Теперь о Win10

Oleg Redut написал(а) к All в Aug 17 16:29:46 по местному времени:

Доброе (current) время суток, All!

Никак не могу подружить с сетевыми дисками на сервере Linux(Samba).
Компьютеры в сети, в том числе и линуксовые - видит. Подключаться хоть по имени, хоть по ip - говорит, что линух не отвечает на подключение.
Все компы с XP&7 без проблем работают. Samba обновил до наисвежайшей.
Sambа работает без каких либо доменов/юзеров/паролей. Тупо расшаренные папки-диски. В инете все рекомендации сводятся к тому, как на самбе завести пользователей. Но при чём тут самба?..

Что я могу еще сказать?..
Oleg

... AKA oleg(&)redut.info AKA ICQ 28852595
--- GoldED+/W32-MSVC 1.1.5-b20161221 (пока работает)

Victor Sudakov написал(а) к Oleg Redut в Aug 17 12:56:58 по местному времени:

Dear Oleg,

22 Aug 17 16:29, you wrote to All:
OR> Никак не могу подружить с сетевыми дисками на сервере
OR> Linux(Samba). Компьютеры в сети, в том числе и линуксовые - видит.
OR> Подключаться хоть по имени, хоть по ip - говорит, что линух не
OR> отвечает на подключение.
OR> Все компы с XP&7 без проблем работают. Samba обновил до
OR> наисвежайшей. Sambа работает без каких либо доменов/юзеров/паролей.
OR> Тупо расшаренные папки-диски. В инете все рекомендации сводятся к
OR> тому, как на самбе завести пользователей. Но при чём тут самба?..

Вряд ли угадаю, но на всякий случай стоит проверить, не стоит ли на самбе отличное от дефолтового значение "server max protocol". Должно быть SMB3, оно и по умолчанию.

А вообще надо бы Wireshark-ом посмотреть, может что понятнее станет.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Oleg Redut написал(а) к Victor Sudakov в Aug 17 14:58:50 по местному времени:

Доброе (current) время суток, Victor!

VS> Вряд ли угадаю, но на всякий случай стоит проверить, не стоит ли на
VS> самбе отличное от дефолтового значение "server max protocol". Должно
VS> быть SMB3, оно и по умолчанию.

Пока была 7ка - такого параметра не стояло. Теперь стоит. Не помогает. :-(
И smb2 ставил и smb3. И в 10ке smb1 включал.

VS> А вообще надо бы Wireshark-ом посмотреть, может что понятнее станет.

Что я могу еще сказать?..
Oleg

... AKA oleg(&)redut.info AKA ICQ 28852595
--- GoldED+/W32-MSVC 1.1.5-b20161221 (пока работает)

Oleg Redut написал(а) к Victor Sudakov в Aug 17 15:24:08 по местному времени:

Доброе (current) время суток, Victor!

VS> А вообще надо бы Wireshark-ом посмотреть, может что понятнее станет.

Включил запись.

C:\>net use s: \\192.168.1.205\s-disk

Системная ошибка 1790.

Вход в сеть не произведен.

C:\>net use s: \\bytes\s-disk

Системная ошибка 59.

Непредвиденная сетевая ошибка.

Выключил запись. Вот здесь

https://yadi.sk/d/8MV-30103KNtSn

лежит bytes.pcapng

Можно по нему что-то понять? Я в таких тонкостях не копенгаген. :-(

Что я могу еще сказать?..
Oleg

... AKA oleg(&)redut.info AKA ICQ 28852595
--- GoldED+/W32-MSVC 1.1.5-b20161221 (пока работает)

Victor Sudakov написал(а) к Oleg Redut в Aug 17 16:16:02 по местному времени:

Dear Oleg,

22 Aug 17 15:24, you wrote to me:
VS>> А вообще надо бы Wireshark-ом посмотреть, может что понятнее
VS>> станет.

OR> Включил запись.

C:\>> net use s: \\192.168.1.205\s-disk

OR> Системная ошибка 1790.

OR> Вход в сеть не произведен.

C:\>> net use s: \\bytes\s-disk

OR> Системная ошибка 59.

OR> Непредвиденная сетевая ошибка.

