windows-beveiliging Netwerkreferenties invoeren

[Commodoortje]

Al een aantal jaren maak ik met veel plezier gebruik van mijn Synology DS216j
Vorige week merkte ik dat ik mijn DSM niet meer kon benaderen, en mijn Windows netwerkverbindingen waren zeeeer traag.
Na onderzoek bleek dat schijf 1 van mijn Synonogy Hybrid RAID (SHR) bad clusters vertoonde.
En bleek al langere tijd aan de gang te zijn, dit terzijde.

Uiteindelijk één nieuwe gelijksoortige schijf geplaatst om mijn opslagpool te herstellen.
Dit was de aanleiding voor mijn onderstaande vragen.

Nu ik toch bezig was, wilde ik mijn 2 externe HD aansluiten op mijn USB 3.0 poorten en als netwerklocatie toevoegen in mijn Windows verkenner.
Dit lukte me niet....

Ik zie mijn NAS wel in Windows


maar als ik mijn Synology gebruikersnaam (met adminrechten) met mijn wachtwoord invul


Toen ik verder keek, zag ik dat ik geen machtigingen had?
Ook lukte het me niet om deze machtigingen in te stellen.
Ik heb me nooit goed verdiept in gebruikers- en groepsmachtigingen, maar kom er ook niet uit...
Er wordt verwezen naar : Machtigingen prioriteit: NA > RW > RO
Hier kom ik helaas niet verder mee.



Tijdens het uitzoeken, dacht ik, dat ik mijn instellingen zou kunnen verbeteren, ik heb dan ook mijn netwerkverbindingen van mijn NAS uit mijn verkenner verwijderd.

Je raadt het al, dat ik in een cirkel zit waar ik zelf niet meer uitkom.
Ook weet ik dat het iets pietluttigs moet zijn, wat ik niet kan bedenken.

Is er iemand die me wil helpen om structuur aan te brengen, en mijn (Externe USB en) NAS verbindingen in mijn windows verkenner kan laten verschijnen?

Alvast zeer veel dank.

[Babylonia]

Tja, een netwerkschijf vervangen, waarna de opslag pool wordt hersteld, en dan meteen tijdens dat die daar mee bezig is
allerlei andere dingen extra gaan doen,  (tenminste zo komt je informatie over),  is IMO "vragen om moeilijkheden".

Zou zeggen altijd maar één ding tegelijk.   Herstel van een opslagpool kost sowieso de nodige tijd.
Ook al kun je tijdens dat herstel officieel daar nog wel andere zaken bij instellen,
zou ik persoonlijk altijd wachten tot de opslagpool volledig is hersteld, en de werkzaamheden zijn beëindigd.
Dan pas een volgende stap.

Via de verkenner kom je nu niet bij de NAS.  Kom je er wel bij via een webbrowser en dan het LAN IP-adres van de NAS?

Als de machtigingen zijn verloren, kun je een "soft reset" uitvoeren, waarbij de admin wachtwoorden worden hersteld.
Modus 1

https://kb.synology.com/nl-nl/DSM/tutorial/How_to_reset_my_Synology_NAS

[Commodoortje]

Dank voor je snelle reactie!
Ik ga er mee aan de slag.

Tja, een netwerkschijf vervangen, waarna de opslag pool wordt hersteld, en dan meteen tijdens dat die daar mee bezig is
allerlei andere dingen extra gaan doen,  (tenminste zo komt je informatie over),  is IMO "vragen om moeilijkheden".

De schijf is vorige week vervangen, de opslag pool is geconfigureerd, en hersteld/geindexeerd deze week)

Via de verkenner kom je nu niet bij de NAS.  Kom je er wel bij via een webbrowser en dan het LAN IP-adres van de NAS?

Ik kom wel in DSM 7 via mijn IP adres, of bedoel je dit niet?

Als de machtigingen zijn verloren, kun je een "soft reset" uitvoeren, waarbij de admin wachtwoorden worden hersteld.
Modus 1

https://kb.synology.com/nl-nl/DSM/tutorial/How_to_reset_my_Synology_NAS

Inmiddels een "soft reset" uitgevoerd, maar middels admin, of mijn inlognaam  (met admin rechten) lukt het niet om een netwerk schijf te maken.

