Synology-Forum.nl
Firmware => Synology DSM 5.2 => Topic gestart door: pjottervmr op 05 juli 2015, 19:14:35
-
Ik heb een tweede NAS die ik aan het instellen ben en ik kom een vreemd probleempje tegen.
Voor mijn andere NAS had ik via dit forum door hoe je een map toegankelijk moet maken voor iedereen.
De gebruiker everyone selecteren en die toegang geven tot de map. Het is dan ook mogelijk om die map te vinden en te benaderen zonder User naam of ww.
Op de nieuwe NAS met ook DSM5.2 is dit niet het geval ondanks dezelfde instellingen?
Alleen Gast toegang is mogelijk maar dat is ook met WW. Wat staat er nu verkeerd?
Bijgevoegd NAVV2 plaatje met geen toegang en 2.jpg met de instelling everyone lezen schrijven
-
Ik ben iets meer te weten gekomen waar vraag me nu af waar ik een foute instelling heb gemaakt of waar DSM is aangepast bij versie 5.2?
Op de versie 5.1 die ik heb draaien is de Free map gewoon benaderbaar door iedereen in het netwerk zonder naam en WW.
De gebruiker everyone heeft alle rechten daarvoor zie plaatje 51a,b en c voor de instellingen. Er is geen groep everyone in versie 5.1 bij mij?
Op versie 5.2 de nieuwe NAS kan ik geen user everyone rechten geven maar alleen de groep everyone zie plaatjes 5.2a , b en C
Wat moet ik nu aanpassen onder 5.2 zodat een map vrij toegangkelijk is?
-
Niemand een idee waar ik moet zoeken?
-
Ik denk dat je een paar dingen door elkaar haalt.
"Everyone" is geen groep maar dat zijn rechten die uitgedeelt worden aan alle "Users".
Als je dus geen "User" bent krijg je op die manier dus ook geen rechten.
Dat is niet van belang als je inlogd in DSM, want dan moet je inloggen met een "Username", maar als je vanuit je netwerk een share wilt benaderen vanuit bijvoorbeeld je windows PC en je bent op die windows PC ingelogd met een gebruikersnaam die niet bekend is op je NAS zullen die "everyone" rechten je niet helpen.
Je komt namelijk nooit zo ver dat de rechten geevalueerd worden, want je bent een niet bekende "User".
De enige andere manier om dit te regelen is het guest account te gebruiken.
Als windows je share niet kan benaderen met z'n eigen username, zal hij het met het guest account proberen.
Het guest account is het enige account dat zonder wachtwoord gebruikt kan worden.
Ik weet niet of DSM toestaat om een wachtwoord aan het guest account te hangen, maar ik weet wel dat je dat wachtwoord leeg kunt maken.
Wel even beide velden (Password en Confirm Password) leegmaken voor je op OK klikt.
-
Beste Ben(V), ik neem aan dat je terug bent van vakantie :D Ik had je al eerder een reactie verwacht en gehoopt :D
Ik weet het en daarom heb ik deze vraag ook gepost omdat het nu juist fout gaat met instellen voor everyone. Naar aanleiding van een eerdere vraag hierover van mij en het antwoord daarop heb ik dit toegepast op die NAS en dat werkt prima. Gast account aanpassen de rechten en dan everyone selecteren en toegang geven. Op de NAS die werkt draait versie 5.1 en het precies zoals ik wil
Die rechten staan ook in de plaatjes hierboven in een tweede reactie van me onder 5.1 3 stuks. Met die instellingen werkt het prima onder 5.1 en iedereen kan deze map kan benaderen binnen het netwerk.
Dan de tweede NAS met 5.2 daar gaat het dus mis met de algemene toegang. Wat ik ook doe ik bij bij gast toegang bij gebruikers
Ik ga naar de gedeelde map en ga naar de machtiging en selecteer de Guest toegang en kies voor aangepast.
Ik heb dan niet een keus in een gebruiker everyone maar alleen de groep everyone. Kijk ik naar versie 5.1 dan zit daar wel de gebruiker everyone in dus vandaar mijn vraag hoe iwat er mis is bij de instellingen of is die niet meer te selecteren in 5.2?
