Não é mais possível acessar compartilhamentos SMB em um servidor Windows após a atualização de 2016

Não é mais possível acessar compartilhamentos SMB em um servidor Windows após a atualização de 2016

Eu tenho um servidor de arquivos que hospeda vários compartilhamentos SMB.

Os usuários neste domínio mapearam unidades para os compartilhamentos e os utilizam diariamente.

Atualizei o sistema operacional no servidor de arquivos de 2012 R2 para 2016 há algumas semanas porque não consegui fazer uma instalação limpa neste... Acabei de descobrir que não consigo acessar esses compartilhamentos de arquivos ao me conectar pela VPN ou externamente .

Ainda consigo executar ping no servidor de arquivos pela VPN, usando o nome do host e o IP ... mas não importa o que eu faça, simplesmente não consigo ver os compartilhamentos.

Se eu tentar navegar até seu nome de host através do explorador de arquivos, ou seja, \FILESERVER1\ recebo 'O Windows não pode acessar \FILESERVER1'.

Se eu tentar navegar até seu IP através do explorador de arquivos, ou seja, \172.16.1.10\, recebo 'O Windows não pode acessar \172.16.1.10\'.

Definitivamente, isso funcionou antes e, se eu tentar navegar para um compartilhamento em outra máquina no mesmo ambiente de domínio, funcionará bem. Vejo as ações e está tudo bem.

Não sei se a atualização para 2016 se aplica a configurações de segurança estranhas, mas algumas das outras máquinas no ambiente são de 2016 e posso navegar até elas sem problemas, então estou realmente coçando a cabeça agora.

TL;DR....

Pode executar ping no servidor de arquivos.

NÃO é possível navegar para o servidor de arquivos através da VPN ou externamente.

Pode navegar para o servidor de arquivos de outra máquina no mesmo domínio.

Pode navegar para outros servidores através da VPN e externamente.

O servidor de arquivos é o único que atualizei de 2012 R2 para 2016.

Responder1

Parece que seu servidor de arquivos atualizado agora permite apenas SMB2 ou superior, e seu outro servidor de 2016 está explicitamente configurado para permitir SMB1. Por algum motivo, seus clientes não conseguem usar o SMB2. Isto é mau.

Em setembro de 2016, boletim de segurançaMS16-114foi liberado. Ele descreveu uma falha de segurança fatal no SMB1.

Como resultado, o SMB1 está obsoleto e em vias de extinção. Você deveria verhttps://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/e os recursos mencionados nele e tente remover quaisquer dependências do SMB1, se possível.

informação relacionada