У меня есть машина Windows Server 2008 r2 в DMZ. У нас там есть общая папка, к которой однажды пару недель назад больше не было доступа. Никаких изменений не произошло, за исключением, может быть, обновлений Windows. У меня возникла проблема при попытке сопоставить общий диск на сервере dmz с любой внутренней машины LAN.
Действия, которые я уже предпринял:
- Полностью отключил брандмауэр.
- Убедитесь, что все службы, связанные с печатью и общим доступом к файлам, включены и работают.
- Убедитесь, что установлен флажок «Общий доступ к файлам и принтерам для сетей Microsoft».
- Включил общий доступ к файлам и принтерам, сетевое обнаружение и общую папку в расширенных настройках общего доступа.
- Попробовал удалить драйвер общего доступа к файлам и принтерам и переустановить его.
- Проверил, что включены некоторые локальные политики безопасности, разрешающие общий доступ к файлам и принтерам.
- Запустил трассировку пакетов на брандмауэре Cisco ASA с технической поддержкой Cisco, но они утверждают, что пакеты пропускаются без проблем. Они говорят, что порты smb (445, 137-139) на сервере DMZ не отвечают, как только пакеты попадают на сервер DMZ.
- Просмотрел реестр и убедился, что все для SMB1 и SMB2 включено.
Я могу удалить сервер DMZ и пинговать его с любой машины в локальной сети, но не могу подключить общий диск. Я в растерянности и рву на себе волосы. Если бы кто-нибудь мог протянуть руку помощи и помочь с этим или дать мне какие-то рекомендации, это было бы здорово и очень ценно. И последнее: я много читал об атаке WannaCry Ransomware, и, по-видимому, многое из этого может быть связано с патчем, который мог выйти и запрещает это. Может ли это быть правдой, судя по шагам, которые я уже предпринял для устранения неполадок?