Kako

Tako lahko še vedno varno delite datoteke s protokolom SMB

Odkar je Microsoft objavil posodobitev aprila 2018, se ni mogoče samodejno povezati z vašim NAS in dostopati do datotek. Tudi v trenutni posodobitvi oktobra 2018 ta možnost ni na voljo. Mimogrede, iz pomembnega razloga, vendar zahteva nekaj pojasnil. Za povezavo z NAS iz računalnika z operacijskim sistemom Windows lahko uporabite različne protokole. Za to se najpogosteje uporablja protokol SMB (Server Message Block).

Protokol SMB obstaja že od devetdesetih let in je zdaj dosegel različico 3.1.1. Številni starejši NAS-ji še vedno ponujajo protokol 1.0, znan tudi kot CIFS, Common Internet Files. Protokol je bil zasnovan v času, ko internetne grožnje skorajda niso več obstajale. Vsi smo na lastni koži izkusili, da so se časi spremenili.

01 Netesno in nevarno

Sam protokol SMB je primeren za uporabo, vendar različica 1 ponuja preveč omejitev in je tudi dovzetna za tako imenovane napade človeka v sredini. Če se vaš računalnik okuži, je okužbo enostavno razširiti s protokolom SMB 1.0, saj v tem protokolu manjkajo dodatne varnostne in nadzorne plasti. To je glavni razlog, da Microsoft od leta 2014 odsvetuje uporabo različice 1.0 SMB. Do nedavnega pa je bilo še vedno mogoče dostopati do nas, pa tudi na primer do skupnih tiskalnikov ali predvajalnikov predstavnosti v vašem omrežju prek te različice protokola iz sistema Windows. Vendar pa je Microsoft aprila letos onemogočil protokol SMB1.0. Posledično uporabniki naprav s tem protokolom ne bodo mogli več dostopati do map v skupni rabi (skupnih rab) na NAS-u ali pa se nenadoma ne bodo mogli več povezati s tiskalnikom v skupni rabi v omrežju.

02 Uporabite SMB 2.0 ali novejšo različico

Zato je za nas priporočljivo uporabljati različico 2.0 ali novejšo. Kot smo že omenili, je najnovejša različica 3.1.1, vendar obstaja verjetnost, da vaš nas - če je nekoliko starejši - te različice ne podpira. Različico 2.0 je najbolj logično izbrati, če pa ima vaš nas višje različice, jo vseeno izberete. Windows 10 z lahkoto obvlada različico 3.1.1. Kako pa veste, kateri protokol podpira vaš NAS? Te podatke lahko zahtevate prek spletnega vmesnika vašega brskalnika. Z večino nas lahko do spletnega vmesnika pridete prek naslova IP, ki ste ga dobili. V naslovno vrstico brskalnika vnesete naslov IP pred //, na primer //192.168.2.10. Zdaj se morate prijaviti z uporabniškim imenom in geslom.

Kje lahko najdete nastavitve glede protokola, je odvisno od znamke nas, ki jo uporabljate. Za začetek vam bomo podali dva primera, vendar se dejanska lokacija, kjer najdete nastavitve, lahko razlikuje glede na znamko in model. Prikazali vam bomo nastavitve za Synology in QNAP NAS.

03 Synology

Če imate Synology NAS s programsko opremo DMS, pojdite na Nadzorna plošča in se zanj odločite Datotečne storitve. Kliknite zavihek SMB / AFP in nato gumb Napredno. Tu lahko iz varnostnih razlogov nastavite protokol Najmanjša vrata SMB izberite SMB2 in za vrata Maximum SMB izberite tudi SMB2.

04 QNAP

S QNAP nas izberete Nadzorna plošča in Storitve omrežja in datotek. Potem izbereš Win / Mac / NFS in prilagodite možnost Najvišja različica do SMB 2 ali SMB 3.

Še vedno želite uporabljati SMB 1.0?

