Non è possibile accedere a una cartella condivisa in Synology NAS tramite SMB o AFP. Cosa posso fare?
Ultimo aggiornamento:25 dic 2023
Non è possibile accedere a una cartella condivisa in Synology NAS tramite SMB o AFP. Cosa posso fare?
Alcuni articoli sono stati tradotti dall’inglese con strumenti meccanici e possono contenere imprecisioni oppure errori di grammatica.
Sintomi
Non è possibile accedere a una cartella condivisa in Synology NAS con DSM 6.0 o versioni successive tramite il SMB o AFP.
Soluzione
Su Synology NAS
Confermare quanto segue:
- Synology NAS e la connessione di rete funzionano correttamente.1
- Synology NAS e il computer client sono nella stessa LAN.
- Synology NAS è assegnato un indirizzo IP LAN statico e le impostazioni firewall (DSM 7.0 / DSM 6.2) non bloccano le porte di rete SMB (137-139, 445) o AFP (548).
- Per accedere a Synology NAS su Internet, le regole di inoltro porta devono essere configurate correttamente per SMB o AFP nel router.2
-
I volumi hanno uno stato Normale.
- DSM 7.0 e versioni successive: andare su Storage Manager > Archiviazione > Storage Pool > Volume per visualizzare lo stato del volume.
- DSM 6.2 e precedenti: andare su Storage Manager > Volume per visualizzare lo stato del volume.
- La cartella condivisa a cui accedere esiste in Pannello di controllo > Cartella condivisa. Se la cartella condivisa è crittata, verificare che sia montata.3
- SMB o AFP abilitato su Pannello di controllo > Servizi file.
- L'account utente dispone dei privilegi applicazione appropriati per SMB o AFP su Pannello di controllo > Privilegi applicazione (DSM 7.0 e superiori).
- L'account utente dispone dell'autorizzazione ad accedere alla cartella condivisa.4
-
Se il guest non è più necessario, deve essere disabilitato.5
- DSM 7.0 e versioni successive: andare su Pannello di controllo > Utente e Gruppo > Utente per disabilitare l'account guest.
- DSM 6.2 e precedenti: andare su Pannello di controllo > Utente per disabilitare l'account guest.
- In DSM 7.2 o versioni successive, andare su Pannello di controllo > Sicurezza > Protezione. Se Abilita blocco automatico è selezionato, fare clic su Elenco consentiti/bloccati. Se uno degli indirizzi IPv4/IPv6 del computer client è bloccato, rimuoverlo dall'Elenco blocchi o aggiungerlo all'Elenco consentiti.
-
Le impostazioni di protocollo SMB massime e minime soddisfano i requisiti del computer client. È possibile impostare Protocollo SMB massimo su SMB3 per garantire il massimo supporto SMB e impostare Protocollo SMB minimo su SMB2 per migliorare la sicurezza.6
- DSM 7.0 e versioni successive: andare su Pannello di controllo > Servizi file > SMB > Impostazioni avanzate per configurare i protocolli SMB.
- DSM 6.2 e versioni precedenti: andare su Pannello di controllo > Servizi file > SMB/AFP/NFS > Avanzate per configurare i protocolli SMB.
Sul computer client
Dopo avere seguito le istruzioni nella sezione precedente, provare a connettersi alla cartella condivisa tramite un PC Windows o un Mac. In caso di problemi di connessione, verificare quanto segue:
Per PC Windows
Se l'elenco delle credenziali Windows salvate è vuoto ma non è ancora possibile connettersi a Synology NAS, tornare a Credenziali Windows > Aggiungi credenziale Windows. Inserire l'indirizzo IP o il nome server, il nome utente e la password per Synology NAS. Quindi, provare a connettersi di nuovo. 
Verificare che l'indirizzo IP di Synology NAS corrisponda all'indirizzo IP dopo Reply from. In caso contrario, immettere il seguente comando o riavviare il computer e riprovare a connettersi:
Per Mac
Note:
- Per risolvere i problemi di connessione hardware o di rete, consultare questo articolo.
