Регистрация Войти
Рейтинг:0
Bolio avatar Ubuntu

Как получить доступ к зашифрованному ресурсу Samba?

флаг mx
Bolio

У меня есть домашний файл и сервер печати, на котором работает Samba на сервере Ubuntu 20.04.

Я хотел бы зашифровать трафик между клиентами и сервером. Насколько я понял из man smb.conf, это делается установкой [global] smb encrypt = required в /etc/samba/smb.conf.

Однако, когда я это делаю, я не могу получить доступ к своим общим ресурсам с клиента в локальной сети, на котором работает Ubuntu 20.04.3 Desktop. Он возвращает ошибку: «Ой! Что-то пошло не так. Нет разрешения на доступ к запрошенному местоположению». Кроме того, если я попытаюсь использовать smbclient на клиенте, он вернет следующую ошибку:

~$ smbclient -L ip.of.server -U my_user_name
Введите пароль WORKGROUP\my_user_name:
ошибка установки сеанса: NT_STATUS_ACCESS_DENIED

Комментирование строки и перезапуск Samba устраняют обе проблемы.

Какая дополнительная конфигурация необходима (на стороне сервера или клиента) для доступа к зашифрованному общему ресурсу samba?

Спасибо.

======

Чтобы зафиксировать решение здесь: я установил максимальный протокол = SMB2 на сервере. Комментирование этой строки устранило проблему.

63
0 + 0
Рейтинг:3
Tilman avatar Ubuntu
флаг cn
Tilman

Для шифрования SMB требуется протокол SMB версии 3. (*) Попробуйте добавить опцию --max-протокол=SMB3_11 на ваш клиент команду, чтобы увидеть, является ли это причиной проблемы. Также добавьте опцию --debuglevel=1 сделать клиент рассказать вам немного больше о том, что он делает и где он идет не так, как надо.

(*) Пренебрежение шифрованием Samba SMBv1, которое здесь не должно иметь значения.

0 + 0
Bolio avatar
флаг mx
Bolio
Спасибо. Что объясняет его. Я установил максимальный протокол = SMB2 на сервере. В моем примечании говорится, что это должно быть удобно для клиентов Windows, хотя я сейчас не могу вспомнить, в чем была проблема. Комментирование этой строки исправило это. Теперь у меня может возникнуть проблема с доступом к Windows для устранения неполадок, но это отдельный вопрос.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.