OR> Выключил запись. Вот здесь

OR> https://yadi.sk/d/8MV-30103KNtSn
OR> лежит bytes.pcapng

Я в дампе не вижу, чтобы клиент пытался авторизоваться. А с некоторых пор это не позволено.
Попробуй на 10-ке в реестре поставить

\НKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\AllowInsecureGuestAuth (DWORD) = 1

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Oleg Redut написал(а) к Victor Sudakov в Aug 17 17:20:08 по местному времени:

Доброе (current) время суток, Victor!

OR>> https://yadi.sk/d/8MV-30103KNtSn
OR>> лежит bytes.pcapng

VS> Я в дампе не вижу, чтобы клиент пытался авторизоваться. А с некоторых
VS> пор это не позволено. Попробуй на 10-ке в реестре поставить

VS> \НKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\A
VS> llowInsecureGuestAuth (DWORD) = 1

Поставил, перегрузился. Там же bytes1.pcapng

В какой-то из предыдущих реинкарнаций (установках других сборок и чистой вин10) уже пробовал этот параметр. Не помогает.

Что я могу еще сказать?..
Oleg

... AKA oleg(&)redut.info AKA ICQ 28852595
--- GoldED+/W32-MSVC 1.1.5-b20161221 (пока работает)

Victor Sudakov написал(а) к Oleg Redut в Aug 17 17:54:00 по местному времени:

Dear Oleg,

22 Aug 17 17:20, you wrote to me:

OR>>> https://yadi.sk/d/8MV-30103KNtSn
OR>>> лежит bytes.pcapng

VS>> Я в дампе не вижу, чтобы клиент пытался авторизоваться. А с
VS>> некоторых пор это не позволено. Попробуй на 10-ке в реестре
VS>> поставить

VS>> \НKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Paramet
VS>> ers\A llowInsecureGuestAuth (DWORD) = 1

OR> Поставил, перегрузился. Там же bytes1.pcapng

OR> В какой-то из предыдущих реинкарнаций (установках других сборок и
OR> чистой вин10) уже пробовал этот параметр. Не помогает.

А пользователь guest в винде часом не заблокирован/отключен политикой?

Короче, поставь пожалуйста на самбе "security = user", придется тестового юзера завести. Хоть поймем, является ли причиной запрет микрософтом анонимного доступа к шарам, или дело в чем-то другом.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Oleg Levkin написал(а) к Oleg Redut в Aug 17 17:27:28 по местному времени:

Я рад пообщаться с тобой, Oleg!

Однажды, сидя за компутером и покуривая бамбук, увидел я как 22 Авг 2017 Oleg Redut и All травили байки про Теперь о Win10:
OR> Никак не могу подружить с сетевыми дисками на сервере Linux(Samba).
OR> Компьютеры в сети, в том числе и линуксовые - видит. Подключаться хоть по
OR> имени, хоть по ip - говорит, что линух не отвечает на подключение.
OR> Все компы с XP&7 без проблем работают. Samba обновил до наисвежайшей.
OR> Sambа работает без каких либо доменов/юзеров/паролей. Тупо расшаренные
OR> папки-диски. В инете все рекомендации сводятся к тому, как на самбе
OR> завести пользователей. Но при чём тут самба?..
Хоть немного оффтопично, но: конфиг самбы в президиум!

За SIMM прощаюсь, пишите письма
Oleg
ин зе хоум

Team [Квакеров&Думеров - Давить!] [Мультфильмы - RULEZ FOREVER!]

... Лапша - пища ПиАрщиков (с) К.Левкин
--- FidoNet Explorer/W32 1.1.5

Oleg Redut написал(а) к Victor Sudakov в Aug 17 23:33:26 по местному времени:

Доброе (current) время суток, Victor!

VS> А пользователь guest в винде часом не заблокирован/отключен политикой?

Вполне возможно. Гляну. Но самбе глубоко плевать на пользователей, думаю.

VS> Короче, поставь пожалуйста на самбе "security = user", придется

Вот конфиг. Выделенное появилось сегодня по изысканиям в интернете. Остальное работало.

