Dotaz: Scanování do složky (SMB -> Diskové pole)

[PEE]

Ahoj. Řeším takový zapeklitý problém. V práci máme tiskárnu Konica-Monolta a běžně jsme používali scanováníní do složky (SMB) na PC. Na PC jsou WIN7 a nasdílená složka scan pro AD uživatele SCAN. Na tiskárně je IP, cesta a uživatel SCAN s heslem. Vše jede OK. Teď nám tu složku ajťáci přesunuli na nějaký pole (o kterém nic nevím). Já se na něj ze svého PC (WIN7) dostanu a koukám, že i uživatel SCAN tak má oprávnění zapisovat. ALE, když změnili nastavení tiskárny (adresu a cestu), tiskárna hlásí Server Error. Je ve stehné sítí a uživatel a heslo je vyplněný správně. Tvrdí mi, že to nefunguje, protože tam je asi jiné ověřování nebo v tiskárně je stará verze Samby, která si s tím polem nerozumí. Myslíte, že to je možný? Na netu jsem nikde nenašel, že by to někomu z těchto důvodů nefungovalo. Nějak mi to nejde do hlavy, že by to nešlo, když z PC se na ten server normálně dostanu a můžu tam zapisovat (i pod tím uživatelem SCAN). Odkazují mě na scanování do mailu, ale to je nepraktický.

Odpovědi

[H.]

nenabizim odpoved...

neco podobneho jsem resil kdysi na tiskarne HP, mela jen skenovani do emailu, tak jsem ho nechal posilat posilat emaily na jednu email. adresu na serveru, kde pomoci procmailu jsem z emailu ulozil prilohy (tzn. ten sken) do sdileneho adresare (pres sambu)

H.

[PEE]

Tak mi bylo řečeno, že je to tím, že na poli je nastavena politika, která vyžaduje SMB2 Signing a to tiskárna nepodporuje. Ale jak říkám, nikde na webu jsem nenašel, že by tohle někdo někdy řešil. Mimochodem, v tiskárně je poslední FW a nový se už neplánuje.

[Jendа]

Pokud tam máš nějaký (důvěryhodný) počítač co běží nonstop, můžeš jí postavit wrapper. Tiskárna bude skenovat do počítače a ten to nahraje na to pole.

Ale jestli to umí skenování do mailu, tak mi přijde jako velmi jednoduché řešení napsat si filtr do procmailu, který ten soubor vezme a uloží kam chceš.

[PEE]

Samozřejmě to je taky řešení, ale tady je problém ten, že dělám ve firmě, kde nemám k těmto věcem přístup. Bezpečák prostě řekl, že se bude používat výhradně NAS XY a je zakázáno nastavovat jakékoliv jiné sdílení mimo tenhle NAS. Takže se snažím přijít na to, proč by to nemělo fungovat. Dell (což je ten NAS, typ neznám) řekl (nová zpráva) mj., že ten NAS umí jen CIFS2 a Konica řekla, že tiskárna umí jen CIFS1, takže to prostě nepůjde. Já teda myslel, že CIFS2 je zpětně kompatibilní. Podle mě to bude jen nějaká kravina, kterou nikdo nechce řešit. Jenomže na tom oddělení se scanujou stovky dokumentů denně a nikoho nezajímá, že to nefunguje. Levá ruka tady neví, co dělá pravá.

[Max]

CIFS1 = SMB1, CIFS2 = SMB2.
Pokud je vynucené SMB2, je jasné, že SMB1 fungovat nebude, protože SMB2 má mnoho fičúrek navíc. Zpětná kompatibilita tam není, zpětnou kompatibilitu řeší server, který umí více protokolů a podle toho komunikuje.
Zdar Max

[PEE]

V tom teda bude ten háček. Ještě se zeptám blbě.. mám tady Win7 a nastavil jsem si sdílení. Tiskárna s tím problém nemá a scan2pc funguje.. Jak je to možný, když w7 mají SMB2.1? Pokud by teda tiskárna uměla jen SMB1, tak by to v případě zpětné nekompatibility nemělo taky fungovat..

[lertimir]

Protože to nemáš vynucené. Instalace programu většinou umí i ty staré protokoly, ale správce může vynutit používaní jen těch nových, obvykle z bezpečnostních důvodů.

Osobně si myslím, že flikování nekonzistence požadavků v organizaci nějakými vlastními hacky proti IT oddělení, je cesta do pekla. Pravděpodobně je problém jasný tak ať to IT vyřeší. Třeba to může vyřešit tak, že k tiskárně dá nějaký malý komp se dvěma porty, na jedné straně bude fyzicky bezpečná síť tiskárna < - >komp s kabelem 1m v zamčené místnosti a na tom klidně muže SMB1 jet, na druhé straně firemní síť komp < - > úložiště s SMB2. Nebo ať firma koupí novou tiskárnu. Jak to řešit je managerské rozhodnutí a ne flikovaní podřízeného zaměstnance.

[Max]

V takovém případě ti dělají Win7 server. Win7 podporují všechny starší protokoly, nemáš na nich striktně vyžadován jen SMB2 tak, jak to udělalo vaše IT s tím NASkem (ale nastavit to samozřejmě také jde). Jak už jsem psal, kompatibilita je v tom, že server podporuje všechny protokoli a podle toho, který klient se k němu přihlásí, takovým protokolem s ním pak mluví.
Zdar Max

[Max]

Já hlavně nechápu, proč to řešíš ty a né ti ajťáci. Je myslím naprosto zcela jasné, že posílání skenů do emailu je naprosto ošklivá věc. Jednak bývají na mailserverech limity na velikost přílohy, dále když je nainstalován nějaký archivační systém na maily, tak se zbytečně zasírá blbostma + se zbytečně zatěžuje emailový server a ve finále to snižuje produktivitu uživatelů.
Pokud chtějí mít vaši Iťáci takovou míru zabezpečení, tak budiž, ale měli by snad myslet i na takové věci a případně pro ně nasadit nějaký wrapper. Buď nějakým nezabezpečeným FS bokem, který to bude dál přeposílat někam na hlavní FS, nebo pomocí ftp serveru (posílat skeny na ftp), nebo když už by to jinak nešlo, tak přes ty emaily a zautomatizovat vybírání příloh.
Zdar Max

[PEE]

Moje slova. Jde o to, že dostali příkaz nastavit to takhle, tak to tak nastavili. Jejich vina to není, ale přišlo mi moc jednoduché říct, že Konica řekla, že to nejde a s tím se spokojili.