Πως να

Με αυτόν τον τρόπο, μπορείτε να μοιραστείτε με ασφάλεια τα αρχεία με το πρωτόκολλο SMB

Από τη στιγμή που η Microsoft κυκλοφόρησε την ενημέρωση του Απριλίου 2018, δεν είναι δυνατή η αυτόματη σύνδεση στο NAS και πρόσβαση στα αρχεία σας. Ακόμη και στην τρέχουσα ενημέρωση Οκτωβρίου 2018, αυτή η επιλογή δεν είναι διαθέσιμη. Για έναν σημαντικό λόγο, παρεμπιπτόντως, αλλά απαιτεί κάποια εξήγηση. Μπορείτε να χρησιμοποιήσετε διαφορετικά πρωτόκολλα για να συνδεθείτε σε NAS από υπολογιστή με Windows. Το πρωτόκολλο SMB (Block Message Server) χρησιμοποιείται πιο συχνά για αυτό.

Το πρωτόκολλο SMB υπάρχει από τη δεκαετία του 1990 και τώρα έχει φτάσει στην έκδοση 3.1.1. Πολλά παλαιότερα NAS εξακολουθούν να προσφέρουν το πρωτόκολλο 1.0, γνωστό και ως CIFS, Common Internet Files. Το πρωτόκολλο επινοήθηκε σε μια εποχή που δεν υπήρχαν πλέον απειλές από το Διαδίκτυο. Όλοι έχουμε βιώσει από πρώτο χέρι ότι οι καιροί έχουν αλλάξει.

01 Διαρροή και μη ασφαλές

Το ίδιο το πρωτόκολλο SMB είναι καλό στη χρήση, αλλά η έκδοση 1 προσφέρει πάρα πολλούς περιορισμούς και είναι επίσης ευαίσθητη στις λεγόμενες επιθέσεις man-in-the-middle. Εάν ο υπολογιστής σας μολυνθεί, είναι εύκολο να εξαπλωθεί η μόλυνση χρησιμοποιώντας το πρωτόκολλο SMB 1.0, επειδή λείπουν πρόσθετα επίπεδα ασφάλειας και ελέγχου σε αυτό το πρωτόκολλο. Αυτός είναι ο κύριος λόγος που η Microsoft αποθαρρύνει τη χρήση της έκδοσης 1.0 του SMB από το 2014. Μέχρι πρόσφατα, ωστόσο, ήταν ακόμη δυνατή η πρόσβαση σε nas, αλλά και, για παράδειγμα, κοινόχρηστοι εκτυπωτές ή συσκευές αναπαραγωγής πολυμέσων στο δίκτυό σας μέσω αυτής της έκδοσης του πρωτοκόλλου από τα Windows. Ωστόσο, από τον Απρίλιο του τρέχοντος έτους, η Microsoft έχει απενεργοποιήσει το πρωτόκολλο SMB1.0. Ως αποτέλεσμα, οι χρήστες συσκευών με αυτό το πρωτόκολλο δεν θα μπορούν πλέον να έχουν πρόσβαση σε κοινόχρηστους φακέλους (κοινόχρηστα) σε NAS ή ξαφνικά δεν θα μπορούν πλέον να συνδεθούν σε κοινόχρηστο εκτυπωτή στο δίκτυο.