Ik voeg hierbij een plaatje dus van de NAS met 5.2 waarin de map free ik gast toegang heb waarbij ik aangepast selecteer
Ik heb nu de NAS herstart en ik heb de users groep daar iedereen lid van gemaakt , bij guest geselecteerd lezen schrijven (afwijkend plaatje is bijgevoegd). Bij overzicht gebruikers staat nog steeds geen everyone als solo alleen dus de groep en nu werkt het wel?
-
Zoals ik al gezegd had, is everyone geen groep en ook geen gebruiker.
Als je "Everyone" kiest dan geeft je die rechten aan alle gebruikers.
Ik vermoed dat in DSM 5.1 ze bij "Everyone" het gebruikers plaatje hebben staan en in DSM 5.2 dat verandert is in het groeps plaatje.
Functioneel is er geen verschil want uiteindelijk is het zowel geen gebruiker als geen groep maar een verzameling van alle gebruikers.
Overigens is het in dit geval nergens voor nodig om voor "Aangepast" te kiezen, je had gewoon lees/schrijf rechten aan guest kunnen geven.
Dat guest account is er dus alleen maar om gebruikers die geen account op je Nas hebben maar vanaf je netwerk bij die folder mogen komen daar toe te laten.
Om gebruikers die wel inloggen op je NAS toegang te geven moet je ofwel die gebruiker die rechten geven ofwel de groep "users" die rechten geven.
-
Dat van het aangepaste plaatje was ook een gedachte die ik had maar kon ook zijn dat er iets niet goed stond vandaar de vraag.
Dat Guest account dat werkt helaas niet omdat ik voor het guest account ook een WW moet invoeren bij de instelling op de NAS.
Dat vervolgens als ik connect met een MAC of Windows (7) systeem ik geen ww hoef in te geven dat werkt wel maar via een MSDOS systeem werkt dit helaas niet.
In feite hetzelfde dus als je vorig antwoord hier :
http://www.synology-forum.nl/synology-dsm-5-1/guest-toegang-zonder-ww/
Ik heb net even gekeken (nas staat nu even ergens te draaien om te testen) en dus zowel Guest els custom everyone alle rechten gegeven en helaas via MSDOS is een connect niet mogelijk (gebruik het NFS protocol voor de netwerk kaart).
Als er verder niets is aangepast moet ik alles gewoon nog eens goed doorlopen volgende week want dan zou het goed moeten staan.
-
Je kunt prima het wachtwoord van het guest Account leeg maken.
Hij zet er alleen sterretjes in terug nadat je op OK gebrukt hebt, maar dat doet hij standaard.
Het wachtwoord is echt wel leeg.
-
Ik geloof je meteen alleen lijkt dit niet het geval als je bij gast instellingen die weghaalt en dan wilt opslaan.
Ik kan echter wel als Gast op de map kijken waarbij de MAC aangeeft verbonden te zijn als Gast.
Bij de eerste NAS komt zelfs die opmerking verbonden als Gast niet te voorschijn en zie je gewoon de map en is deze te benaderen.
Die NAS is dan ook te benaderen via de MSDOS computer zonder user of WW
Plaatje Gast is te zien de verbinding via de MAC met de map Free verbonden als Gast
Plaatje Gast WW geeft aan een rood vlak waar het WW moet worden gezet en als ik deze leeg laat dan kan ik niet opslaan.
Doe ik annuleer en kijk bij Gast weer dan zie ik de sterretjes die dus blijkbaar leeg zijn anders zou ik niet kunnen contacten.
Is een beetje vreemd je zou verwachten dat bij Gast je dan ook het WW leeg kan laten , op zich geen probleem als je dit weet :)
-
Die sterretjes worden er gewoon standaard ingeschreven, het aantal komt ook niet overeen met het aantal karakters dat je wachtwoord is.
Ze hebben gewoon niet de moeite genomen om dat bij het guest account niet te doen.
-
Je kunt prima het wachtwoord van het guest Account leeg maken.
Hij zet er alleen sterretjes in terug nadat je op OK gebrukt hebt, maar dat doet hij standaard.
