysków sprawdzałem w MS w okienkach oraz w terminalu poleceniem net use.

 

[_Floyd]

To dodaj ten IP do zaufanych.

 

[rmieszko]

Nie ma takiej możliwości, jak dodam jeden adres to zblokuje wszystkie inne, muszę dodać całe klasy adresowe.

 

[SiewcaRyżu]

no ale dalej nie rozwiązany problem - co łączy się do qnapa i powoduje blokade ?
Qsync ?
Przeglądarka ?
Udział ISCSI ?

 

[rmieszko]

Chodzi o mapowanie dysków.

 

[_Floyd]

To o tym pisałem?

 

[rmieszko]

_Floyd tak pisałeś żebym dodał adres do zaufanych, QNAP ma możliwość zdefiniowania listy pn. "zezwalają tylko na połączenia z listy" trzecia opcja na twoim zrzucie ekranu powyżej, tylko jak oddam jedne adres z którym mam problem to automatycznie pozostali użytkownicy będą mieli bana - dobrze to rozumie?

 

[_Floyd]

Chodzi o mapowanie dysków.

Bardziej mi chodziło o Twoją wypowiedź powyżej. W moim odczuciu jeśli masz mapowanie dysków to dlatego blokuje QTS połączenie z tego IP.

 

[rmieszko]

No właśnie nie mam żadnego dysku zamapowanego. I nie mogę tego zrobić bo dostaje bana...
Macie jakieś rozwiązanie ...

 

[alt]

No właśnie nie mam żadnego dysku zamapowanego. I nie mogę tego zrobić bo dostaje bana...
Macie jakieś rozwiązanie ...

użytkownik windowsa i qnapa musi mieć taką samą nazwę z takim samym hasłem.

 

[SiewcaRyżu]

coś dobija sie do qnapa - to zawsze jest trudny problem , bo trzeba usiąść i grzebać

ja np bym kazałbym windows poszukać wszystkich otwartych połączeń do qnapa (gdzie jego ip to XXX.248)

zakładając że problem jest z dyskami (skoro się tak przy nich upieracie...) - SMB używa portu 445
to mogę poszukać w całym raporcie, co to za program go używa ..

ja teraz z doświadczenia wiem , że to połączenie dysków w Windows
może ono powstać w parę metod

gdzie strzelam - ze hasło jest zapisane w https://support.microsoft.com/pl-pl/help/4026814/windows-accessing-credential-manager
wywal stamtąd jak są