02 Χρησιμοποιήστε SMB 2.0 ή νεότερη έκδοση

Συνιστάται επομένως να χρησιμοποιείτε την έκδοση 2.0 ή νεότερη για τα ρινικά σας. Όπως αναφέρθηκε, η τελευταία έκδοση είναι 3.1.1, αλλά οι πιθανότητες είναι ότι ο ρινός σας - αν είναι λίγο παλαιότερος - δεν υποστηρίζει αυτήν την έκδοση. Η έκδοση 2.0 είναι η πιο λογική για να επιλέξετε, αλλά εάν το nas σας έχει υψηλότερες εκδόσεις, το επιλέγετε ούτως ή άλλως. Τα Windows 10 μπορούν εύκολα να χειριστούν την έκδοση 3.1.1. Αλλά πώς ξέρετε ποιο πρωτόκολλο υποστηρίζει το NAS σας; Μπορείτε να ζητήσετε αυτές τις πληροφορίες μέσω της διεπαφής ιστού του προγράμματος περιήγησής σας. Με τα περισσότερα nas μπορείτε να φτάσετε στη διεπαφή ιστού μέσω της διεύθυνσης IP που έχει δοθεί στη συσκευή. Εισάγετε τη διεύθυνση IP που προηγείται από το // στη γραμμή διευθύνσεων του προγράμματος περιήγησής σας, για παράδειγμα //192.168.2.10. Πρέπει τώρα να συνδεθείτε με το όνομα χρήστη και τον κωδικό πρόσβασης.

Το πού μπορείτε να βρείτε τις ρυθμίσεις σχετικά με το πρωτόκολλο εξαρτάται από την επωνυμία nas που χρησιμοποιείτε. Θα σας δώσουμε δύο παραδείγματα για να ξεκινήσετε, αλλά η πραγματική τοποθεσία όπου βρίσκετε τις ρυθμίσεις μπορεί να διαφέρει ανάλογα με τη μάρκα και το μοντέλο. Σας παρουσιάζουμε τις ρυθμίσεις για το Synology και το QNAP NAS.

03 Συνολογία

Εάν διαθέτετε λογισμικό Synology NAS με DMS, μεταβείτε στη διεύθυνση Πίνακας Ελέγχου και επιλέξτε για αυτό Υπηρεσίες αρχείων. Κάντε κλικ στην καρτέλα SMB / AFP και μετά το κουμπί Προχωρημένος. Εδώ μπορείτε να ορίσετε το πρωτόκολλο, για λόγους ασφαλείας Ελάχιστη θύρα SMB επιλέξτε SMB2 και για το Maximum SMB port επιλέξτε επίσης SMB2.

04 QNAP

Με ένα QNAP nas επιλέγετε Πίνακας Ελέγχου και Υπηρεσίες δικτύου και αρχείων. Τότε επιλέγετε Νίκη / Mac / NFS και προσαρμόστε την επιλογή Υψηλότερη έκδοση προς την SMB 2 ή SMB 3.

Θέλετε ακόμα να χρησιμοποιήσετε το SMB 1.0;

Μπορούμε να φανταστούμε ότι δεν θέλετε να αποχαιρετήσετε αμέσως το πρωτόκολλο SMB 1.0. Για παράδειγμα, επειδή θέλετε πρώτα να δημιουργήσετε αντίγραφα ασφαλείας αρχείων από την παλιά nas που υποστηρίζει μόνο το παλαιότερο πρωτόκολλο. Από προεπιλογή, η Microsoft έχει απενεργοποιήσει την έκδοση 1.0 του πρωτοκόλλου στα Windows 10, αλλά είναι σχετικά εύκολο να ενεργοποιηθεί. Δείτε πώς: πηγαίνετε σε αυτό Πίνακας Ελέγχου και επιλέξτε Προγράμματα και χαρακτηριστικά. Στη συνέχεια, επιλέξτε στην αριστερή πλευρά του παραθύρου Ενεργοποιήστε ή απενεργοποιήστε τις δυνατότητες των Windows. Μετακινηθείτε στη λίστα στην επιλογή Υποστήριξη κοινής χρήσης αρχείων SMB 1.0 / CIFS. Στη συνέχεια, τσεκάρετε τα κουτιά Πελάτης SMB 1.0 / CIFS και SMB 1.0 / CIFSΥπηρέτης. Θα πρέπει να επανεκκινήσετε τον υπολογιστή μετά. Μετά την επανεκκίνηση μπορείτε να χρησιμοποιήσετε ξανά το παλιό πρωτόκολλο. Σημείωση: σας συνιστούμε να απενεργοποιήσετε το πρωτόκολλο όταν τελειώσετε. Αυτό γίνεται με τον ίδιο τρόπο όπως παραπάνω, με τη μόνη διαφορά ότι φυσικά αφαιρείτε τα σημάδια ελέγχου από τις επιλογές που αναφέρονται.

