나는 많은 SMB 공유를 호스팅하는 파일 서버를 가지고 있습니다.
이 도메인의 사용자는 드라이브를 공유에 매핑하고 매일 사용합니다.
몇 주 전에 파일 서버의 OS를 2012 R2에서 2016으로 업그레이드했습니다. 이 OS를 새로 설치할 수 없었기 때문입니다... VPN을 통해 또는 외부적으로 연결할 때 이러한 파일 공유에 액세스할 수 없다는 것을 방금 발견했습니다. .
여전히 호스트 이름과 IP를 사용하여 VPN을 통해 파일 서버에 핑을 보낼 수 있지만... 무엇을 하든 공유를 볼 수 없습니다.
파일 탐색기(예: \FILESERVER1\)를 통해 해당 호스트 이름을 찾으려고 하면 'Windows에서 \FILESERVER1에 액세스할 수 없습니다'라는 메시지가 표시됩니다.
파일 탐색기(예: \172.16.1.10\)를 통해 해당 IP를 탐색하려고 하면 'Windows에서 \172.16.1.10\에 액세스할 수 없습니다'라는 메시지가 나타납니다.
이는 이전에도 확실히 작동했으며 동일한 도메인 환경 내의 다른 컴퓨터에서 공유를 탐색하려고 하면 제대로 작동합니다. 나는 주식을 보고 모든 것이 괜찮습니다.
2016으로의 업그레이드가 이상한 보안 설정에 적용되었는지는 모르겠지만, 환경에 있는 다른 컴퓨터 몇 대는 2016이고 문제 없이 찾아볼 수 있어서 지금 정말 머리가 긁힙니다.
TL;DR....
파일 서버를 ping할 수 있습니다.
VPN을 통해 또는 외부적으로 파일 서버를 탐색할 수 없습니다.
동일한 도메인 내의 다른 시스템에서 파일 서버를 탐색할 수 있습니다.
VPN을 통해 외부적으로 다른 서버를 탐색할 수 있습니다.
파일 서버는 2012 R2에서 2016으로 업그레이드한 유일한 서버입니다.
답변1
업그레이드된 파일 서버는 이제 SMB2 이상만 허용하고 다른 2016 서버는 SMB1을 허용하도록 명시적으로 구성된 것 같습니다. 어떤 이유로 클라이언트가 SMB2를 사용할 수 없습니다. 이것은 나쁘다.
2016년 9월 보안 공지MS16-114출시되었습니다. 이는 SMB1의 치명적인 보안 결함을 설명합니다.
결과적으로 SMB1은 이제 더 이상 사용되지 않으며 중단됩니다. 넌 봐야 해https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/그리고 여기에 언급된 리소스를 확인하고 가능하다면 SMB1에 대한 종속성을 제거해 보세요.