[Commodoortje]

Welke netwerkreferentie moet ik eigenlijk invoeren?

Ik probeer eerst met mijn administrator account van Synology, dit lukt niet
Daarna probeer ik met mijn Windows login, maar ook dit lukt niet.

[Commodoortje]

Wat heb ik inmiddels zoal geprobeerd?

• Windows netwerkdetectie ingeschakeld
• SMB cache geleegd op DSM
• Windows SMB onderdelen ingeschakeld
• SMB aangevinkt op DSM

Alle bovenstaande zouden de oplossing kunnen zijn, maar helaas nog geen resultaat.
Op een of andere manier heb ik het vermoeden dat het iets heel knulligs is.

• Via onderstaande weblink lukt de verbinding maken niet.

http://find.synology.com/
(Via Synology Web Assistent lukt het overigens wel)

• Soft reset uitgevoerd. (4 sec. reset knop ingedrukt houden tot je een geluidssignaal hoort.

kb.synology.com/nl-nl/DSM/tutorial/How_do_I_log_in_if_I_forgot_the_admin_password

(geen resultaat)

[Babylonia]

Je hebt de machtigingen voor SMB uitgeschakeld.  Dan kom je er met de Windows "verkenner" dus niet in.

[Commodoortje]

In de logboeken komt de foutmelding:
failed to log in via [SMB] due to [NTLMv1 not permitted].

[Commodoortje]

In de logboeken komt de foutmelding:
failed to log in via [SMB] due to [NTLMv1 not permitted].

Nee, andersom, ik heb het ingeschakeld.
(maar nooit uitgeschakeld in het verleden)

[Babylonia]

Ik laat je in mijn vorige reactie nu juist een plaatje zien van je eigen schermafdrukken met instellingen
waarbij je de SMB ondersteuning voor het admin account hebt uitgeschakeld.   Dat is dus NIET actief (voor het admin account).
Daarmee kun je de NAS dus ook niet bereiken via de verkenner, met het admin account.  Want dat werkt via SMB.

[Birdy]

In de logboeken komt de foutmelding:
failed to log in via [SMB] due to [NTLMv1 not permitted].

Release Notes:

DSM 7.0.1 by default disables NTLMv1 and enables NTMLv2 only, so SMB clients (e.g., Windows XP devices, media players, network printers, smart TVs, and IP cameras) won’t be able to access your Synology NAS. To restore the connection after the update, go to Control Panel > File Services > SMB > Advanced Settings > Others and enable NTLMv1 authentication.

[Briolet]

In de logboeken komt de foutmelding:
failed to log in via [SMB] due to [NTLMv1 not permitted].

NTLMv1 is een oud authenticatieprotocol voor smb. Volgens mij is dat al in 2013 op veel windowssystemen uitgeschakeld.  Lijkt me dus een terechte foutmelding. Waarschijnlijk blokkeert de nas ook zo'n oud protocol.

[Hempie]

Probeer eens in te loggen met

WERKGROEP\accountnaam
Paswoord

[Commodoortje]

Allemaal superbedankt voor het meedenken, inmiddels ben ik tot de volgende oplossing gekomen.

Uiteindelijk had het te maken met een windows instelling die heb ik gewijzigd naar
Netwerkbeveiliging: LAN Manager-authenticatieniveau --> Alleen NTLMv2-antwoord verzenden.LM en NTLM weigeren





Daarna kon ik mijn gedeelde mappen weer toewijzen in Windows via SMB

Wel vind ik het vreemd dat het gewijzigd was in Windows, ik ben me namelijk van geen kwaad bewust dat ik dit gedaan zou hebben.

[Commodoortje]

Dit gedrag houdt verband met een nieuwe beveiligingswijziging in DSM 7, aangezien NTLMv1 standaard was uitgeschakeld omdat het onveilig was.

Daarom zal het mislukken wanneer de Windows-client verbinding probeert te maken via SMB met NTLMv1-verificatie.