Auteur Sujet: Windows 10 bloque Samba (SMBv 1)  (Lu 28338 fois)

0 Membres et 1 Invité sur ce sujet

CHISPA

  • Abonné SFR / RED 4G/5G
  • *
  • Messages: 5
Windows 10 bloque Samba (SMBv 1)
« le: 14 janvier 2018 à 17:29:51 »
Bonjour à tous,
Il m'est impossible de voir sur mon pc la clé usb connectée à mon routeur 4G HUAWEI B315s-22.
Elle est formatée en FAT32 et fait moins de 32 GO. Je suis allé sur « PLUS » – « SERVEUR SAMBA » et j’ai activé le partage. Puis je suis allé sur « PARAMÈTRE UTILISATEUR » et j’ai créé un « UTILISATEUR » avec tous les droits. Enfin je suis allé sur « DLNA  » et j’ai activé l’état. Ma clé apparaît dans le « chemin partagé ».
Après avoir tout tenté, tourné, viré, ici et sur toute la planète du net j’en suis arrivé aux conclusions suivantes: Windows 10 a supprimé son SMBv 1 (pour moi c’est de l’hébreux) par mesure de sécurité et donc ne partage plus avec Samba, rendant impossible la communication avec la clef.
Si quelqu'un peut m'aider pour contourner ce problème ça serait sympat.

Nh3xus

  • Réseau Deux Sarres (57)
  • Abonné MilkyWan
  • *
  • Messages: 3 247
  • Sarrebourg (57)
WINDOWS 10 BLOQUE SAMBA
« Réponse #1 le: 14 janvier 2018 à 17:57:28 »
Salut,

Il faut éviter le protocole SMB version 1 pour partager des fichiers car il est obsolète et permet d'injecter facilement des virus de type cryptolocker (WannaCry par exemple) sur ta machine.

C'est normal qu'il soit désactivé par les mises à jours successives de Windows.

CHISPA

  • Abonné SFR / RED 4G/5G
  • *
  • Messages: 5
WINDOWS 10 BLOQUE SAMBA
« Réponse #2 le: 14 janvier 2018 à 18:33:34 »
Merci Nh3xus.
Je fais comment pour voir ma clé usb sur mon routeur 4G ?

miky01

  • Expert. Réseau RESO-LIAin (01)
  • Abonné K-Net
  • *
  • Messages: 3 829
  • Farges (01)
WINDOWS 10 BLOQUE SAMBA
« Réponse #3 le: 14 janvier 2018 à 18:38:43 »
Si ca peux t'aider, qques infos sur ce site: https://www.rootusers.com/disable-smb-version-1-0-windows-10/

C'est sur qu'ils nous gonflent a décider pour toi les securités a apliquer-

CHISPA

  • Abonné SFR / RED 4G/5G
  • *
  • Messages: 5
WINDOWS 10 BLOQUE SAMBA
« Réponse #4 le: 14 janvier 2018 à 18:54:48 »
Encore merci de m'aider. Je te mets la réponse que j'ai en fenêtre:
"... Vous ne pouvez pas vous connecter au partage de fichier, car il n'est pas sécurisé. Ce partage nécessite le protocole SMB1 obsolète qui n'est pas sûr et qui expose votre système aux attaques. Votre système nécessite SMB2 ou un protocole plus avancé. ..."
J'ai trouvé comment réactiver SMB1 ce qui semble dangereux. Qu'en penses-tu et si tu es d'accord avec ce danger peux-tu me dire comment installer ou activer SMB2 ?

tivoli

  • Toulouse (31)
  • Abonné Bbox fibre
  • *
  • Messages: 1 944
  • Toulouse (31)
WINDOWS 10 BLOQUE SAMBA
« Réponse #5 le: 14 janvier 2018 à 19:08:07 »
Verifie si il n'y a pas de mise a jour pour ton routeur 4G qui ajouterait une version de SMB recente.