Lahko si predstavljamo, da se ne želite takoj posloviti od protokola SMB 1.0. Na primer, ker želite najprej varnostno kopirati datoteke iz starega nas, ki podpira samo starejši protokol. Microsoft je privzeto onemogočil različico 1.0 protokola v sistemu Windows 10, vendar jo je razmeroma enostavno omogočiti. Evo kako: pojdite na to Nadzorna plošča in izberite Programi in lastnosti. Nato izberite na levi strani okna Omogočite ali onemogočite funkcije sistema Windows. Pomaknite se do seznama do možnosti Podpora za skupno rabo datotek SMB 1.0 / CIFS. Nato označite polja Naročnik SMB 1.0 / CIFS in SMB 1.0 / CIFSStrežnik. Pozneje boste morali znova zagnati računalnik. Po ponovnem zagonu lahko znova uporabite stari protokol. Opomba: priporočamo, da protokol onemogočite, ko končate. To se naredi na enak način kot zgoraj, z edino razliko, da iz omenjenih možnosti naravno odstranite kljukice.

05 Skupne mape v sistemu Windows

Ko delite datoteke v samem sistemu Windows, vam ni treba skrbeti za privzeto. Windows 10 samodejno uporablja najnovejši protokol. Mogoče pa je, da - na primer po večji posodobitvi - ni več mogoče dostopati do datotek v vašem omrežju. V tem primeru je Windows 10 onemogočil funkcijo odkrivanja omrežja. Z odkrivanjem omrežja se lahko računalniki z operacijskim sistemom Windows medsebojno najdejo v istem omrežju, datoteke in mape pa je mogoče deliti na primer. Preverite, ali je ukaz omogočil odkrivanje omrežja Stanje omrežja ko odprete meni Start in nato pritisnete Enter. Nato pridete na zaslon lastnosti omrežja. Tam izberete možnost na dnu Network Center. Prav tako lahko levo kliknete ikono omrežja v spodnjem desnem kotu opravilne vrstice.

06 Skupna raba omrežja

Zdaj boste preusmerjeni na nastavitve vašega omrežja. Kliknite povezavo na levi Spremenite napredne nastavitve skupne rabe. Na naslednjem zaslonu lahko za različna omrežja označite, ali želite omogočiti skupno rabo map. Windows lahko uporablja različne nastavitve za vsako vrsto omrežja. Če na primer veliko potujete s prenosnikom in uporabljate javna omrežja, očitno ne želite, da bi drugi uporabniki lahko dostopali do vaših datotek ali našli računalnika. V tem primeru vnesite vrsto omrežja Gost ali javni vse nastavitve izključene. Nato izberete možnosti Izklopite odkrivanje omrežja in Izklopite skupno rabo datotek in tiskalnikov.

Če ste povezani z domačim omrežjem in želite videti druge naprave v svojem domačem omrežju, vklopite pravilno omenjene možnosti. Če ste onemogočili odkrivanje omrežja, ni mogoče najti drugih računalnikov v omrežju glede na ime tega računalnika.

Če pa poznate ime računalnika, je še vedno mogoče prek Explorerja iti na tako imenovano UNC pot do mape v skupni rabi v tem računalniku, tudi če je odkrivanje omrežja izklopljeno. Na primer, če sledite poti \ STUDEERPC \ C $ \ Windows v vrstico v Raziskovalcu vnesite, če lahko - če imate ustrezne pravice - še vedno pridete do te mape. Ta funkcija je ločena od odkrivanja omrežja, ker zadnja možnost označuje le, da vašega računalnika ni mogoče najti, če v Raziskovalcu kliknete Network.

Prosimo, upoštevajte, da morate kot uporabnik imeti dostop do te mape skrbnika računalnika, s katerim se povezujete. Pri odpiranju poti UNC se privzeto prikaže zaslon za prijavo v sistem Windows, v katerega morate vnesti uporabniško ime in geslo.