[global]
workgroup = BYTE-M
#NetBIOS identifino
netbios name = BYTES

>domain master = no
>local master = no
>client max protocol = SMB3

#wins support = Yes
server string = ByteS
interfaces = 192.168.1.0/24
remote announce = 192.168.1.2/BYTE-M
smb ports = 139
wide links = yes
socket options = IPTOSLOWDELAY TCPNODELAY \
SOSNDBUF=8192 SORCVBUF=4096
security = user
map to guest = Bad User
log file = /var/log/samba/log.%m
max log size = 500
dns proxy = No
ldap ssl = no
# Разшариваем принтеры из cups
load printers = yes
printcap name = cups
printing = cups
disable spoolss=no
cups options = raw

# В квадратных скобках указываем имя ресурса, отображаемого в сети (share)
[o-disk]
# Укажем комментарий к расшаренному ресурсу
comment = For all users
# Указываем путь к расшариваемой папки
path = /home/disk/o-disk
# Разрешим гостям заходить на расшариваемый ресурс
guest ok = yes
# Этот параметр синоним для guest ok, но я его тоже прописываю
public = yes
# При создании файла пользователем шары, необходимо прописать ему (файлу) права
create mask = 0777
# При создании каталога пользователем шары, необходимо задать ему (каталогу) права
directory mask = 0777
# Включим сервис, чтобы пользователи вообще могли работать с сервером SAMBA
available = yes
# Разрешаем показывать расшариваемый ресурс в списке доступных ресурсов
# в сетевом окружении
browsable = yes
# Разрешаем изменять и записывать данные
writable = yes
# Говорим, что не только операции чтение доступны для расшариваемого ресурса.
# Пользователь сможет создавать и изменять файлы
read only = no
# Скрываем специальные файлы (системные, скрытые)
hide special files = Yes
# Доступ всем из своей подсети
# hosts allow = 192.168.1.0/24
# Запрещаем web-серверу сюда заглядывать
hosts deny = 192.168.1.220

Что я могу еще сказать?..
Oleg

... AKA oleg(&)redut.info AKA ICQ 28852595
--- GoldED+/W32-MSVC 1.1.5-b20161221 (пока работает)

Oleg Redut написал(а) к Oleg Levkin в Aug 17 23:43:34 по местному времени:

Доброе (current) время суток, Oleg!

OL> Хоть немного оффтопично, но: конфиг самбы в президиум!

Это со второго сервера. Тоже работало на Вин7

=== Вырезка из филе Windows Clipboard ===
[global]
workgroup = BYTE.NSK.SU
netbios name = Web
server string = Samba
interfaces = 192.168.1.0/24
smb ports = 139
follow symlinks = yes
wide links = yes
socket options = IPTOSLOWDELAY TCP_NODELAY SO_SNDBUF=8192 SORCVBUF=4096
log file = /var/log/samba/log.%m
max log size = 500
dns proxy = No
ldap ssl = no
security = user
map to guest = Bad User
# Разшариваем принтеры из cups
load printers = yes
printcap name = cups
printing = cups
disable spoolss = no
cups options = raw

local master = yes
preferred master = yes
domain master = yes
domain logons = yes
add user script = /usr/sbin/ldap-useradd "%u"
delete user script = /usr/sbin/ldap-userdel "%u"
add group script = /usr/sbin/ldap-groupadd "%g"
delete group script = /usr/sbin/ldap-groupdel "%g"
add user to group script = /usr/sbin/ldap-groupmod -m "%u" "%g"
delete user from group script = /usr/sbin/ldap-groupmod -x "%u" "%g"
set primary group script = /usr/sbin/ldap-usermod -g "%g" "%u"
add machine script = /usr/sbin/ldap-useradd -w -i "%u"
ldap machine suffix = ou=Computers
encrypt passwords = yes
ldap delete dn = no
logon script = netlogon.bat

[w-disk]
<------>comment = For webmaster
<------>path = /home/web
<------>guest ok = yes
<------>public = yes
<------>create mask = 0644
<------>directory mask = 0777
<------>available = yes
<------>browsable = yes
<------>writable = yes
<------>read only = no
<------>hide special files = No
<------>hosts allow = 192.168.1.2
=== Кончилась врезка ===

Что я могу еще сказать?..
Oleg

... AKA oleg(&)redut.info AKA ICQ 28852595
--- GoldED+/W32-MSVC 1.1.5-b20161221 (пока работает)