Centrum wiedzy

Nie mogę uzyskać dostępu do folderu współdzielonego na Synology NAS za pośrednictwem protokołu SMB lub AFP. Co mogę zrobić?

Ostatnia aktualizacja:25 gru 2023

Nie mogę uzyskać dostępu do folderu współdzielonego na Synology NAS za pośrednictwem protokołu SMB lub AFP. Co mogę zrobić?

Niektóre artykuły zostały przetłumaczone maszynowo z języka angielskiego i mogą zawierać nieścisłości lub błędy gramatyczne.

Objawy

Nie można uzyskać dostępu do folderu współdzielonego na serwerze Synology NAS z systemem DSM 6.0 lub nowszym za pośrednictwem protokołu SMB lub AFP.

Rozwiązanie

Na serwerze Synology NAS

Potwierdź następujące kwestie:

  1. Synology NAS i połączenie sieciowe działają prawidłowo.1
  2. Serwer Synology NAS i komputer kliencki znajdują się w tej samej sieci LAN.
  3. Do Synology NAS przypisano statyczny adres IP sieci LAN, a ustawienia zapory sieciowej ( DSM 7.0 / DSM 6.2 ) nie blokują portów sieciowych SMB (137-139, 445) ani AFP (548).
  4. Jeśli chcesz uzyskać dostęp do serwera Synology NAS za pośrednictwem Internetu, reguły przekierowania portów muszą być prawidłowo skonfigurowane dla protokołu SMB lub AFP na routerze.2
  5. Wolumeny mają stan Normalny.
    • DSM 7.0 i nowsze: Przejdź do obszaru Zarządzanie przechowywaniem przechowywaniem > Pamięć > Pula pamięci > Wolumen, aby wyświetlić stan wolumenu.
    • DSM 6.2 i starsze: Przejdź do Zarządzanie przechowywaniem > Wolumen, aby wyświetlić stan wolumenu.
  6. Folder współdzielony, do którego chcesz uzyskać dostęp, istnieje w obszarze Panel sterowania > Folder współdzielony. Jeśli folder współdzielony jest zaszyfrowany, upewnij się, że jest on zamontowany.3
    1.png
  7. Włączono SMB lub AFP w obszarze Panel sterowania > Usługi plików.
  8. Konto użytkownika ma odpowiednie uprawnienia aplikacji dla SMB lub AFP w obszarze Panel sterowania > Uprawnienia aplikacji (DSM 7.0 i nowsze).
  9. Twoje konto użytkownika ma uprawnienia dostępu do folderu współdzielonego.4
  10. Jeśli gość nie jest już potrzebny, należy go wyłączyć.5
    • DSM 7.0 i nowsze: wybierz kolejno Panel sterowania > Użytkownik i grupa > Użytkownik, aby wyłączyć konto gościa.
    • DSM 6.2 i starsze: wybierz kolejno Panel sterowania > Użytkownik, aby wyłączyć konto gościa.
  11. W systemie DSM 7.2 lub nowszym przejdź do Panel sterowania > Bezpieczeństwo > Ochrona. Po wybraniu opcji Włącz automatyczne blokowanie kliknij opcję Lista dozwolonych/blokowania. Jeśli którykolwiek z adresów IPv4/ IPv6 komputera klienckiego jest zablokowany, usuń go z Listy blokowania lub dodaj do Listy dozwolonych.
  12. Maksymalne i minimalne ustawienia protokołu SMB spełniają wymagania komputera klienckiego. Możesz ustawić Maksymalny protokół SMB na SMB3, aby zapewnić maksymalną obsługę SMB lub ustawić Minimalny protokół SMB na SMB2, aby zwiększyć bezpieczeństwo.6
    • DSM 7.0 i nowsze wersje: wybierz kolejno Panel sterowania > Usługi plików > SMB > Ustawienia zaawansowane, aby skonfigurować protokoły SMB.
    • DSM 6.2 i starsze: wybierz kolejno Panel sterowania > Usługi plików > SMB/ AFP/ NFS > Zaawansowane, aby skonfigurować protokoły SMB.

Na komputerze klienckim

Po wykonaniu czynności opisanych w powyższej sekcji spróbuj połączyć się z folderem współdzielonym za pośrednictwem komputera z Windows lub komputera Mac. W przypadku problemów z nawiązaniem połączenia sprawdź poniższe kwestie:

Komputer z Windows

W systemie Mac

Uwagi:

  1. Zapoznaj się z tym artykułem, aby rozwiązać problemy ze sprzętem lub połączeniem sieciowym.
  2. Udostępnianie portów sieciowych w Internecie może stanowić zagrożenie dla bezpieczeństwa. Zalecamy używanie VPN do łączenia się z Synology NAS. Jeśli musisz skonfigurować reguły przekierowania portów, aby uzyskać dostęp do serwera Synology NAS przez Internet za pośrednictwem protokołu SMB, wykonaj następujące czynności:
    • Ustaw opcję Minimalny protokół SMB na SMB2.
    • Ustaw opcję Maksymalny protokół SMB na SMB3.
    • Ustaw Tryb szyfrowania transferu na Wymuś. Wybierz tryb Auto, jeżeli komputer kliencki nie obsługuje szyfrowania transferu.
  3. Eksplorator plików Windows uniemożliwia połączenia z folderami współdzielonymi, których nazwa kończy się kropką (.) za pośrednictwem ścieżki UNC. Na przykład łączenie z „ \\nazwa serwera Synology NAS\nazwa folderu współdzielonego.” nie powiedzie się.
  4. Zaloguj się do aplikacji File Station na konto należące do grupy administrators (lub poproś administratora), aby sprawdzić i dostosować uprawnienia folderów współdzielonych. Szczegółowe instrukcje można znaleźć w tym artykule.
  5. Jeżeli konto guest jest włączone, komputer może automatycznie próbować uzyskać dostęp do folderu współdzielonego jako guest. Może to spowodować odmowę dostępu z powodu braku uprawnień. Usuń zaznaczenie pola wyboru Włącz Local Master Browser, jeśli nie możesz wyłączyć konta. Następnie spróbuj ponownie wyłączyć konto.
    • DSM 7.0: wybierz kolejno Panel sterowania > Usługi plików > SMB > Ustawienia zaawansowane > Inne, aby znaleźć pole wyboru.
    • DSM 6.2: wybierz kolejno Panel sterowania > Usługi plików > SMB/ AFP/ NFS > Ustawienia zaawansowane, aby znaleźć pole wyboru.
  6. Protokół SMB3 jest wstecznie zgodny z protokołem SMB2 i jest bezpieczniejszy niż protokół SMB1. Zwróć uwagę na następujące kwestie:
    • Protokół SMB1 jest domyślnie wyłączony od wersji 1709 Windows 10. Ustaw minimalny protokół SMB na SMB2 dla komputerów z Windows 10.
    • Niektóre starsze systemy operacyjne i urządzenia (np. Windows XP, drukarki wielofunkcyjne, kamery IP lub sieciowe odtwarzacze multimedialne) obsługują tylko protokół SMB1. Zapoznaj się z tym artykułem lub skonsultuj się z dostawcą systemu operacyjnego/urządzenia, aby uzyskać minimalne wymagania dotyczące protokołu SMB. Następnie można wprowadzić odpowiednie zmiany w systemie DSM.
    • Jeśli Synology NAS jest dołączony do serwera LDAP, który nie obsługuje schematu Samba, ustaw maksymalny i minimalny protokół SMB na SMB1 i zaznacz pole wyboru Włącz autoryzację za pomocą hasła w postaci zwykłego tekstu CIFS. W razie potrzeby skontaktuj się z dostawcą usługi LDAP na temat obsługi schematów Samba.
      • DSM 7.0: Wybierz kolejno Panel sterowania > Domena/ LDAP > Domena/ LDAP > Edytuj > Zaawansowane, aby znaleźć pole wyboru.
      • DSM 6.2: Wybierz kolejno Panel sterowania > Domena/ LDAP > LDAP, aby znaleźć pole wyboru.
  7. Niektóre wersje systemu Windows mogą zachowywać się inaczej podczas mapowania dysków sieciowych. Jeśli nie możesz mapować dysków sieciowych, gdy usługa Windows Hello jest włączona, spróbuj wykonać następujące czynności:
  8. Ping to narzędzie sieciowe, które wysyła pakiet żądania echa na adres IP, a następnie czeka na odpowiedź. Pomyślne wykonanie polecenia ping spowoduje uzyskanie odpowiedzi od serwera i zwrócenie odpowiedniego adresu IP z nazwy serwera. W idealnej sytuacji żadne pakiety danych nie powinny zostać utracone, a czas podróży w obie strony powinien być krótki.
  9. Aby uzyskać dostęp do plików przechowywanych na dołączonym do domeny Synology NAS, zaloguj się dodając „localhost\” przed nazwą lokalnego użytkownika serwera Synology NAS.
  10. Sprawdź uprawnienia dostępu do folderu współdzielonego, aby sprawdzić, czy jeden typ konta może uzyskać dostęp do folderu, a drugi typ konta nie.
  11. Proces uwierzytelniania SMB NTLMv2 konwertuje wszystkie małe litery z przegłosami na wielkie litery. Jednak systemy Mac nie są w stanie wykonać tej konwersji poprawnie, co prowadzi do problemów z uwierzytelnianiem.
Objawy
Rozwiązanie
Na serwerze Synology NAS
Na komputerze klienckim