Uwagi
Problem dotyczy aktualizacji oprogramowania nowszych niż lipiec 2022
Dotyczy
Problem
Minimalna wersja Samba w serwerach NAS została podniesiona z wersji 1.0 do wersji 2.0.
Przyczyna
SMB w wersji 1 ma znane luki w zabezpieczeniach i może narazić Twoje urządzenie na złośliwe ataki pochodzenia nawet z wew. sieci. Aby wyeliminować płynące z tego powodu niebezpieczeństwo, wszystkie systemy operacyjne QNAP NAS poprzez aktualizacje oprogramowania firmware zmieniły w ustawieniach SMB minimalną dopuszczaną wersje z 1.0 na 2.0. W związku z tym istniejące połączenia do serwerów korzystające z metody połączenia SMB 1.0/CIFS mogły zostać przerwane, a niektóre zasoby plików mogły nie być już dostępne. QNAP nie zaleca ponownego włączania SMB w wersji 1 jako obejście. Zamiast tego zaktualizuj inne urządzenia z systemem Windows, aby obsługiwały protokół SMB w wersji 2 lub 3. Mimo zagrożeń bezpieczeństwa niektórzy użytkownicy nadal mogą wymagać ponownego włączenia protokołu SMB w wersji 1.
Rozwiązanie (rekomendowane)
Rozwiązanie (niezalecane)
Rozwiązanie dla oprogramowania 4.2.6/4.3.3/4.3.4 (niezalecane)
Problem dotyczy aktualizacji oprogramowania nowszych niż lipiec 2022
Dotyczy
- QTS 4.2.6/ 4.3.3 / 4.3.4 / 4.3.6 / 4.5.4 / 5.0.0 / 5.0.1 i nowszych
- QuTS hero h4.5.4 / h5.0.0 / h5.0.1 i nowszych
Problem
Minimalna wersja Samba w serwerach NAS została podniesiona z wersji 1.0 do wersji 2.0.
Przyczyna
SMB w wersji 1 ma znane luki w zabezpieczeniach i może narazić Twoje urządzenie na złośliwe ataki pochodzenia nawet z wew. sieci. Aby wyeliminować płynące z tego powodu niebezpieczeństwo, wszystkie systemy operacyjne QNAP NAS poprzez aktualizacje oprogramowania firmware zmieniły w ustawieniach SMB minimalną dopuszczaną wersje z 1.0 na 2.0. W związku z tym istniejące połączenia do serwerów korzystające z metody połączenia SMB 1.0/CIFS mogły zostać przerwane, a niektóre zasoby plików mogły nie być już dostępne. QNAP nie zaleca ponownego włączania SMB w wersji 1 jako obejście. Zamiast tego zaktualizuj inne urządzenia z systemem Windows, aby obsługiwały protokół SMB w wersji 2 lub 3. Mimo zagrożeń bezpieczeństwa niektórzy użytkownicy nadal mogą wymagać ponownego włączenia protokołu SMB w wersji 1.
Rozwiązanie (rekomendowane)
- Zaktualizuj oprogramowanie w urządzeniach tak, aby korzystało z nowszych wersji Samba
- Jeśli powyższe jest niemożliwe koniecznie rozważ wymianę urządzeń na nowe
- Alternatywnie nadal pozostaje protokół FTP, który świetnie zastąpi starą Sambą
Rozwiązanie (niezalecane)
- Otwórz panel sterowania, ustawienia Windows Networking (Sieć Microsoft) i kliknij przycisk 'zaawansowane'
- W ustawieniach zmień minimalną wersje Samba z 2.0 na 1.0
UWAGA! Powyższe rozwiązanie nie jest zalecane!
W niektórych przypadkach konieczne jest zastosowanie powyższego rozwiązania jeśli spowodowało brak pracy urządzeń biurowych takie jak skanery. Nie zmienia to jednak faktu, że wszystkie tego typu urządzenia powinny być natychmiast wymienione na nowe lub zaktualizowane do najnowszej wersji oprogramowania umożliwiającej korzystanie z nowych wersji protokołu Samba.
UWAGA! Powyższe rozwiązanie nie jest zalecane!
Rozwiązanie dla oprogramowania 4.2.6/4.3.3/4.3.4 (niezalecane)
- Połącz się do serwera za pomocą FAQ SSH: FAQ - Jak połączyć się po SSH do Linux w serwerze QNAP (PuTTY Windows)
- Wykonaj poniższe polecenia:
Bash:setcfg -e Samba 'Min Protocol' setcfg -e global 'min protocol' -f /etc/config/smb.conf /etc/init.d/smb.sh restart