Dotaz: Debian 9.9 (Stretch) - Nefunkční spojení Samba serveru na Windows 10

[Fastmancz]

Dobrý den, již opravdu nevím, kde dělám chybu. Mám nainstalovaný Samba server (4.5.16-Debian) s následující konfigurací:

https://pastebin.com/PHiSTvEj

Připojení funguje zcela normálně na Windows serveru 2012 R2 (připojuje se na 3.02 verzi SMB; Windows 10 na 3.1.1), Windows 7, ale ať jsem zkoušel na různých strojích s os Windows 10, tak jsem se nemohl za žádnou cenu připojit - po diagnostice vyběhla hláška: "Zařízení prostředek pro sdílení souborů a tisku (moje_ip) je online, ale neodpovídá na pokusy o připojení". Zkoušel jsem vypnout firewall, antivirus a dokonce jsem povolil i SMB 1, ale nebylo to nic platné.

Děkuji všem za rady a odpovědi.

Odpovědi

[NN]

V logu pokysy vypadaji jak?

[Fastmancz]

Když se podívám do složky /var/log/samba, tak zde vidím soubory se svojí IP, ale jsou prázdné, takže se k serveru napojí. Samotný Windows při detailnějším zjištění píše:

Vzdálený počítač neodpovídá na připojení na portu 445. Pravděpodobnou příčinou je nastavení brány firewall, nastavení zásad zabezpečení nebo dočasná nedostupnost počítače. Systém Windows nenalezl žádný problém s bránou firewall v počítači.

[NN]

Pouzij na serveru tcpdump a over ze komunikace skutence probiha.

[SE]

Začal bych tím, že bych vyhodil z konfigu valid users.

[Gejbriel007]

Vyhoď z konfigu

server max protocol = SMB3
server min protocol = SMB2
client max protocol = SMB3
client min protocol = SMB2

Jak se to bude chovat.

[Fastmancz]

Vyhodil jsem server max protocol = SMB3

server min protocol = SMB2

client max protocol = SMB3

client min protocol = SMB2

valid users

Zkusil jsem (tcpdump port 445 -v), ale nic se neukázalo při připojení z Windows 10, když jsem to zkusil z Windows serveru 2012 R2, tak jsem získal tyto informace: https://pastebin.com/0ZFsaqTk

Nastavil jsem log level = 3 a zjistil následující informace (při připojení z Windows 10): https://pastebin.com/ZJgfyDUY

[NN]

Mas tam starou Sambu. Protokol 3_11, ktery se snazi destiky vyjednat funguje az od veze 4.7.0. Bud upgraduj Sambu, nebo na desitkach vynut SMBv2.

[NN]

Beru zpet, ta podpora uz tam je..

[Fastmancz]

To mě taky napadlo vynutit u Windows 10 připojení pouze přes protokol SMB2, jenže jak? Co jsem se díval, tak Windows 10 to má implementované jako SMB2/3 a nelze tak vypnout SMB3 a zapnout pouze SMB2, ale možná se pletu.

[k3dAR]

myslim ze to byl u me jen problem s WinPE10, ale muzes zkusit na Win10(mozna je tam stejnej bug pri guest/anonymnim pripojeni), pripojit disk z radku se zadanim vymysleneho jmena a hesla

net use x: \\server\sdileni /user:vymyslenejuzivatel vymysleneheslo

[Fastmancz]

Tak jsem to zkusil přes falešné údaje, ale bohužel. Nespojí se to.

[k3dAR]

divne, podle tohoto by melo jit o to co sem psal, tedy ze W10 maji by default zakazane s SMB2 spojeni pro guesta, ale vyzadujou zadani uzivatele/hesla, je mozne ze fake udaje sli jen v WinPE10 a v plnejch mozna zkus pouzit realneho uzivatele ktereho na serveru vytvoris pres smbpasswd (z balicku cifs-utils)...

[k3dAR]

jeste me napadlo to vyzkouset, do toho Debian9 sem doinstaloval sambu, pridal do /etc/samba/smc.conf pouze tohle:

[Public]
    comment = Public
    path = /data/Public
    read only = no
    guest ok = yes
    available = yes
    browsable = yes
    public = yes
    writable = yes

a z druheho virtualu s W10-1709 (ktere na tom odkazu uvadej take) vlezu normalne pres Pruzkumnika zadanim \\deb9ip ale myslim ze se neco jineho menilo prave v W10-1809

[Fastmancz]

Našel jsem ještě tuhle informaci, kde se píše, že "The default Debian 9 Stretch Kernel does not support SMB3", jestli je to však pravda, netuším (to by se podle mě Windows server 2012 R2 nenapojil na verzi 3.02, ale na verzi nižší SMB).

https://serverfault.com/questions/927526/access-windows-10-samba-share-from-linux-commandline-with-minimal-smb2

[k3dAR]

overit pro tve aktualni/bezici jadro muzes:

grep CIFS_SMB /boot/config-$(uname -r)

kdyz koukam do virtualu s Debian9 a jadro 4.9.0-8-amd64 tak vidim ze SMB2 je a SMB311 neni...
btw: v Xubuntu 18.04.2(+HWE) s jadrem 4.18.0-20 vidim ze SMB2 neni uvedeno a SMB311 je...