Samba SMB3 naar een Windows 2012 server

[eager2learn]

Vanaf een Ubuntu Linux 18 systeem kan ik met smbclient en SMB2 shares koppelen op Windows 2012 en 2016 servers.
Vanaf een Ubuntu Linux 18 systeem kan ik met smbclient en SMB3 shares koppelen op Windows 2016 servers.
Vanaf een Ubuntu Linux 18 systeem kan ik met smbclient en SMB3 geen share koppelen op een Windows 2012 server. De fout melding is "protocol negotiation failed: NT_STATUS_NOT_SUPPORTED".

Zou dat aan het encryptie Cipher kunnen liggen?
Kan ik op Linux het gebruikte encryptie cipher aanpassen?

[pporrio]

Welke SMB-versie staat er op de de Windows 2012 server ingesteld?

[eager2learn]

SMBv1 staat uit en er kant dus niet met SMBv1 contact gemaakt worden met de servers.
Er kan wel met SMBv2 en SMBv3 contact gemaakt worden.

[MAX3400]

eager2learn schreef op donderdag 27 januari 2022 @ 15:03:
SMBv1 staat uit en er kant dus niet met SMBv1 contact gemaakt worden met de servers.
Er kan wel met SMBv2 en SMBv3 contact gemaakt worden.

Nee, dat kan niet en dat staat ook in je startpost.

Je kan wel naar 2016 connecten met v2 en v3 maar niet naar 2012 op v3.

SMB 3.0 and 3.02 use a more recent encryption algorithm for signing: Advanced Encryption Standard (AES)-cipher-based message authentication code (CMAC). SMB 2.0 used the older HMAC-SHA256 encryption algorithm. AES-CMAC and AES-CCM can significantly accelerate data encryption on most modern CPUs that have AES instruction support.

https://docs.microsoft.co.../file-server/smb-security

De vraag is dus "welke encrypties" worden op Server 2012 niet ondersteund en op Server 2016 wel waardoor jouw SMB Client dus wel/niet kan connecten?

[Brahiewahiewa]

eager2learn schreef op donderdag 27 januari 2022 @ 11:47:
...Kan ik op Linux het gebruikte encryptie cipher aanpassen?

Ja, natuurlijk kun je dat aanpassen. Maar de kans dat dat werkt is kleiner dan 2^-16 (signed integer)

De vraag die mij bekruipt is: waarom wil je persé SMB2 gebruiken terwijl SMB3 keurig werkt?

[MAX3400]

Brahiewahiewa schreef op donderdag 27 januari 2022 @ 15:24:
[...]

De vraag die mij bekruipt is: waarom wil je persé SMB2 gebruiken terwijl SMB3 keurig werkt?

Vraag meer waarom Server 2012 nog gebruikt wordt; met een goed jaar is de Extended Support er al af dus, en allicht iets te strak, zou je nu al moeten plannen om 2019 of 2022 te gaan deployen (en dus ook 2016 "alvast" mee te laten liften).

[eager2learn]

Ik wil juist wel SMB3 gebruiken en geen SMB2.
Die Windows 2012 server zal moeten worden ge-upgrade of vervangen door een 2016, 2019 of 2022 server.
Dat lukt echter niet op kort termijn.
Voor die tijd zou ik al SMB3 willen gebruiken naar die Windows server.

Hoe komt het dat dan ik een Windows 10 systeem wel met SMB3 aan die Windows 2012 server kan koppelen?

[Hero of Time]

Dit lijkt meer op een Windows issue, dan direct gerelateerd aan Linux. Ik verplaats dit topic dan ook naar SWS. NOS -> SWS.

Je Server 2012 wil niet lekker werken met de SMBv3 waar de client om vraagt. Er is ook een opmerking gemaakt over de EoL status van Windows Server 2012. Daar heb je met Ubuntu 18.04 ook mee te maken. Standaard krijgt Ubuntu LTS 5 jaar ondersteuning, dus in april 2023 stopt dat in jouw geval. Waarom is die server niet al bijgewerkt naar 20.04? Of wordt er nog een paar maanden gewacht op 22.04, de volgende LTS?

[eager2learn]

Windows 2012 werkt met SMB3_00
Windows 2012 R2 werkt met SMB3_02
Windows 2016 werkt met SMB3_11

In Ubuntu Linux 18 wordt voor SMB3 SMB3_11 genomen. Dat is te nieuw voor Windows 2012 R2
Door op het Ubuntu Linux 18 systeem in /etc/samba/smb.conf niet SMB3 maar SMB3_02 op te nemen is
mijn probleem opgelost.
Het probleem zat dus niet in het encryptie cipher.