-
L'esposizione delle porte di rete a Internet potrebbe comportare rischi per la sicurezza. Si consiglia di utilizzare una VPN per connettersi a Synology NAS. Per configurare le regole di inoltro porta per accedere a Synology NAS su Internet tramite SMB, procedere come segue:
- Impostare il Protocollo SMB minimo su SMB2.
- Impostare il Protocollo SMB massimo su SMB3.
- Impostare la Modalità di crittografia trasporto su Forza. Selezionare la modalità Auto se il computer client non supporta la crittografia di trasporto.
- Windows File Explorer impedisce la connessione alle cartelle condivise con nomi che terminano con un punto (.) tramite il percorso UNC. Ad esempio, la connessione a “ \\Nome server di Synology NAS\Nome cartella condivisa.” avrà esito negativo.
- Accedere a File Station con un account appartenente al gruppo administrators (o chiedere a un amministratore) di controllare e regolare i permessi della cartella condivisa. Per istruzioni dettagliate, consultare questo articolo.
-
Se l'account guest è abilitato, il PC potrebbe tentare automaticamente di accedere alla cartella condivisa come guest. Questa condizione potrebbe comportare il rifiuto dell'accesso a causa della mancanza di autorizzazioni. Deselezionare la casella di controllo Abilita Local Master Browser se non è possibile disabilitare l'account. Quindi, provare a disabilitare di nuovo l'account.
- DSM 7.0: andare su Pannello di controllo > Servizi file > SMB > Impostazioni avanzate > Altri per individuare la casella di controllo.
- DSM 6.2: andare su Pannello di controllo > Servizi file > SMB/AFP/NFS > Impostazioni avanzate per individuare la casella di controllo.
-
SMB3 è compatibile con SMB2 ed è più sicuro di SMB1. Notare quanto segue:
- SMB1 è disabilitato per impostazione predefinita da Windows 10 versione 1709. Impostare il protocollo SMB minimo su SMB2 per PC Windows 10.
- Alcuni sistemi operativi e dispositivi legacy (es. Windows XP, stampanti multifunzione, videocamere IP o lettori multimediali di rete) supportano solo SMB1. Per i requisiti minimi del protocollo SMB, consultare questo articolo o consultare i provider del sistema operativo/dispositivo in uso. Quindi, sarà possibile apportare le modifiche necessarie in DSM.
-
Se Synology NAS è associato a un server LDAP che non supporta lo schema Samba, impostare i protocolli SMB massimi e minimi su SMB1 e spuntare la casella di controllo Abilita autenticazione password come testo non crittografato CIFS. Consultare il provider di servizi LDAP per informazioni sul supporto schema Samba, se necessario.
- DSM 7.0: Andare su Pannello di controllo > Dominio/LDAP > Dominio/LDAP > Modifica > Avanzate per individuare la casella di controllo.
- DSM 6.2: andare su Pannello di controllo > Dominio/LDAP > LDAP per individuare la casella di controllo.
-
Alcune versioni di Windows potrebbero comportarsi diversamente durante la mappatura delle unità di rete. Se non è possibile mappare le unità di rete quando Windows Hello è abilitato, provare quanto segue:
- Aggiornare Synology NAS a DSM 6.2 o versioni successive.
- Aggiornare il computer alla versione più recente di Windows.
- Modificare il nome utente o disabilitare Windows Hello.
- Ping è un'utilità di rete che invia un pacchetto di richieste echo a un indirizzo IP e attende una risposta. Un ping riuscito otterrà una risposta dal server e restituirà l'indirizzo IP corrispondente del nome server. Idealmente, nessun pacchetto di dati deve essere perso e il tempo di round trip deve essere breve.
- Per accedere ai file archiviati in un Synology NAS associato a un dominio, accedere aggiungendo "localhost\" prima del nome utente locale di Synology NAS.
- Controllare le autorizzazioni di accesso della cartella condivisa per vedere se un tipo di account può accedere alla cartella mentre l'altro tipo no.
- Il processo di autenticazione SMB NTLMv2 converte tutte le lettere minuscole con dieresi nelle controparti maiuscole. Tuttavia, i sistemi Mac non sono in grado di eseguire correttamente questa conversione, causando problemi di autenticazione.