05 Κοινόχρηστοι φάκελοι στα Windows

Κατά την κοινή χρήση αρχείων στα ίδια τα Windows, δεν χρειάζεται να ανησυχείτε για την προεπιλογή. Τα Windows 10 χρησιμοποιούν αυτόματα το πιο πρόσφατο πρωτόκολλο. Ωστόσο, ενδέχεται - για παράδειγμα μετά από μια σημαντική ενημέρωση - να μην είναι πλέον δυνατή η πρόσβαση σε αρχεία στο δίκτυό σας. Σε αυτήν την περίπτωση, τα Windows 10 απενεργοποίησαν τη δυνατότητα ανακάλυψης δικτύου. Με την ανακάλυψη δικτύου, οι υπολογιστές των Windows μπορούν να βρουν ο ένας τον άλλον μέσα στο ίδιο δίκτυο και, για παράδειγμα, είναι δυνατή η κοινή χρήση αρχείων και φακέλων. Ελέγχετε αν η ανακάλυψη δικτύου είναι ενεργοποιημένη από την εντολή Κατάσταση δικτύου όταν έχετε ανοίξει το μενού Έναρξη των Windows και μετά πιέστε Enter. Στη συνέχεια, έρχεστε στην οθόνη των ιδιοτήτων του δικτύου. Εκεί επιλέγετε την επιλογή στο κάτω μέρος Κέντρο δικτύου. Μπορείτε επίσης να κάνετε αριστερό κλικ στο εικονίδιο του δικτύου σας στην κάτω δεξιά γωνία της γραμμής εργασιών.

06 Κοινοποίηση δικτύου

Τώρα θα μεταφερθείτε στις ρυθμίσεις του δικτύου σας. Κάντε κλικ στον σύνδεσμο στα αριστερά Αλλαγή σύνθετων ρυθμίσεων κοινής χρήσης. Στην επόμενη οθόνη μπορείτε να υποδείξετε για διαφορετικά δίκτυα εάν θέλετε να ενεργοποιήσετε την κοινή χρήση φακέλων. Τα Windows μπορούν να χρησιμοποιούν διαφορετικές ρυθμίσεις για κάθε τύπο δικτύου. Για παράδειγμα, εάν ταξιδεύετε πολύ με το φορητό υπολογιστή σας και χρησιμοποιείτε δημόσια δίκτυα, προφανώς δεν θέλετε άλλοι χρήστες να έχουν πρόσβαση στα αρχεία σας ή να βρίσκουν τον υπολογιστή σας. Σε αυτήν την περίπτωση, εισαγάγετε τον τύπο δικτύου Επισκέπτης ή κοινό όλες οι ρυθμίσεις απενεργοποιημένες. Στη συνέχεια επιλέγετε τις επιλογές Απενεργοποιήστε την ανακάλυψη δικτύου και Απενεργοποιήστε την κοινή χρήση αρχείων και εκτυπωτών.

Εάν είστε συνδεδεμένοι στο οικιακό σας δίκτυο και θέλετε να βλέπετε άλλες συσκευές στο δικό σας οικιακό δίκτυο, ενεργοποιήστε τις επιλογές που αναφέρονται σωστά. Εάν έχετε απενεργοποιήσει την ανακάλυψη δικτύου, δεν είναι δυνατό να βρείτε άλλους υπολογιστές στο δίκτυο βάσει του ονόματος αυτού του υπολογιστή.

Αλλά αν γνωρίζετε το όνομα του υπολογιστή, είναι ακόμη δυνατό να μεταβείτε σε μια λεγόμενη διαδρομή UNC σε έναν κοινόχρηστο φάκελο σε αυτόν τον υπολογιστή μέσω του Explorer, ακόμα κι αν η ανακάλυψη δικτύου είναι απενεργοποιημένη. Για παράδειγμα, αν ακολουθήσετε τη διαδρομή \ STUDEERPC \ C $ \ Windows πληκτρολογήστε τη γραμμή στον Εξερευνητή, μπορείτε - αν έχετε τα σωστά δικαιώματα - να μεταβείτε σε αυτόν τον φάκελο. Αυτή η λειτουργία είναι ξεχωριστή από την ανακάλυψη δικτύου, επειδή η τελευταία επιλογή δείχνει μόνο ότι ο υπολογιστής σας δεν μπορεί να βρεθεί εάν κάνετε κλικ στο Δίκτυο στην Εξερεύνηση.

