Вопрос или проблема
Я не могу подключиться к SMB-ресурсу (поделенному на Freenas) с одного компьютера (на котором установлена Windows Server 2003). Этот же ресурс доступен с других компьютеров. Я пробовал получить доступ напрямую, подключив как дисковый сетевой ресурс, или с помощью команд:
net use z: \\nas\SHARENAME /user:nas\USER PASSWD
(с вариациями, используя IP вместо DNS имени, /user:IP\USER, /user:USER).
Я получаю ошибку 1326 (неправильный пользователь или пароль).
Я пробовал доступ с другим пользователем, удалил и заново создал пользователя, разрешения и общий доступ на Freenas и т.д. Общий ресурс работает хорошо на других компьютерах, но не работает на этом старом сервере Windows.
Даты на обеих системах одинаковы. Я могу пинговать сервер freenas по DNS имени или IP и могу отображать общие ресурсы. Локальная политика безопасности установлена на классическую (secpol.msc).
Что еще я могу проверить?
Используйте сетевой анализатор, чтобы проверить, добавляет ли ваш smb-клиент имя домена к имени пользователя перед попыткой аутентификации.
Сталкивался с такой же проблемой, пришлось временно подключаться с старого сервера Windows 2003 к серверу FreeNAS.
В админке FreeNAS:
Сервисы / SMB / Настроить
Убедитесь, что вы отметили NTLMv1 Auth (по умолчанию отключено из-за уязвимостей безопасности).
Как только вам больше не потребуется устаревший клиент, я рекомендую снова его отключить.
Ответ или решение
Проблема доступа к SMB-шару (Shared Folder) на FreeNAS с компьютера под управлением Windows Server 2003 может быть вызвана несколькими факторами. Ниже представлена подробная инструкция, в которой мы рассмотрим каждую из возможных причин проблем и методы их устранения.
1. Проверка учетных данных
Ошибка 1326 (неверный логин или пароль) указывает на проблемы с аутентификацией. Вы уже пытались использовать разные комбинации учетной записи. Убедитесь, что:
- Пользователь: Убедитесь, что учетная запись пользователя, которую вы используете для доступа к SMB-шару, действительно существует на FreeNAS и имеет правильные права доступа к общему ресурсу.
- Пароль: Проверьте, что введите пароль без лишних пробелов или опечаток.
2. Проверка совместимости аутентификации
Системы Windows Server 2003 используют разные методы аутентификации SMB. Убедитесь, что FreeNAS настроен для поддержки NTLMv1, так как это устаревшая версия протокола, необходимая для совместимости с более старыми системами. Чтобы это сделать:
- Зайдите в администрирование FreeNAS.
- Перейдите в Services ⇒ SMB ⇒ Configure.
- Найдите параметр NTLMv1 Auth и включите его (по умолчанию он может быть отключен из соображений безопасности).
3. Проверка настроек безопасности
Проверьте локальную политику безопасности на компьютере с Windows Server 2003:
- Запустите
secpol.mscи убедитесь, что используется Classic для настройки безопасности (если ваше значение установлено на Mixed или Domain, это может вызывать проблемы).
4. Анализ имени пользователя
Некоторые версии SMB автоматически добавляют имя домена перед именем пользователя. Используйте сетевой анализатор, чтобы диагностировать, как клиент SMB формирует запрос к серверу. Убедитесь, что в процессе аутентификации не добавляется автоматическое имя домена, так как это может приводить к несоответствию.
5. Проверка сетевого соединения
- Убедитесь, что компьютер может пинговать FreeNAS.
- Проверьте, что все необходимые порты (обычно порт 445 для SMB) открыты и не блокируются брандмауэром.
- Попробуйте попробовать установить соединение с помощью IP-адреса FreeNAS вместо его DNS-имени, чтобы исключить проблемы с разрешением имен.
6. Логи и ошибки
Посмотрите журналы на FreeNAS, чтобы выяснить, фиксировалась ли ошибка аутентификации. Это может дать больше информации о том, почему появляется ошибка 1326.
7. Обновление системы
Windows Server 2003 является устаревшей платформой, и поддержка многих современных протоколов и методов безопасности ограничена. Если возможно, рассмотрите возможность обновления к более новой версии Windows Server. Это не только улучшит совместимость, но и обеспечит более высокий уровень безопасности.
Заключение
Если, несмотря на все вышеперечисленные шаги, доступ к SMB-шару остается заблокированным, можно рассмотреть возможность временного использования другого клиента для подсказок, например, подключение через другую версию Windows (7, 10 и т.д.), чтобы убедиться, что проблема действительно в аутентификации. Также можно обратиться к сообществам поддержки FreeNAS или Windows для получения дополнительных рекомендаций.