SMB vrs AFP

[Briolet]

Hier een heel draadje over dit onderwerp: https://discussions.apple.com/thread/7565683?start=45&tstart=0

Dat draadje geeft aan dat de SMB 'problemen' een bewuste keuze van Apple is sinds OSX El Capitan 10.11.5. Toen is standaard de " SMB signing" aangezet om de "Badlock" exploit te voorkomen. Dat was toen een snelle fix waar de vertragende werking van bekend was op dat moment (Ik begin het me weer te herinneren). Met de huidige OSX 10.11.6 is er echter nog geen betere fix.

[TonVH]

Volgens mij ben je ietwat kort door de bocht want Apple speelt het balletje terug naar Synology e.e.:



Wie er gelijk heeft? Geen idee, ik gebruik gewoon AFP en dan nergens last van.

Dit zou overigens een oplossing voor het traagheidsprobleem zijn:

defaults write /Library/Preferences/SystemConfiguration/com.apple.smb.server.plist SigningRequired -bool false

[Ben(V)]

Om dit bij Synology neer te leggen is tamelijk vreemd van apple.
Synology gebruikt gewoon Samba en kan zelf dus helemaal niets aanoassen.

Verder blijkt het voornamelijk en hype geweest te zijn en heeft Samba het allang gepatched.
Zie:
https://threatpost.com/badlock-vulnerability-falls-flat-against-its-hype/117349/

[Briolet]

Volgens mij ben je ietwat kort door de bocht want Apple speelt het balletje terug naar Synology e.e.:

Nee, want ook tussen 2 iMacs meet ik een factor 2 snelheidsverschil bij afp/smb. In de eerdere link staat dat de snelheid weer terug komt als je de smb-Signing uitschakelt.

[TonVH]

Interessant, ga ik ook testen.

[Phoenix77]

Ik merk ook een factor 2+ verschil tussen SMB en AFP in het voordeel van AFP.

Verder valt me op dat SMB2 Large MTU ietsje sneller is dan SMB3.

Helaas is AFP niet geschikt in een multiuser omgeving (2 gebruikers op 1 iMac met een te koppelen home map op de NAS), dus dan maar trager maar wel geschikt voor multiuser gebruik (Of weet iemand een truc om gekoppelde shares niet dubbel weer te geven in finder?)

[TonVH]

Begrijp niet echt wat je bedoelt want meerdere gebruikers is op zich geen probleem. En op een iMac draait er feitelijk maar 1 user tegelijkertijd (afgezien van het systeem).

[Phoenix77]

als mijn vrouw en ik tegelijk zijn aangemeld op de iMac dan lukt het niet om met AFP de home folder voor beide tegelijker tijd te koppelen.

Via het hulp programma mountain lukt het dan wel, maar dan zijn alle gemounte shares onder beide accounts te zien in finder.
Dus 2x home, 2x photo etc zichtbaar in finder waarvan er dan maar 1 te benaderen is omdat je niet geautoriseerd bent voor de andere.

staat alleen zo irritant 12 gekoppelde shares waarvan je er met 6 niets kan.

[TonVH]

Op een iMac is toch normaliter maar 1 gebruiker tegelijkertijd actief/ingelogd?

Of is dit iets specifieks met de Home folder? Gebruik ik niet. Heb je datzelfde probleem ook als je met HTTP inlogt?

[Briolet]

Op de mac kun je met meerdere users gelijktijdig ingelogd zijn. Dat is ergens rond Leopard of Snow leopard ingevoerd. Met shares werkt dat inderdaad niet optimaal.

Als dat niet aan staat moet je dat bij de accountinstellingen aan zetten:



Dan kun je naar een volgende gebruiker overschakelen zonder dat je hoeft uit te loggen.

[TonVH]

Dat kende ik maar dacht aan 2 gebruikers die tegelijkertijd actief zijn.

[Phoenix77]

Probleem doet zich helaas voor zodra er twee gebruikers zijn ingelogd.

Er is bij ons altijd 1 gebruiker actief bezig, de andere is op de achtergrond nog steeds aangemeld op de iMac en dus ook verbonden met de shares. Dit is ook wenselijk omdat de niet actieve gebruiker nog bestanden open kan hebben staan.

Onder windows hier nooit problemen mee gehad, valt mij eerlijk gezegd toch een beetje tegen dat OS-X zoiets basic niet goed ondersteund.

[TonVH]

Vreemd dat het afhankelijk van het protocol is. Heb je al eens op  het Apple forum gekeken wat daar te vinden is?

Ik heb ze niet geheel doorgewerkt maar hier en hier gaat het denk ik over hetzelfde probleem en uit mijn snelle lezing krijg ik de indruk dat NFS een oplossing zou kunnen zijn.

[Phoenix77]

De oplossing om nagenoeg AFP snelheden bij mij thuis te krijgen was het volgende:

Van de website https://dpron.com/os-x-10-11-5-slow-smb/ het volgende terminal commando uitgevoerd op SMB signing op de client uit te zetten:

Code: [Selecteer]

printf "[default]\nsigning_required=no\n" | sudo tee /etc/nsmb.conf >/dev/null
Daarna in DSM onder de SMB 3 instellingen transportcoderingsmodus op "Uitschakelen" gezet.

Hierna verwaarloosbaar verschil in snelheid tussen AFP en SMB3 onder OSX El Capitan

[pa3hio]

Inmiddels hebben we DSM 6.1, daar kun je in de geavanceerde instellingen in het config. scherm, bonjour-service detectie inschakelen voor time machine. Welke broadcast kun je voor time-machine nu het beste kiezen: AFP of SMB ?