Λάβετε υπόψη ότι, ως χρήστης πρέπει να έχετε πρόσβαση σε αυτόν το φάκελο του διαχειριστή του υπολογιστή στον οποίο συνδέεστε. Από προεπιλογή, κατά το άνοιγμα μιας διαδρομής UNC, θα εμφανιστεί μια οθόνη σύνδεσης των Windows, στην οποία πρέπει να εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας.

07 Παροχή πρόσβασης σε φακέλους

Για να επιτρέψετε σε άλλους πρόσβαση στους φακέλους σας, πρέπει επομένως να έχετε δώσει άδεια. Εξαίρεση σε αυτό είναι οι υπολογιστές που είναι συνδεδεμένοι σε έναν τομέα σε δίκτυο Windows, όπου ένας διαχειριστής τομέα έχει πάντα πρόσβαση στους φακέλους σε υπολογιστές εντός του δικτύου. Στο σπίτι συνήθως δεν χρησιμοποιείτε τομέα, αλλά ομάδα εργασίας. Μια ομάδα εργασίας δεν διαθέτει καθολικό λογαριασμό διαχειριστή, επομένως η πρόσβαση σε υπολογιστές πρέπει να ελέγχεται ανά υπολογιστή. Μπορείτε επίσης να εκχωρήσετε δικαιώματα μόνο σε ένα φάκελο μέσω λογαριασμού διαχειριστή. Ένας κανονικός χρήστης μπορεί να ξεκινήσει την ενέργεια κοινής χρήσης, αλλά στη συνέχεια θα λάβει ένα μήνυμα ότι πρέπει να εισαχθεί ο κωδικός πρόσβασης διαχειριστή. Πώς να παραχωρήσετε πρόσβαση: επιλέξτε το φάκελο που θέλετε να μοιραστείτε με το δεξί πλήκτρο του ποντικιού και επιλέξτε την επιλογή Παραχώρηση πρόσβασης σε. Τώρα μπορείτε να δώσετε σε κάποιον άλλο πρόσβαση. Μπορείτε να εκχωρήσετε δικαιώματα σε κάποιον που έχει ήδη λογαριασμό στον υπολογιστή του φακέλου για κοινή χρήση. έτσι δεν μπορείτε να επιλέξετε ένα όνομα λογαριασμού από άλλον υπολογιστή. Από προεπιλογή, τα Windows 10 καθορίζουν ήδη τον τρέχοντα λογαριασμό χρήστη (αναφέρεται ως Ιδιοκτήτης), στον οποίο έχει πρόσβαση ούτως ή άλλως. Επιλέξτε τον επιθυμητό λογαριασμό από τη λίστα και κάντε κλικ σε αυτόν. Στη συνέχεια θα εμφανιστεί μια οθόνη επιβεβαίωσης, επιβεβαιώστε την ερώτηση με Ναι, αυτά τα στοιχεία μοιράζονται. Μετά από αυτό πρέπει να εισαγάγετε ξανά τον δικό σας λογαριασμό διαχειριστή για να κάνετε τις ρυθμίσεις.

08 Σύνθετη κοινή χρήση

Ο χρήστης στον οποίο έχει πλέον παραχωρηθεί πρόσβαση έχει από προεπιλογή δικαιώματα ανάγνωσης στον φάκελο. Δεν μπορείτε να το αλλάξετε αυτό κατά την ανάθεση ενός χρήστη, αλλά αν επιστρέψετε στο Παραχώρηση πρόσβασης σε πηγαίνει και μετά επιλέγει Συγκεκριμένοι άνθρωποι, μπορείτε να προσαρμόσετε τα δικαιώματα ανάγνωσης και εγγραφής. Κάντε κλικ στο βέλος δίπλα Επίπεδο άδειας για να αλλάξετε τα δικαιώματα του επιλεγμένου χρήστη.

