Jak

Tímto způsobem můžete stále bezpečně sdílet soubory pomocí protokolu SMB

Vzhledem k tomu, že společnost Microsoft vydala aktualizaci z dubna 2018, není automaticky možné se připojit k vašemu NAS a přistupovat k souborům. I v aktuální aktualizaci z října 2018 není tato možnost k dispozici. Mimochodem, z důležitého důvodu, ale vyžaduje určité vysvětlení. K připojení k NAS z počítače se systémem Windows můžete použít různé protokoly. K tomu se nejčastěji používá protokol SMB (Server Message Block).

Protokol SMB existuje od 90. let 20. století a nyní dosáhl verze 3.1.1. Mnoho starších NAS stále nabízí protokol 1.0, známý také jako CIFS, Common Internet Files. Protokol byl vytvořen v době, kdy hrozby z internetu už téměř neexistovaly. Všichni jsme na vlastní kůži zažili, že časy se změnily.

01 Děravý a nebezpečný

Samotný protokol SMB je v pořádku, ale verze 1 nabízí příliš mnoho omezení a je také náchylná k takzvaným útokům typu man-in-the-middle. Pokud dojde k infikování vašeho počítače, je snadné šířit infekci pomocí protokolu SMB 1.0, protože v tomto protokolu chybí další bezpečnostní a kontrolní vrstvy. To je hlavní důvod, proč Microsoft od roku 2014 odrazuje od používání verze 1.0 SMB. Až donedávna však bylo možné prostřednictvím této verze protokolu ze systému Windows přistupovat k nas, ale také například ke sdíleným tiskárnám nebo přehrávačům médií ve vaší síti. Od dubna tohoto roku však společnost Microsoft zakázala protokol SMB1.0. Výsledkem je, že uživatelé zařízení s tímto protokolem již nebudou mít přístup ke sdíleným složkám (sdíleným položkám) na NAS nebo se náhle nebudou moci připojit ke sdílené tiskárně v síti.

02 Použijte SMB 2.0 nebo vyšší

Proto je vhodné pro váš nas používat verzi 2.0 nebo vyšší. Jak již bylo zmíněno, nejnovější verze je 3.1.1, ale je pravděpodobné, že váš nas - pokud je o něco starší - tuto verzi nepodporuje. Nejlogičtější je verze 2.0, ale pokud má váš nas vyšší verze, můžete si ji stejně zvolit. Windows 10 zvládne snadno verzi 3.1.1. Jak ale víte, který protokol podporuje váš NAS? O tyto informace můžete požádat prostřednictvím webového rozhraní svého prohlížeče. U většiny nas se můžete k webovému rozhraní dostat přes IP adresu, kterou zařízení dostalo. Do adresního řádku prohlížeče zadáte IP adresu, před kterou je //, například //192.168.2.10. Nyní se musíte přihlásit pomocí uživatelského jména a hesla.

Kde najdete nastavení týkající se protokolu, závisí na značce nas, kterou používáte. Dáme vám dva příklady, které vám pomohou začít, ale skutečné umístění, kde najdete nastavení, se může lišit podle značky a modelu. Ukážeme vám nastavení pro zařízení Synology a QNAP NAS.

03 Synology

Pokud máte Synology NAS se softwarem DMS, přejděte na Kontrolní panel a vybrat si to Souborové služby. Klikněte na kartu SMB / AFP a poté tlačítko Pokročilý. Zde můžete z bezpečnostních důvodů nastavit protokol Minimální port SMB vyberte SMB2 a pro Maximum SMB port také vyberte SMB2.

04 QNAP

S QNAP nas si vyberete Kontrolní panel a Síťové a souborové služby. Pak si vyberete Win / Mac / NFS a upravte možnost Nejvyšší verze na SMB 2 nebo SMB 3.

Stále chcete používat SMB 1.0?

Dokážeme si představit, že se nechcete okamžitě rozloučit s protokolem SMB 1.0. Například proto, že nejprve chcete zálohovat soubory ze starého nas, který podporuje pouze starší protokol. Ve výchozím nastavení společnost Microsoft zakázala verzi 1.0 protokolu v systému Windows 10, ale je poměrně snadné ji povolit. Zde je postup: jít na to Kontrolní panel a vybrat Programy a funkce. Poté vyberte v levé části okna Povolte nebo zakažte funkce systému Windows. Procházejte seznamem možnosti Podpora sdílení souborů SMB 1.0 / CIFS. Pak zaškrtnete políčka Klient SMB 1.0 / CIFS a SMB 1,0 / CIFSServer. Poté budete muset počítač restartovat. Po restartu můžete znovu použít starý protokol. Poznámka: Po dokončení doporučujeme protokol deaktivovat. To se provádí stejným způsobem jako výše, pouze s tím rozdílem, že ze zmíněných možností přirozeně odstraníte zaškrtnutí.

05 Sdílené složky ve Windows

Při sdílení souborů v samotném systému Windows se nemusíte starat o výchozí nastavení. Windows 10 automaticky používá nejnovější protokol. Může se však stát, že - například po velké aktualizaci - již nebude možné přistupovat k souborům ve vaší síti. V takovém případě Windows 10 zakázal funkci zjišťování sítě. Díky zjišťování sítě se počítače se systémem Windows mohou navzájem najít ve stejné síti a je možné například sdílet soubory a složky. Zkontrolujete, zda je zjišťování sítě povoleno příkazem Stav sítě když otevřete nabídku Start systému Windows a stisknete klávesu Enter. Poté přejdete na obrazovku vlastností sítě. Zde vyberete možnost dole Centrum sítě. Můžete také kliknout levým tlačítkem na ikonu vaší sítě v pravém dolním rohu hlavního panelu.

