ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

海美迪Q5 无法挂在SMB的解决方法

2022-01-24 01:02:24  阅读:358  来源: 互联网

标签:美迪 Samba Q5 Windows SMB2 SMB3 版本 protocol SMB


海美迪Q5四代无法挂载SMB,可以使用如下配置。

在 /etc/samba/smb.conf 文件中增加 min protocol = NT1

表示允许客户端以SMB V1版本连接SMB服务,可以解决大多数老旧设备或老旧的代码。

[global]

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = WORKGROUP

# server string is the equivalent of the NT Description field
   server string = %h server (Samba, Ubuntu)

#################SMB Version####################
   min protocol = NT1
#####################End########################
#### Networking ####

WannaCrypt/WannaCry 以 Microsoft Windows 操作系统为目标,该攻击通过网络钓鱼电子邮件进行传播,但也使用了美国国家安全局(NSA)开发的 EternalBlue 漏洞和 DoublePulsar 后门。如果您使用的是较旧且不受支持的操作系统,例如 Windows XP 和 Windows Server 2003,则有可能被感染,您的所有文件都会被加密,要取回文件,您需要用加密货币比特币支付赎金。

Microsoft 已发布了 Windows XP 和 Windows Server 2003 的软件更新,您必须尽快在 Windows 操作系统上应用这些修补程序。Linux/Unix 用户不受此攻击的影响,但必须在 Linux 或类似 Unix 的系统上运行的 Samba 服务器上禁用SMBv1。

使用 Samba 时在Linux或Unix上禁用SMBv1

编辑 smb.conf 文件:

vi /etc/samba/smb.conf

找到[global]部分,并添加以下行:

min protocol = SMB2

如何在Linux或Unix上的samba中强制使用SMB2协议

protocol = SMB2

对于 Samba 版本 4.x,您可以设置

protocol = SMB3

保存并关闭文件。

了解 smb.conf 中的最小和最大协议级别

客户端最小协议(client min protocol)此设置控制客户端将尝试使用的最低协议版本;客户端最大协议(client max protocol)是客户端将支持的最高协议级别。

SMB2:由Windows Vista和更高版本的Windows使用;

SMB2具有可用的子协议:

SMB2_02,最早的SMB2版本
SMB2_10:Windows 7 SMB2版本(默认情况下,SMB2选择SMB2_10变体)
SMB2_22:早期的Windows 8 SMB2版本
SMB2_24:Windows 8 beta SMB2版本

SMB3:与SMB2相同, Windows 8使用;

SMB3具有可用的子协议:

SMB3_00:Windows 8 SMB3版本,与SMB2_24大致相同
SMB3_02:Windows 8.1 SMB3版本
SMB3_10:早期 Windows 10 技术预览版SMB3版本
SMB3_11:Windows 10 技术预览版SMB3版本

默认情况下,SMB3选择SMB3_11变体。

因此,设置以下内容是最佳选择:

client min protocol = SMB2
client max protocol = SMB3

Samba版本4.11在默认情况下会删除SMB1协议版本,但是,在较旧的Linux和Unix发行版上,您需要手动禁用它,以避免安全问题。

标签:美迪,Samba,Q5,Windows,SMB2,SMB3,版本,protocol,SMB
来源: https://www.cnblogs.com/tonkai/p/15837979.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有