07 Omogočanje dostopa do map

Če želite drugim omogočiti dostop do vaših map, morate zato imeti dovoljenje. Izjema so računalniki, ki so prijavljeni v domeno v omrežju Windows, kjer ima skrbnik domene vedno dostop do map v računalnikih znotraj omrežja. Doma običajno ne uporabljate domene, temveč delovno skupino. Delovna skupina nima globalnega skrbniškega računa, zato mora biti dostop do računalnikov nadzorovan na napravi. Pravico do mape lahko dodelite tudi samo prek skrbniškega računa. Običajni uporabnik lahko začne dejanje skupne rabe, vendar bo nato prejel sporočilo, da je treba vnesti skrbniško geslo. Kako omogočiti dostop: z desno miškino tipko izberite mapo, ki jo želite dati v skupno rabo, in izberite možnost Odobrite dostop do. Zdaj lahko drugemu omogočite dostop. Pravice lahko dodelite nekomu, ki že ima račun v računalniku mape za skupno rabo; zato ne morete izbrati imena računa iz drugega računalnika. Windows 10 že privzeto določa trenutni uporabniški račun (imenovan lastnik), ki ima vseeno dostop. Na seznamu izberite želeni račun in ga kliknite. Nato se prikaže potrditveni zaslon, potrdite vprašanje s Da, ti predmeti si delijo. Potem morate za nastavitve še enkrat vnesti svoj skrbniški račun.

08 Napredna skupna raba

Uporabnik, ki mu je zdaj odobren dostop, ima privzeto pravice za branje do mape. Med dodelitvijo uporabnika tega ne morete spremeniti, če pa se vrnete na Odobrite dostop do gre in nato izbere Določeni ljudje, lahko prilagodite dovoljenja za branje in pisanje. Kliknite puščico zraven Raven dovoljenja spremeniti pravice izbranega uporabnika.

Če izberete možnost branja in pisanja, lahko uporabnik odpre, namesti in izbriše datoteke. Možnost samo za branje uporabniku omogoča samo ogled ali odpiranje datotek, ne pa tudi shranjevanje sprememb ali ustvarjanje novih datotek.

Domača skupina

Morda ste opazili, da v kontekstnem meniju v Raziskovalcu vidite tudi možnost Domača skupina. Domača skupina je bila dejansko poenostavljena različica domenskega omrežja v domačem okolju, kjer ste lahko povezali več računalnikov prek osrednjega skrbniškega računa. Vendar je Microsoft iz najnovejše različice sistema Windows 10 (posodobitev iz aprila 2018) odstranil možnost Domača skupina, vendar je očitno to možnost povsod pozabil odstraniti. Če kliknete na Odobrite dostop do> Domača skupina potem boste videli, da se nič ne zgodi. Zato ni smiselno uporabljati te možnosti.

Omogočite vsem dostop

Čeprav te možnosti ni na seznamu uporabniških računov, lahko mape v skupni rabi delite tudi s komer koli v vašem domačem omrežju. Windows ima tudi račun Vsi. Možnost Vsi je lahko koristno, če ne želite dodeliti lokalnih računov ali če ne želite, da se drug računalnik prijavi za dostop do mape v skupni rabi. Dostop lahko omogočite vsem na naslednji način: z desno miškino tipko kliknite mapo in izberite Odobrite dostop do in potem Določeni ljudje. Zdaj lahko vnesete vnosno polje Vsi in nato gumb Dodaj kliknite. Možnost je zdaj prikazana na seznamu. Zdaj lahko pravice dodelite tudi vsem uporabnikom: branje ali branje in pisanje.

Prosimo, upoštevajte, da te možnosti nikoli ne uporabljajte, če se povezujete z javnim omrežjem in ste v Središču za omrežja in skupno rabo navedli, da želite omogočiti skupno rabo datotek in tiskalnikov za to omrežje. Kdor koli vidi vaš računalnik v tem omrežju, lahko teoretično dostopa do skupne mape v skupni rabi. Navsezadnje možnost Vsi kaže, da z mapo v skupni rabi ni povezan noben uporabniški račun.

$config[zx-auto] not found$config[zx-overlay] not found