Sinon c'est quand meme le choix entre deux mauvaises solutions :
- Ne pas utiliser cette fonctionalite
- baisser le niveau de securite de ton windows.

Si tu choisis de baisser le niveau de securite c'est une decision personnelle mais tu devrais donc etre plus attentif a ta securite (firewall, mises a jour ne pas faire de choses dangereuses ...)

CHISPA

  • Abonné SFR / RED 4G/5G
  • *
  • Messages: 5
WINDOWS 10 BLOQUE SAMBA
« Réponse #6 le: 14 janvier 2018 à 19:12:04 »
J'ai mis à jour mon routeur. On ne peut pas mettre SMBV 2 comme demandé dans le message d'alerte ?

tivoli

  • Toulouse (31)
  • Abonné Bbox fibre
  • *
  • Messages: 1 944
  • Toulouse (31)
WINDOWS 10 BLOQUE SAMBA
« Réponse #7 le: 14 janvier 2018 à 20:27:30 »
Si tu ne vois pas d'option pour le faire cela me semble mal parti

CHISPA

  • Abonné SFR / RED 4G/5G
  • *
  • Messages: 5
WINDOWS 10 BLOQUE SAMBA
« Réponse #8 le: 15 janvier 2018 à 09:13:55 »
Je pense que j'ai compris enfin. La version SAMBA de mon routeur ne peut communiquer qu'avec SMB1 de Windows. Ce dernier (W10) qui a progressé depuis longtemps en est à SMB3 et a bloqué par défaut SMB1 qui présente une faille de sécurité. Il faudrait changer le firmware de mon routeur mais comme il est à jour, je suis bloqué.
On peut facilement activer SMB1 en cochant une case, mais on ré-ouvre une faille de sécurité.
Merci à tous 

tivoli

  • Toulouse (31)
  • Abonné Bbox fibre
  • *
  • Messages: 1 944
  • Toulouse (31)
WINDOWS 10 BLOQUE SAMBA
« Réponse #9 le: 15 janvier 2018 à 09:35:21 »
Parfait résumé

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 2 237
  • Chambly (60)
Windows 10 bloque Samba (SMBv 1)
« Réponse #10 le: 15 janvier 2018 à 21:31:56 »
Il est probable que le routeur soit bloqué en Samba 3.0.x parce que les versions suivantes (à partir de 3.2.0) sont en licence GPLv3.
Pour intégrer un Samba à jour, il faudrait permettre à l'utilisateur de pouvoir le remplacer par sa propre version, et donc autoriser des firmwares modifiés (au moins partiellement, rien n'interdit de mettre Samba dans un conteneur à part, et de n'autoriser le remplacement que de celui-ci).

SMBv2 est arrivé en 3.5/3.6, et SMBv3 en 4.1 (cf https://en.wikipedia.org/wiki/Samba_(software))

alain_p

  • Abonné Free fibre
  • *
  • Messages: 16 170
  • Delta S 10G-EPON sur Les Ulis (91)
Windows 10 bloque Samba (SMBv 1)
« Réponse #11 le: 16 janvier 2018 à 22:18:12 »
Je viens de tomber sur un cas similaire, impossible d'accéder à un partage samba sur un serveur linux (Centos 6.9), avec windows 10 Fall Creator Update. En fait, j'ai appris que le protocole, aussi bien server que client est désactivé par défaut sur la 1709 (en tout cas nouvelle installation). Pourtant le serveur Linux est en samba 3.6, donc supporte à priori SMB 2...

Mais il est possible dans les fonctionnalités windows, de réactiver au moins le client smbv1, le plus simple par l'intermédiaire de l'installation/suppression de fonctionnalités windows, sinon en PowerShell.

Voir :
https://github.com/docksal/docksal/issues/382

Que le serveur smbv1 soit désactivé, je comprends, par  contre le client, le risque me semble bien faible...