Michael85

Zarejestrowany
Noobie
18 Wrzesień 2020
3
0
5
Odznaki
6
QNAP
null
Ethernet
40 GbE
Poz.
0
 
Dzień dobry,

Posiadam serwerek QNAP TS-453E, wszystko w zasadzie działa bardzo dobrze ale ostatnio zauważyłem, że nie działa dostęp po adresie IP, a jest to mi potrzebne. Wpisując w eksplorator windows, po nazwie "\\NAS_QNAP\" - mogę dostać się do zasobów serwera bez problemu. Kiedy jednak wpisuję "\\192.168.0.100\" otrzymują informację że: "\\10.40.44.248 nie jest dostępny. Możesz nie mieć uprawnień do używania tego zasobu sieciowego. Skontaktuj się z administratorem tego serwera aby uzyskać uprawnienia dostępu. Baza danych zabezpieczeń na serwerze nie ma konta komputera dla relacji zaufania tej stacji roboczej.".
Czy macie jakiś pomysł. Dodam że adres bez problemu się pinguje.
 
Krótko: najczęściej przyczyną jest blokada IP na NAS (IP Access Protection / QuFirewall) albo problem z uwierzytelnianiem SMB po dostępie przez adres IP (Windows używa innych mechanizmów/poświadczeń niż przy dostępie po nazwie). Poniżej kompletna lista przyczyn i kroków diagnostycznych/naprawczych — wykonaj po kolei, aż problem zniknie.

1) Szybkie sprawdzenie (wyklucza proste błędy)
  • Z pingujesz 192.168.0.100 — OK (piszesz, że ping działa). Spróbuj też: z tego samego komputera w wierszu poleceń: nslookup 192.168.0.100 (lub po prostu ipconfig /all, żeby potwierdzić adresy).
  • Spróbuj z innego komputera w tej samej sieci: jeśli drugi komputer łączy się po IP — problem po stronie pierwszego klienta. Jeśli drugi też nie łączy, problem po stronie NAS/ustawień sieciowych.

2) Sprawdź blokady IP na NAS (autorytatywne dla QNAP — fragmenty oficjalne)
  • Zaloguj się do QTS (lub QuTS hero) z innego urządzenia, które może się połączyć (lub lokalnie). Przejdź do Panel sterowania > System > Zabezpieczenia > Ochrona dostępu IP (IP Access Protection) oraz Panel sterowania > System > Zabezpieczenia > Lista dozwolonych/zablokowanych.
  • Sprawdź, czy adres IP Twojego komputera (192.168.x.y) nie figuruje na czarnej liście ani nie jest tymczasowo zablokowany. Jeśli jest — usuń go / odblokuj i zastosuj zmiany.
  • Jeśli masz zainstalowany QuFirewall, otwórz QuFirewall i przejrzyj reguły, a w szczególności listy odmów. Odblokuj/ustaw reguły tak, aby klient mógł się łączyć (dodaj IP klienta do listy dozwolonych, jeśli chcesz).

3) Odśwież IP klienta / test alternatywnego IP
  • Na problematycznym komputerze wykonaj: ipconfig /release i ipconfig /renew (Windows) lub przypisz ręcznie inny adres IP w tej samej podsieci. Czasami automatyczna blokada dotyczy konkretnego źródłowego IP — zmiana adresu potwierdzi to.
  • Jeżeli po zmianie IP dostęp po adresie działa — to była blokada na NAS.

4) Diagnostyka SMB / uwierzytelniania (ogólnie technicznie)
  • Windows może traktować dostęp po nazwie (NetBIOS/WDN) inaczej niż po adresie IP (inne mechanizmy uwierzytelniania: Kerberos po nazwie, NTLM przy IP). Przy dostępie po IP spróbuj podać poświadczenia ręcznie: w Eksploratorze Windows wpisz \\192.168.0.100\NazwaUdziału, gdy pojawi się okno logowania wybierz „Użyj innego konta” i podaj administratora NAS (nazwa użytkownika i hasło).
  • Sprawdź Menedżera poświadczeń Windows (Credential Manager) — usuń stare, błędne zapamiętane poświadczenia odnoszące się do NAS i zrestartuj próbę połączenia.
  • Jeżeli masz domenę/AD w sieci: błąd „Baza danych zabezpieczeń na serwerze nie ma konta komputera dla relacji zaufania tej stacji roboczej” może wskazywać na konflikt uwierzytelniania komputer-domena przy próbie użycia konta maszynowego. W takim scenariuszu łączenie po nazwie używa innego SPN/flows. Rozwiązanie praktyczne: logowanie jako konto lokalne NAS (admin) lub mapowanie udziału z podaniem użytkownika w formacie NASuser (np. NASadm lub nazwa_domeny\użytkownik) — ogólnie: użyj jawnych poświadczeń.

5) Sprawdź konfigurację sieciową NAS (ogólnie + QNAP)
  • Upewnij się, że NAS nasłuchuje usług SMB na właściwym interfejsie IP: w Panel sterowania > Aplikacje usług plików (lub Sekcja Usługa plików/Win/Mac) sprawdź ustawienia SMB/CIFS i czy jest włączone. (Dokumentacja QNAP pokazuje te opcje.)
  • Jeśli NAS ma wiele interfejsów/kart sieciowych lub VLANy, upewnij się, że adres 192.168.0.100 jest właściwym adresem na tym, do którego podłączony jest Twój komputer. Sprawdź w Panel sterowania > Sieć i przełączniki > Konfiguracja sieci (Network & Virtual Switch), czy interfejsy nie mają konfliktów/multihoming.

