Tengo un servidor de archivos que aloja una gran cantidad de recursos compartidos SMB.
Los usuarios de este dominio han asignado unidades a los recursos compartidos y las utilizan a diario.
Actualicé el sistema operativo en Fileserver de 2012 R2 a 2016 hace un par de semanas porque no pude realizar una instalación limpia en este... Acabo de descubrir que no puedo acceder a estos archivos compartidos cuando me conecto a través de la VPN o de forma externa. .
Todavía puedo hacer ping al servidor de archivos desde la VPN, usando su nombre de host y su IP... pero no importa lo que haga, simplemente no puedo ver los recursos compartidos.
Si intento buscar su nombre de host a través del explorador de archivos, es decir, \FILESERVER1\, aparece "Windows no puede acceder a \FILESERVER1".
Si intento buscar su IP a través del explorador de archivos, es decir, \172.16.1.10\, aparece "Windows no puede acceder a \172.16.1.10\".
Esto definitivamente funcionó antes, y si intento buscar un recurso compartido en otra máquina dentro del mismo entorno de dominio, funciona bien. Veo las acciones y todo está bien.
No sé si la actualización a 2016 se ha aplicado a una configuración de seguridad extraña, pero un par de otras máquinas en el entorno son 2016 y puedo navegar hasta ellas sin problemas, así que ahora realmente me estoy rascando la cabeza.
TL;DR....
Puede hacer ping al servidor de archivos.
NO se puede navegar al servidor de archivos a través de la VPN o externamente.
Puede navegar al servidor de archivos desde otra máquina dentro del mismo dominio.
Puede navegar a otros servidores a través de la VPN y de forma externa.
El servidor de archivos es el único que actualicé de 2012 R2 a 2016.
Respuesta1
Parece que su servidor de archivos actualizado ahora solo permite SMB2 o superior, y su otro servidor de 2016 está configurado explícitamente para permitir SMB1. Por alguna razón, sus clientes no son capaces de utilizar SMB2. Esto es malo.
En septiembre de 2016, boletín de seguridad.MS16-114fue lanzado. Describió una falla de seguridad fatal en SMB1.
Como resultado, SMB1 ahora está en desuso y está a punto de desaparecer. Debería verhttps://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/y los recursos mencionados en él, e intente eliminar cualquier dependencia de SMB1 si es posible.