DMZ zu LAN. SMB-Druck und Dateifreigabe funktionieren nicht

DMZ zu LAN. SMB-Druck und Dateifreigabe funktionieren nicht

Ich habe eine Windows Server 2008 R2-Maschine in DMZ. Wir haben dort einen freigegebenen Ordner, auf den vor ein paar Wochen eines Tages nicht mehr zugegriffen werden konnte. Es sind keine Änderungen aufgetreten, außer vielleicht Windows-Updates. Ich habe ein Problem beim Versuch, das freigegebene Laufwerk auf dem DMZ-Server von einer internen LAN-Maschine aus zuzuordnen.

Schritte, die ich bisher versucht habe:

  1. Firewall komplett ausgeschaltet.
  2. Stellen Sie sicher, dass alle mit dem Drucken und der Dateifreigabe verbundenen Dienste aktiviert und ausgeführt werden.
  3. Sichergestellt, dass das Kontrollkästchen zur Datei- und Druckerfreigabe für Microsoft-Netzwerke aktiviert ist.
  4. In den erweiterten Freigabeeinstellungen wurden die Datei- und Druckerfreigabe, die Netzwerkerkennung und der öffentliche Freigabeordner aktiviert.
  5. Habe versucht, den Datei- und Druckerfreigabetreiber zu deinstallieren und neu zu installieren.
  6. Überprüft, ob einige lokale Sicherheitsrichtlinien aktiviert wurden, um sicherzustellen, dass die gemeinsame Nutzung von Dateien und Druckern möglich ist.
  7. Habe mit dem technischen Support von Cisco Paketverfolgungen auf der Cisco ASA-Firewall ausgeführt, aber sie behaupten, dass die Pakete ohne Probleme durchgelassen werden. Sie sagen, dass die SMB-Ports (445, 137-139) auf dem DMZ-Server nicht reagieren, sobald die Pakete den DMZ-Server erreichen.
  8. Habe die Registrierung durchgesehen und sichergestellt, dass alles für SMB1 und SMB2 aktiviert war.

Ich kann den DMZ-Server remote verbinden und ihn von jedem LAN-Rechner aus anpingen, aber ich kann das freigegebene Laufwerk nicht zuordnen. Ich bin ratlos und reiße mir die Haare aus. Wenn mir jemand dabei helfen oder Empfehlungen geben könnte, wäre das großartig und sehr dankbar. Eine letzte Sache: Ich habe viel über den Wannacry-Ransomware-Angriff gelesen und anscheinend könnte vieles davon mit einem Patch zu tun haben, der möglicherweise herausgekommen ist und dies verhindert. Könnte das wahr sein, wenn man die Schritte betrachtet, die ich bei meiner Fehlerbehebung bereits unternommen habe?

verwandte Informationen