Toon posts:

Samba SMB3 naar een Windows 2012 server

Pagina: 1
Acties:

Onderwerpen

Vraag


  • eager2learn
  • Registratie: Augustus 2018
  • Laatst online: 02-02 15:15
Vanaf een Ubuntu Linux 18 systeem kan ik met smbclient en SMB2 shares koppelen op Windows 2012 en 2016 servers.
Vanaf een Ubuntu Linux 18 systeem kan ik met smbclient en SMB3 shares koppelen op Windows 2016 servers.
Vanaf een Ubuntu Linux 18 systeem kan ik met smbclient en SMB3 geen share koppelen op een Windows 2012 server. De fout melding is "protocol negotiation failed: NT_STATUS_NOT_SUPPORTED".

Zou dat aan het encryptie Cipher kunnen liggen?
Kan ik op Linux het gebruikte encryptie cipher aanpassen?

Alle reacties


  • pporrio
  • Registratie: Februari 2010
  • Laatst online: 23:10
Welke SMB-versie staat er op de de Windows 2012 server ingesteld?

Mijn platencollectie


  • eager2learn
  • Registratie: Augustus 2018
  • Laatst online: 02-02 15:15
SMBv1 staat uit en er kant dus niet met SMBv1 contact gemaakt worden met de servers.
Er kan wel met SMBv2 en SMBv3 contact gemaakt worden.

  • MAX3400
  • Registratie: Mei 2003
  • Laatst online: 03-02 15:30

MAX3400

XBL: OctagonQontrol

eager2learn schreef op donderdag 27 januari 2022 @ 15:03:
SMBv1 staat uit en er kant dus niet met SMBv1 contact gemaakt worden met de servers.
Er kan wel met SMBv2 en SMBv3 contact gemaakt worden.
Nee, dat kan niet en dat staat ook in je startpost.

Je kan wel naar 2016 connecten met v2 en v3 maar niet naar 2012 op v3.
SMB 3.0 and 3.02 use a more recent encryption algorithm for signing: Advanced Encryption Standard (AES)-cipher-based message authentication code (CMAC). SMB 2.0 used the older HMAC-SHA256 encryption algorithm. AES-CMAC and AES-CCM can significantly accelerate data encryption on most modern CPUs that have AES instruction support.
https://docs.microsoft.co.../file-server/smb-security

De vraag is dus "welke encrypties" worden op Server 2012 niet ondersteund en op Server 2016 wel waardoor jouw SMB Client dus wel/niet kan connecten? O-)

Mijn advertenties!!! | Mijn antwoorden zijn vaak niet snowflake-proof


  • Brahiewahiewa
  • Registratie: Oktober 2001
  • Laatst online: 30-09-2022

Brahiewahiewa

boelkloedig

eager2learn schreef op donderdag 27 januari 2022 @ 11:47:
...Kan ik op Linux het gebruikte encryptie cipher aanpassen?
Ja, natuurlijk kun je dat aanpassen. Maar de kans dat dat werkt is kleiner dan 2-16 (signed integer)

De vraag die mij bekruipt is: waarom wil je persé SMB2 gebruiken terwijl SMB3 keurig werkt?

QnJhaGlld2FoaWV3YQ==


  • MAX3400
  • Registratie: Mei 2003
  • Laatst online: 03-02 15:30

MAX3400

XBL: OctagonQontrol

Brahiewahiewa schreef op donderdag 27 januari 2022 @ 15:24:
[...]

De vraag die mij bekruipt is: waarom wil je persé SMB2 gebruiken terwijl SMB3 keurig werkt?
Vraag meer waarom Server 2012 nog gebruikt wordt; met een goed jaar is de Extended Support er al af dus, en allicht iets te strak, zou je nu al moeten plannen om 2019 of 2022 te gaan deployen (en dus ook 2016 "alvast" mee te laten liften).

Mijn advertenties!!! | Mijn antwoorden zijn vaak niet snowflake-proof


  • eager2learn
  • Registratie: Augustus 2018
  • Laatst online: 02-02 15:15
Ik wil juist wel SMB3 gebruiken en geen SMB2.
Die Windows 2012 server zal moeten worden ge-upgrade of vervangen door een 2016, 2019 of 2022 server.
Dat lukt echter niet op kort termijn.
Voor die tijd zou ik al SMB3 willen gebruiken naar die Windows server.

Hoe komt het dat dan ik een Windows 10 systeem wel met SMB3 aan die Windows 2012 server kan koppelen?

  • Hero of Time
  • Registratie: Oktober 2004
  • Laatst online: 07-02 22:22

Hero of Time

Moderator LNX

There is only one Legend

Dit lijkt meer op een Windows issue, dan direct gerelateerd aan Linux. Ik verplaats dit topic dan ook naar SWS. NOS -> SWS.

Je Server 2012 wil niet lekker werken met de SMBv3 waar de client om vraagt. Er is ook een opmerking gemaakt over de EoL status van Windows Server 2012. Daar heb je met Ubuntu 18.04 ook mee te maken. Standaard krijgt Ubuntu LTS 5 jaar ondersteuning, dus in april 2023 stopt dat in jouw geval. Waarom is die server niet al bijgewerkt naar 20.04? Of wordt er nog een paar maanden gewacht op 22.04, de volgende LTS?

Commandline FTW | Tweakt met mate


  • eager2learn
  • Registratie: Augustus 2018
  • Laatst online: 02-02 15:15
Windows 2012 werkt met SMB3_00
Windows 2012 R2 werkt met SMB3_02
Windows 2016 werkt met SMB3_11

In Ubuntu Linux 18 wordt voor SMB3 SMB3_11 genomen. Dat is te nieuw voor Windows 2012 R2
Door op het Ubuntu Linux 18 systeem in /etc/samba/smb.conf niet SMB3 maar SMB3_02 op te nemen is
mijn probleem opgelost.
Het probleem zat dus niet in het encryptie cipher.
Pagina: 1


Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee