SMB

Das SMB-Protokoll (Server Message Block) ermöglicht SMB/CIFS-fähigen Windows-, Mac- und Linux-Clients den Zugriff auf Daten, die auf Synology NAS gespeichert sind. Wenn Sie Dateien auf Synology NAS über den Windows Explorer durchsuchen oder freigegebene Ordner als Netzwerklaufwerke einbinden möchten, aktivieren Sie diese Option unter Systemsteuerung > Dateidienste > SMB/AFP/NFS.

SMB-Protokoll aktivieren:

1. Aktivieren Sie SMB-Dienst aktivieren.
2. Klicken Sie auf Übernehmen.

Arbeitsgruppe

Diese Option ermöglicht Ihnen, das System als Mitglied einer bestimmten Arbeitsgruppe für die Netzwerkverwaltung zu bestimmen.

Zugriff auf frühere Versionen nicht zulassen

In Windows Explorer kann auf Schnappschüsse von Ordnern oder Dateien zugegriffen werden, indem in einem freigegebenen Ordner auf die Registerkarte Frühere Versionen geklickt wird, womit Daten ohne die Hilfe eines Administrators wiederhergestellt oder kopiert werden können. Wenn Sie die Option Zugriff auf frühere Versionen nicht zulassen ausgewählt haben, werden auf der Seite „Frühere Versionen“ keine Informationen angezeigt.

Übertragungsprotokollierung aktivieren

Aktivieren Sie das Kontrollkästchen Übertragungsprotokoll aktivieren, um die Protokollierung der Verarbeitung von Dateien zu aktivieren, die über das CIFS/SMB-Protokoll erfolgt. Standardmäßig überwacht das Übertragungsprotokoll nur den Löschvorgang einer Datei oder eines Ordners; Sie können jedoch auch zu Protokolleinstellungen wechseln, um andere Dateiverarbeitungsereignisse – Erstellen, Verschieben, Umbenennen, Lesen, Schreiben – auszuwählen, die das System protokollieren soll. Beachten Sie bitte, dass die Systemleistung umso wahrscheinlicher beeinträchtigt wird, je mehr Dateiverarbeitungsereignisse Sie auswählen.

Erweiterte Einstellungen

Klicken Sie auf die Schaltfläche Erweiterte Einstellungen, um die folgenden Optionen anzuzeigen.

• WINS Server: Microsoft Windows Internet Name Service (WINS) ist ein Dienst für die Zuordnung von NetBIOS-Namen zu IP-Adressen. Windows-Benutzer können das System einfacher in TCP/IP-Netzwerken erreichen, wenn das System so konfiguriert wurde, dass es mit einem WINS-Server registriert wird.
• Maximales SMB-Protokoll: Je nach Ihrer Netzwerkkonfiguration können Sie die höchste SMB-Protokollebene einstellen, die von Ihrem Synology NAS unterstützt wird.
  • SMB1: SMB1 (auch CIFS genannt) wird seit Windows NT unterstützt.
  • SMB2: SMB2 wird seit Windows Vista unterstützt und ist die erweiterte Version von SMB. SMB2 bietet die Möglichkeit mehrere SMB-Aktionen zu einer einzelnen Anforderung zu verbinden, um die Anzahl der Netzwerkpakete zu verringern und eine Leistungssteigerung zu erreichen.
  • SMB2 und Large MTU: Die Maximum Transmission Unit (MTU) bezieht sich auf die größte Dateneinheit, die über ein Kommunikationsprotokoll übertragen werden kann. Um schnelle Netzwerk-Schnittstellen, z. B. 1- oder 10-Gigabit Ethernet optimal nutzen zu können, erhöht Large MTU die maximale Übertragungseinheit (Maximum Transmission Unit - MTU) auf 1 Megabyte (MB). Die Aktivierung von Large MTU verbessert die Geschwindigkeit und die Effizienz bei der Übertragung von großen Dateien und reduziert gleichzeitig die Anzahl an zu verarbeitenden Paketen.
  • SMB3: SMB3 wird seit Windows 8 und Windows Server 2012 unterstützt. Es handelt sich dabei um die erweiterte Version von SMB2. SMB3 unterstützt die AES-basierte Verschlüsselung der Datenübertragung und verbessert auf diese Weise die Sicherheit von Peer-to-Peer-Dateiübertragungen.

  Anmerkung:

  • SMB2 wird von Windows Vista, Windows Server 2008 R2, Windows 7 und höher unterstützt.
  • Large MTU wird von Windows Server 2008 R2, Windows 7 und höher unterstützt.
  • Um Large MTU auf Ihrem Windows-Computer zu verwenden, müssen Sie die Registrierungseinstellungen des Computers ändern. Weitere Einzelheiten finden Sie im Technischen Support von Microsoft (z. B. in diesem Artikel).
• Mindest-SMB-Protokoll: Je nach Ihrer Netzwerkkonfiguration können Sie die frühste SMB-Protokollebene einstellen, die von Ihrem Synology NAS unterstützt wird.
• Verschlüsselungsübertragungsmodus: Wenn SMB3 aktiviert ist, aktiviert das SMB-Protokoll die Verschlüsselung der Übertragung, um die Sicherheit der Dateiübertragung zu erhöhen.
  • Deaktivieren: Es erfolgt keine Verschlüsselung der Übertragung.
  • Auto: Die Verschlüsselung erfolgt nur bei der Übertragung an Clients, die diese Funktion unterstützen.
  • Erzwingen: Die Übertragung wird immer verschlüsselt. Dies bewirkt, dass Clients, die Verschlüsselung der Übertragung nicht unterstützen, das SMB-Protokoll nicht nutzen können.

Anmerkung:

• Die Verschlüsselung der Übertragung wird von Windows 8, Windows Server 2012 und höher unterstützt.
• Die anonyme Anmeldung beim SMB-Protokoll wird bei aktivierter Übertragungsverschlüsselung nicht unterstützt.
• Lassen Sie bei aktivierter Übertragungsverschlüsselung die Option Opportunistic Locking aktivieren aktiviert, um Anwendungs-Timeouts zu vermeiden.
• Opportunistic Locking aktivieren: Zur Aktivierung des "Opportunistic Locking" von CIFS auswählen, damit der Client Dateiinhalte besser zwischenspeichern und erhöhten Lese-/Schreibaufwand vermeiden kann. Wenn diese Option deaktiviert ist, können Datenbankanwendungen besser auf Datenbankdateien zugreifen, die über das Netzwerk auf Synology NAS gespeichert wurden.
  • SMB2 Lease aktivieren: Das Aktivieren dieser Option ermöglicht mehr SMB2-bezogene Einstellungen, um den Client-Caching-Mechanismus von Opportunistic Locking weiter anzupassen.
• Local Master Browser aktivieren: Wenn sich mehrere Windows-Computer im selben Subnetz befinden, wird einer von ihnen zum "Local Master Browser gemacht." Der Local Master Browser verwaltet eine Liste der anderen Computer innerhalb des Subnetzes und ihrer gemeinsamen Ressourcen und teilt diese Liste mit anderen Computern. Mit dieser Option kann Synology NAS die Rolle eines „Local Master Browsers“ übernehmen.

Anmerkung:

• Die Aktivierung dieser Funktion deaktiviert den Ruhemodus der Festplatte und aktiviert das Guest-Konto ohne ein Kennwort.
• DirSort VFS-Modul aktivieren: Sortiert Ordnernamen und listet sie alphabetisch auf. Die Aktivierung dieser Option beeinträchtigt die Systemleistung.
• Veto-Dateien: Verbirgt Dateien nach bestimmten Kriterien. Kriterien können Platzhalter (*) enthalten und Mehrfacheinträge sollten durch einen Schrägstrich (/) getrennt werden. Beispiel: /abc*/*.txt/*.conf/. Die Aktivierung dieser Option beeinträchtigt die Systemleistung.
• Symbolische Links in gemeinsamen Ordnern zulassen: Durch die Aktivierung dieser Option können symbolische Links auf Dateien oder Ordner im selben freigegebenen Ordner verweisen. Symbolische Links können mit DSM-Terminal erstellt werden.
  • Symbolische Links übergreifend über gemeinsame Ordner zulassen: Symbolische Links können auf Dateien oder Ordner in unterschiedlichen gemeinsamen Ordnern verweisen. Symbolische Links können mit DSM-Terminal erstellt werden. Allerdings können unprivilegierte Benutzer evtl. auf die gemeinsamen Zielordner symbolischer Links zugreifen.
• VFS-Modul zur Umwandlung von Mac-Sonderzeichen aktivieren: Ermöglicht bei der Dateierstellung die Konvertierung von SMB-reservierten Zeichen (z. B. < > " * ?) in Dateinamen in lateinische Standardzeichen. Solche Dateien sind über AFP erkennbar.
• MSDFS VFS-Modul aktivieren: Symbolische Links können auf Dateien oder Ordner auf anderen SMB-Servern verweisen. Bei älteren Windows-Versionen wie Windows XP müssen Client und Synology NAS einer Windows-Domain beitreten, bevor diese Option aktiviert werden kann. Weitere Informationen über das Erstellen von MSDFS-Links finden Sie hier. Bitte beachten Sie, dass der Cache des Client-Geräts nach dem Deaktivieren dieser Option gelöscht werden sollte (es wird auch ein Neustart des Client-Geräts empfohlen), sonst könnten die normale Leistung und die Funktionen beeinträchtigt werden.
• Mehrere Verbindungen von derselben IP-Adresse deaktivieren: Wenn diese Option aktiviert ist, lässt Synology NAS nur eine Verbindung pro IP-Adresse von Clients zu, die das SMB-Protokoll verwenden. Wenn mehrere Clients mit derselben IP-Adresse das SMB-Protokoll verwenden, behält Synology NAS den neuesten bei und trennt alle älteren Verbindungen. In einer NAT-Umgebung verwendet der Client eventuell nur eine IP-Adresse. In diesem Fall kann die Aktivierung dieser Option die normale Leistung beeinträchtigen.
• Debug-Protokolle zusammenstellen: Wenn diese Option aktiviert ist, werden detaillierte Protokolle für Debugging-Zwecke gespeichert. Die Aktivierung dieser Option beeinträchtigt die Systemleistung.
• Standard-UNIX-Berechtigungen anwenden: Durch die Aktivierung dieser Option gelten die Standard-UNIX-Berechtigungen beim Hochladen oder Erstellen von Dateien und Ordnern. Die UNIX-Berechtigung ist 744 für Dateien und 755 für Ordner. Wenn diese Option deaktiviert ist, ist die UNIX-Berechtigung für Dateien und für Ordner 777.

Anmerkung:

• Führen Sie für freigegebene Ordner, für die Windows ACL aktiviert ist (alle außer "photo“" und Freigaben auf externen Festplatten), den Befehl chmod auf Ihrem Linux- oder FTP-Client aus, um die Ordner- und Dateiberechtigungstypen von Windows ACL auf UNIX zu ändern (nicht anwendbar für EDS14).
• Die Aktivierung dieser Option kann zu inkonsistenten Berechtigungen zwischen verschiedenen Protokollen führen. Um Inkonsistenzen zu vermeiden, empfehlen wir, diese Option deaktiviert zu lassen.
• Beim Erstellen von Dateien keinen Speicherplatz reservieren: Aktivieren Sie diese Option, um das Reservieren von Speicherplatz nicht zuzulassen, wenn Sie Dateien auf Ihrem Synology NAS erstellen.
• Cache für Platzhaltersuche aktivieren: Aktivieren Sie diese Option, um die Suchleistung zu verbessern, wenn Clients wiederholt Platzhaltersuchanfragen schicken.
• SMB permanente Handles aktivieren (die protokollübergreifende Dateisperre wird deaktiviert): Das Aktivieren dieser Option ermöglicht es dem Nutzer, unterbrochene SMB2-Verbindungen zum Synology NAS nach einem temporären Trennen wiederherzustellen. Geöffnete Dateien bleiben während des Netzwerkausfalls verfügbar. Die protokollübergreifende Dateisperre wird jedoch deaktiviert, so dass Nutzer eine gesperrte Datei über nicht-SMB2-Protokolle (z. B. AFP) aufrufen oder ändern können.
• SMB-Cache löschen: Klicken Sie auf diese Schaltfläche, um die folgenden SMB-Cache-Dateien für die Fehlerbehebung zu löschen:
  • /var/cache/samba/netsamlogon_cache.tdb
  • /var/lib/samba/winbindd_cache.tdb
  • /var/lib/samba/share_info.tdb
  • /var/lib/samba/registry.tdb
  • /run/samba/connections.tdb
  • /run/samba/gencacche.tdb
  • /run/samba/gencache_notran.tdb