06 Sdílení v síti

Nyní se dostanete do nastavení vaší sítě. Klikněte na odkaz vlevo Změňte pokročilé nastavení sdílení. Na další obrazovce můžete určit pro různé sítě, zda chcete povolit sdílení složek. Windows mohou používat různá nastavení pro každý typ sítě. Pokud například hodně cestujete s notebookem a používáte veřejné sítě, zjevně nechcete, aby ostatní uživatelé měli přístup k vašim souborům nebo našli váš počítač. V takovém případě zadejte typ sítě Host nebo Veřejný všechna nastavení vypnuta. Poté vyberete možnosti Vypněte zjišťování sítě a Vypněte sdílení souborů a tiskáren.

Pokud jste připojeni k domácí síti a chcete vidět další zařízení ve vaší domácí síti, zapněte správně uvedené možnosti. Pokud jste zakázali zjišťování sítě, není možné najít další počítače v síti na základě názvu daného počítače.

Pokud však znáte název počítače, je stále možné přejít na takzvanou cestu UNC ke sdílené složce v tomto počítači pomocí Průzkumníka, i když je zjišťování sítě vypnuto. Například pokud budete následovat cestu \ STUDEERPC \ C $ \ Windows zadejte do pruhu v Průzkumníku můžete - pokud máte správná práva - stále dostat do této složky. Tato funkce je oddělená od zjišťování sítě, protože druhá možnost označuje pouze to, že váš počítač nelze najít, pokud v Průzkumníkovi kliknete na Síť.

Pamatujte, že jako uživatel musíte mít přístup k této složce správce počítače, ke kterému se připojujete. Ve výchozím nastavení se při otevření cesty UNC zobrazí přihlašovací obrazovka systému Windows, ve které musíte zadat své uživatelské jméno a heslo.

07 Poskytnutí přístupu ke složkám

Abyste ostatním umožnili přístup k vašim složkám, musíte mít k tomu oprávnění. Výjimkou jsou počítače, které jsou přihlášeny k doméně v síti Windows, kde má správce domény vždy přístup ke složkám v počítačích v síti. Doma obvykle nepoužíváte doménu, ale pracovní skupinu. Pracovní skupina nemá účet globálního správce, takže přístup k počítačům musí být řízen na každém počítači. Práva ke složce můžete udělit pouze prostřednictvím účtu správce. Normální uživatel může zahájit akci sdílení, ale poté obdrží zprávu, že je nutné zadat heslo správce. Jak udělit přístup: pravým tlačítkem myši vyberte složku, kterou chcete sdílet, a vyberte možnost Udělit přístup k. Nyní můžete dát přístup někomu jinému. Můžete udělit práva někomu, kdo již má v počítači účet ke složce, kterou chcete sdílet; takže si nemůžete vybrat název účtu z jiného počítače. Ve výchozím nastavení Windows 10 již určuje aktuální uživatelský účet (označovaný jako vlastník), který má stejně přístup. Vyberte požadovaný účet ze seznamu a klikněte na něj. Poté se zobrazí potvrzovací obrazovka, potvrďte otázku pomocí Ano, tyto položky se sdílejí. Poté budete muset znovu provést svůj vlastní účet správce, abyste provedli nastavení.

08 Pokročilé sdílení

Uživatel, kterému byl nyní udělen přístup, má ve výchozím nastavení práva ke čtení do složky. Toto nemůžete změnit při přiřazování uživatele, ale pokud se vrátíte zpět na Udělit přístup k jde, a pak si vybere Určití lidé, můžete upravit oprávnění pro čtení a zápis. Klikněte na šipku vedle Úroveň oprávnění změnit práva vybraného uživatele.

Pokud zvolíte možnost čtení a zápis, uživatel může soubory otevírat, umisťovat a mazat. Možnost jen pro čtení umožňuje uživateli pouze prohlížet nebo otevírat soubory, ale neukládat změny ani vytvářet nové soubory.

Domácí skupina

Možná jste si všimli, že možnost Domácí skupina vidíte také v místní nabídce Průzkumníka. Domácí skupina byla ve skutečnosti zjednodušenou verzí doménové sítě v domácím prostředí, kde bylo možné propojit více počítačů prostřednictvím účtu centrálního správce. Společnost Microsoft však odstranila možnost Homegroup z nejnovější verze systému Windows 10 (aktualizace z dubna 2018), ale zjevně zapomněla tuto možnost odebrat všude. Pokud kliknete na Udělit přístup do> Domácí skupiny pak uvidíte, že se nic neděje. Nemá tedy smysl používat tuto možnost.

Poskytněte všem přístup

Ačkoli tato možnost není v seznamu uživatelských účtů, můžete také sdílet sdílené složky s kýmkoli v domácí síti. Windows má také svůj účet Každý. Možnost Každý může být užitečné, pokud se vám nelíbí přiřazovat místní účty nebo nechcete, aby se k přístupu ke sdílené složce přihlásil jiný počítač. Každému můžete udělit přístup následujícím způsobem: klepněte pravým tlačítkem myši na složku a vyberte Udělit přístup k a pak Určití lidé. Nyní můžete zadat vstupní pole Každý a poté tlačítko Přidat klikněte. Možnost se nyní zobrazí v seznamu. Nyní můžete také přidělit práva všem uživatelům: číst nebo číst a psát.

Tuto možnost nikdy nepoužívejte, pokud se připojujete k veřejné síti a v Centru sítí a sdílení jste označili, že chcete povolit sdílení souborů a tiskáren pro tuto síť. Kdokoli, kdo vidí váš počítač v dané síti, má teoreticky přístup ke společné sdílené složce. Koneckonců, volba Všichni označuje, že ke sdílené složce není přidružen žádný konkrétní uživatelský účet.