FAQ Drukarki i skanery sieciowe nie zapisują plików na udziałach sieciowych QNAP NAS / Nie można otworzyć udziałów sieciowych z Windows XP

[Silas Mariusz]

Uwagi
Problem dotyczy aktualizacji oprogramowania nowszych niż lipiec 2022

Dotyczy

• QTS 4.2.6/ 4.3.3 / 4.3.4 / 4.3.6 / 4.5.4 / 5.0.0 / 5.0.1 i nowszych
• QuTS hero h4.5.4 / h5.0.0 / h5.0.1 i nowszych

Problem
Minimalna wersja Samba w serwerach NAS została podniesiona z wersji 1.0 do wersji 2.0.

Przyczyna
SMB w wersji 1 ma znane luki w zabezpieczeniach i może narazić Twoje urządzenie na złośliwe ataki pochodzenia nawet z wew. sieci. Aby wyeliminować płynące z tego powodu niebezpieczeństwo, wszystkie systemy operacyjne QNAP NAS poprzez aktualizacje oprogramowania firmware zmieniły w ustawieniach SMB minimalną dopuszczaną wersje z 1.0 na 2.0. W związku z tym istniejące połączenia do serwerów korzystające z metody połączenia SMB 1.0/CIFS mogły zostać przerwane, a niektóre zasoby plików mogły nie być już dostępne. QNAP nie zaleca ponownego włączania SMB w wersji 1 jako obejście. Zamiast tego zaktualizuj inne urządzenia z systemem Windows, aby obsługiwały protokół SMB w wersji 2 lub 3. Mimo zagrożeń bezpieczeństwa niektórzy użytkownicy nadal mogą wymagać ponownego włączenia protokołu SMB w wersji 1.

Rozwiązanie (rekomendowane)

1. Zaktualizuj oprogramowanie w urządzeniach tak, aby korzystało z nowszych wersji Samba
2. Jeśli powyższe jest niemożliwe koniecznie rozważ wymianę urządzeń na nowe
3. Alternatywnie nadal pozostaje protokół FTP, który świetnie zastąpi starą Sambą

Rozwiązanie (niezalecane)

1. Otwórz panel sterowania, ustawienia Windows Networking (Sieć Microsoft) i kliknij przycisk 'zaawansowane'
   
   
   
   
   
2. W ustawieniach zmień minimalną wersje Samba z 2.0 na 1.0
   
   
   
   
   UWAGA! Powyższe rozwiązanie nie jest zalecane!
   
   W niektórych przypadkach konieczne jest zastosowanie powyższego rozwiązania jeśli spowodowało brak pracy urządzeń biurowych takie jak skanery. Nie zmienia to jednak faktu, że wszystkie tego typu urządzenia powinny być natychmiast wymienione na nowe lub zaktualizowane do najnowszej wersji oprogramowania umożliwiającej korzystanie z nowych wersji protokołu Samba.
   
   UWAGA! Powyższe rozwiązanie nie jest zalecane!

Rozwiązanie dla oprogramowania 4.2.6/4.3.3/4.3.4 (niezalecane)

1. Połącz się do serwera za pomocą FAQ SSH: FAQ - Jak połączyć się po SSH do Linux w serwerze QNAP (PuTTY Windows)
   
   
2. Wykonaj poniższe polecenia:
   

   setcfg -e Samba 'Min Protocol'
   setcfg -e global 'min protocol' -f /etc/config/smb.conf
   /etc/init.d/smb.sh restart

 

[Usunięty użytkownik pigers]

generalnie za włączanie SMB v1.0 powinno zapłacić sie 1000 € (każdorazowo) i podpisać cyrograf że klient jest świadomy problemu i bierze pełną odpowiedzialność finansowo-prawną za wszelkie problemy związane z używaniem w/w protokołu.

PS: Pracuje w dużej korporacji i wiem co piszę w tej kwestii (zwłaszcza że to ja podpisywałem ten cyrograf).