Het wachtwoord is echt wel leeg.
Ik krijg het ook niet voor elkaar hoor:
[attachimg=1]
[attachimg=2]
-
Dat is heel vreemd want bij mij kan ik het prima leegmaken en via OK saven.
Het werkt zo op beide Nassen.
Heb je wel het veld "Confirm password" ook leeg gemaakt?
-
Yep, kun je zien in het plaatje.
-
@Birdy en Ben,
Weet niet of het uitmaakt maar maken jullie beide gebruik van dezelfde firmware?
-
Das een goeie:
Op m'n DS111 DSM 5.2-5592 werkt het niet.
Op m'n DS411+II DSM 4.3-3827-8 werkt het wel.
-
Op mijn beide NASsen (DS409 en DS 414) met beiden DSM DSM 5.2-5592 kan ik wel een leeg password zetten.
Het zou ook moeten werken, want de formele Linux specifikatie van het guest account is dat het zonder password werkt.
Ik weet niet of het onder water wel zonder password werkt als je dat veld niet leeg mag maken, want dat kan ik dus niet testen.
-
Ik ga ervan uit dat het zonder WW werkt, ook al vul je daar wat in. Anders slaat het woord "gast" nergens op. Bij mij moet daar ook verplicht wat staan.
Het verplicht invullen zal te maken hebben met de settings over WW sterkte onder gebruiker --> geavanceerd.
Het lijkt me een soort bug dat je iets moet invullen. En als hij echt een WW gebruikt, kun je tijdelijk de regels voor WW uit zetten, het gastacount activeren en dan de regels weer aan zetten. De regels gelden nml niet voor reeds bestaande WW-en
-
Het lijkt me inderdaad een bug dat er geen uitzondering is voor het gast-acount met betrekking tot de ww-sterkte.
Als ik een WW invul bij guest dan kan ik niet SMB inloggen. Als ik het gast-wachtwoord wis, dan kan ik wel smb inloggen. Dus dat ingevulde WW wordt wel degelijk gebruikt.
Als ik op dsm met guest wil inloggen krijg ik de melding dat dat met dit account niet mogelijk is.
-
Goed gespot Briolet.
Even geprobeert en als ik een password rule opgeeft (behalve de "Exclude name and description form user password") dan wordt ook voor het guest account bij mij het password verplicht.
Overigens is het zonder die rules voor elk account mogelijk om het password leeg te laten, wat ook weer vreemd is.
Wat wel goed werkt is dat je met het guest account niet kunt inloggen en dus daarmee alleen smb toegang hebt.
-
Ik heb ook geprobeerd en als ik inlog op de NAS waarbij ik dus Fast met WW moet invullen kan ik gewoon contacten zonder WW. Er komt dat gewoon keurig te staan zoals op het plaatje verbonden Gast en kan ik de vrije map gewoon benaderen.
Op de andere NAS met 5.1 waar ik everyone vrije toegang heb gegeven kan ik ook de vrije map benaderen en komt er niet te staan contacten Gast. ALs ik met een MSDOS machine connect dan kan ik ook derrie map benaderen. Als ik echter everyone die rechten ontneem en dus weiger om toegang te geven maar Gast toegang wel dan kan ik wel contacten met de windows 7 machine en krijg ik gast connect te zien en de vrije map. Via de MSDOS machine echter kan ik de vrije map niet benaderen. Zet ik everyone weer terug naar vrije toegang dan lukt het wel. MAW gast toegang en everyone toegang heeft ieder zijn eigen eigenaardigheden die mij niet verklaarbaar lijken?
-
Misschien moet je eens proberen je verhaal iets beter in delen te splitsen en achter een punt een nieuwe regel te beginnen, want zo is het haast niet te volgen wat je schrijft.
Op zich is het wel logisch wat je constateerd.
Als je everyone toegang geeft kun je erbij zonder account naam.
Als je guest toegang geeft dan moet er geconnect worden met de account naam "guest" (zonder wachtwoord).
De The Microsoft Network Client for DOS is zo beperkt dat hij niet standaard met een guest account probeert te benaderen.