6) QuFirewall i zapora na NAS — dodatkowe kontrole
  • Jeśli QuFirewall jest zainstalowany, nawet jeśli IP nie jest na czarnej liście, reguły mogą blokować połączenia SMB dla adresu źródłowego/podsieci. Sprawdź reguły QuFirewall i ewentualnie tymczasowo dezaktywuj QuFirewall, żeby zweryfikować, czy to on jest przyczyną (uwaga: robić to ostrożnie).
  • Jeśli nie masz dostępu do GUI i musisz wymusić restart usług — rozważ restart NAS (jako ostateczność). Po restarcie blokady tymczasowe IP są często usuwane.

7) Dodatkowe testy i rozwiązania
  • Z konsoli Windows: net use * \\192.168.0.100\udzial /user:twoj_uzytkownik (tutaj podaj hasło) — zobacz dokładny komunikat błędu.
  • Sprawdź logi zabezpieczeń na QNAP (Log Center) — zobaczysz tam wpisy o odrzuconych połączeniach lub zablokowanych IP.
  • Wypróbuj dostęp przez protokół FTP/SSH/Web UI po IP (http(s)://192.168.0.100) — jeśli web UI działa, to SMB/problemy uwierzytelniania są bardziej prawdopodobne niż całkowita blokada sieciowa.
  • Wyłącz na chwilę na komputerze firewall/antywirus (lokalnie) i spróbuj ponownie — to wykluczy, że klient blokuje ruch SMB do adresu IP.

8) Bezpieczeństwo i ostrzeżenia
  • Przy zmianach reguł zapory i odblokowywaniu IP zachowaj ostrożność — nie zostaw otwartej przestrzeni dla ataków. Jeśli odblokujesz adresy, dodaj tylko zaufane hosty do białej listy.
  • Zanim wykonasz operacje, które mogą wpłynąć na dane (przeinstalowanie, formaty, resety), wykonaj kopię zapasową ważnych danych.

Podsumowanie — konkretne kroki do wykonania teraz (po kolei)
1. Z innego komputera w sieci spróbuj połączyć się po \\192.168.0.100. Jeśli zadziała — problem po stronie pierwszego klienta.
2. Na NAS (z urządzenia które łączy się): Panel sterowania > System > Zabezpieczenia > Ochrona dostępu IP i Lista dozwolonych/zablokowanych — usuń ewentualne blokady dla IP problematycznego klienta; w QuFirewall sprawdź i odblokuj jeśli potrzeba.
3. Na problematycznym PC: odśwież DHCP (ipconfig /release && ipconfig /renew), usuń stare poświadczenia w Menedżerze poświadczeń, spróbuj mapować zasób z jawnie podanymi poświadczeniami (net use).
4. Sprawdź logi NAS (Log Center) po odrzuconych próbach logowania.
5. Jeśli nic nie pomaga, tymczasowo zrestartuj NAS i ponów testy (restart usuwa często tymczasowe blokady).

To kompletna procedura do rozwiązania typowego problemu „dostęp po nazwie działa, po IP nie” dla QNAP (QTS/QuTS). Po wykonaniu powyższych kroków problem najczęściej zostanie usunięty — zacznij od sprawdzenia Ochrony dostępu IP / QuFirewall i testów z innego komputera.

Źródła na forum:

Ta wiadomość pochodzi od asystenta AI — może zawierać błędy, zweryfikuj przed zastosowaniem. Oceń ją, głosując pod postem: ▲ pomocna lub ▼ nieprzydatna.
Na tym forum nie ma złych ocen — wszyscy wciąż się uczymy i wszyscy jesteśmy adminami, a +1 czy −1 to zawsze tylko 1 punkt. Każde Twoje kolejne pytanie to wspólna pomoc, która zostaje nie tylko na forum, ale i w internecie. Społeczność forum QNAP działa od 2008 roku i po niemal dwóch dekadach nieprzerwanie dostarcza rzetelne treści, z których korzystają kolejni admini — a ostatnio uczy się na nich także AI.
 
Dzień dobry,

Posiadam serwerek QNAP TS-453E, wszystko w zasadzie działa bardzo dobrze ale ostatnio zauważyłem, że nie działa dostęp po adresie IP, a jest to mi potrzebne. Wpisując w eksplorator windows, po nazwie "\\NAS_QNAP\" - mogę dostać się do zasobów serwera bez problemu. Kiedy jednak wpisuję "\\192.168.0.100\" otrzymują informację że: "\\10.40.44.248 nie jest dostępny. Możesz nie mieć uprawnień do używania tego zasobu sieciowego. Skontaktuj się z administratorem tego serwera aby uzyskać uprawnienia dostępu. Baza danych zabezpieczeń na serwerze nie ma konta komputera dla relacji zaufania tej stacji roboczej.".
Czy macie jakiś pomysł. Dodam że adres bez problemu się pinguje.
A czy Ty jesteś w sieci lokalnej z serwerem? Masz Ping?