FreeNAS-9.10.2-U2 Из windows xp sp3 нет доступа к сетевой папке

[Юрий]

Я новичок в LINUX.
Создал пользователя, и группу shares.
Создал том и набор данных с владельцем группы shares.
Создал общий ресурс Windows SMB.
Служба SMB:
-- Dos кодировка СP1251
-- UNIX кодировка UTF-8
-- маска файла 1777
-- маска каталога 1777
-- минимальная версия протокола ( ставил разную)
-- максимальная версия протокола SMB3_00

ПРОБЛЕМА:
с компьютеров локальной сети под Windows 7 эта шара отлично работает,
а компьютеров под windows xp sp3 - нет.

Не принимает логин и пароль.
При использовании net use получаем ошибку:
Системная ошибка 1326.
Вход в систему не произведен: имя пользователя или пароль не опознаны.

Как решить проблему? Какая версия smb в windows xp?

 

[Mihalich]

Эти пробовали?
LANMAN1
LANMAN2
NT1

 

[anodos]

Протокол аутентификации в Windows XP по умолчанию является NTLM версия 1 (NTLMv1). Y NTLMv1 есть много недостаков в отношении защиты сеансы и реквизитов, и поэтому отключено по умолчанию в последних версиях службы «Самба». Чтобы разрешить NTLMv1, дополнительный параметр ntlm auth = yes должен быть добавлен в «Службы» -> «SMB» в веб-интерфейсе FreeNAS.

 

[Юрий]

Протокол аутентификации в Windows XP по умолчанию является NTLM версия 1 (NTLMv1). Y NTLMv1 есть много недостаков в отношении защиты сеансы и реквизитов, и поэтому отключено по умолчанию в последних версиях службы «Самба». Чтобы разрешить NTLMv1, дополнительный параметр ntlm auth = yes должен быть добавлен в «Службы» -> «SMB» в веб-интерфейсе FreeNAS.

СУПЕР.. Сработало. Спасибо ОГРОМНОЕ!

 

[Oiler]

Добрый день!
После обновления на FreeNAS-11.1-U6 ситуация повторилась: клиенты с ХР не видят шары.
"ntlm auth = yes" и появившийся новый чекбокс NTLMv1 auth не спасают.
Остались ли шансы для ХР?

 

[anodos]

Добрый день!
После обновления на FreeNAS-11.1-U6 ситуация повторилась: клиенты с ХР не видят шары.
"ntlm auth = yes" и появившийся новый чекбокс NTLMv1 auth не спасают.
Остались ли шансы для ХР?

В 11.1-U6 мы отключили поддержку SMB1 по умолчанию. Вы можете добавить дополнительный параметр server min protocol = NT1 в «Службы» -> «SMB».

 

[Oiler]

server min protocol = NT1

Спасибо, сработало.

 

[Mihalich]

Обновился с 11.1-U5 до 11.2 и естественно на XP машине отвалилась шара.
В мануале написано следующее:

SMB1 is disabled by default for security reasons. If legacy clients are unable to connect to the share, open Shell, type sysctl freenas.services.smb.config.server_min_protocol=NT1, then restart the SMB service. If that resolves the issue, go to Tunables and creating a tunable with a Variable of freenas.services.smb.config.server_min_protocol, a Value of NT1, and a Type of Sysctl.

так вот, параметра в Tunables будет достаточно?
Нужна ли галочка NTLMv1 auth ?
Нужно ли добавлять server min protocol = NT1 в smb.conf?
И можно ли применить только к одной конкретной шаре или это исключительно глобальные параметры?

 

[anodos]

Обновился с 11.1-U5 до 11.2 и естественно на XP машине отвалилась шара.
В мануале написано следующее:

так вот, параметра в Tunables будет достаточно?

да, но вам нужно перезапустить SMB.

Нужна ли галочка NTLMv1 auth ?

нет

Нужно ли добавлять server min protocol = NT1 в smb.conf?

нет

И можно ли применить только к одной конкретной шаре или это исключительно глобальные параметры?

они глобальные.