Εάν ορίσετε την επιλογή ανάγνωσης και εγγραφής, ένας χρήστης μπορεί να ανοίξει, να τοποθετήσει και να διαγράψει αρχεία. Η επιλογή μόνο για ανάγνωση επιτρέπει στον χρήστη να βλέπει ή να ανοίγει μόνο τα αρχεία, αλλά όχι να αποθηκεύει αλλαγές ή να δημιουργεί νέα αρχεία.

Οικιακή ομάδα

Μπορεί να έχετε παρατηρήσει ότι βλέπετε επίσης την επιλογή Homegroup στο μενού περιβάλλοντος στην Εξερεύνηση. Μια οικιακή ομάδα ήταν στην πραγματικότητα μια απλοποιημένη έκδοση ενός δικτύου τομέα σε ένα οικιακό περιβάλλον, όπου θα μπορούσατε να συνδέσετε πολλούς υπολογιστές μαζί μέσω ενός κεντρικού λογαριασμού διαχειριστή. Ωστόσο, η Microsoft έχει καταργήσει την επιλογή Homegroup από την τελευταία έκδοση των Windows 10 (Ενημέρωση Απριλίου 2018), αλλά προφανώς ξέχασε να καταργήσει αυτήν την επιλογή παντού. Εάν κάνετε κλικ στο Παραχωρήστε πρόσβαση στο> Homegroup τότε θα δείτε ότι δεν συμβαίνει τίποτα. Επομένως, δεν έχει νόημα να χρησιμοποιήσετε αυτήν την επιλογή.

Δώστε σε όλους πρόσβαση

Αν και αυτή η επιλογή δεν περιλαμβάνεται στη λίστα των λογαριασμών χρηστών, μπορείτε επίσης να μοιραστείτε κοινόχρηστους φακέλους με οποιονδήποτε στο οικιακό σας δίκτυο. Τα Windows έχουν επίσης λογαριασμό Ολοι. Η επιλογή Ολοι μπορεί να είναι χρήσιμο εάν δεν θέλετε να εκχωρήσετε τοπικούς λογαριασμούς ή δεν θέλετε να συνδεθεί άλλος υπολογιστής για πρόσβαση σε κοινόχρηστο φάκελο. Μπορείτε να δώσετε σε όλους πρόσβαση ως εξής: κάντε δεξί κλικ στο φάκελο, επιλέξτε Παραχώρηση πρόσβασης σε και μετά Συγκεκριμένοι άνθρωποι. Τώρα μπορείτε να εισαγάγετε το πεδίο εισαγωγής Ολοι και μετά το κουμπί Προσθήκη Κάντε κλικ. Η επιλογή εμφανίζεται τώρα στη λίστα. Τώρα μπορείτε επίσης να εκχωρήσετε τα δικαιώματα σε όλους τους χρήστες: ανάγνωση ή ανάγνωση και εγγραφή.

Λάβετε υπόψη ότι ποτέ μην χρησιμοποιείτε αυτήν την επιλογή εάν συνδέεστε σε δημόσιο δίκτυο και έχετε δηλώσει στο Κέντρο δικτύου και κοινής χρήσης ότι θέλετε να ενεργοποιήσετε την κοινή χρήση αρχείων και εκτυπωτών για αυτό το δίκτυο. Όποιος μπορεί να δει τον υπολογιστή σας σε αυτό το δίκτυο μπορεί θεωρητικά να έχει πρόσβαση στον κοινόχρηστο κοινόχρηστο φάκελο. Σε τελική ανάλυση, η επιλογή Everyone δηλώνει ότι δεν συσχετίζεται συγκεκριμένος λογαριασμός χρήστη με τον κοινόχρηστο φάκελο.

$config[zx-auto] not found$config[zx-overlay] not found