Accès aux dossiers partagés non authentifiés
Message d'erreur : « Accès invité non authentifié »
Vous pouvez voir une erreur, en particulier lors de la tentative de mise à jour des événements IMS dans mXrap :
État : Vous ne pouvez pas accéder à ce dossier partagé car les stratégies de sécurité de votre organisation bloquent l'accès invité non authentifié. Ces stratégies aident à protéger votre PC contre les appareils non sécurisés ou malveillants sur le réseau.
ou peut-être un message d'erreur contextuel Windows avec des numéros d'erreur obscurs comme 0x80004005 ou 0x80070035.
Ceci est dû à une modification des paramètres de sécurité par défaut de Windows 10 et versions ultérieures, et il existe deux façons de résoudre le problème :
- Le serveur IMS (Linux) peut être reconfiguré pour fonctionner avec ces nouvelles restrictions (nécessite l'assistance d'IMS ou d'un administrateur informatique local ayant une expérience Linux).
- Les paramètres de sécurité du client Windows peuvent être réduits.
Procédure d'ajustement des paramètres du serveur Linux
- Vous pouvez demander à IMS de faire cet ajustement, ou, UNIQUEMENT si vous êtes un administrateur Linux expérimenté.
- Utilisez SSH pour vous connecter à votre serveur IMS du site.
- Modifiez
/etc/samba/smb.conf, par exemplesudo nano /etc/samba/smb.confet dans la section [global] : - Ajoutez « client min protocol = SMB2 »
- Assurez-vous que cette ligne n'existe pas ou est commentée avec le # # map to guest = bad user
title="/etc/samba/smb.conf"
[global]
client min protocol = SMB2
# map to guest = bad user
- Redémarrez le service samba, par exemple :
sudo systemctl restart smbd - Sur le client Windows, utilisez l'Explorateur Windows (PAS Internet Explorer) pour accéder à :
\ip.address - Une boîte de dialogue Nom d'utilisateur/Mot de passe devrait s'afficher. Entrez :
Nom d'utilisateur :
ims(n'oubliez pas d'ajouter la barre oblique avant ims) Mot de passe :votre-mot-de-passe-IMS - Vous devriez maintenant pouvoir voir les fichiers sur le serveur. Si ce n'est pas le cas, vous devrez peut-être contacter IMS pour mettre à niveau le « logiciel samba » sur le serveur Linux afin qu'il supporte SMBv2.
Il peut être frustrant de diagnostiquer les problèmes d'authentification car Windows met en cache les identifiants et continuera à réutiliser le dernier nom d'utilisateur/mot de passe qui « a fonctionné », c'est-à-dire la connexion d'accès invité non authentifiée.
Pour effacer les identifiants du client sur le client, ouvrez la ligne de commande CMD et tapez :
net use \ip.address /delete
Réduire les paramètres de sécurité du client Windows
Il y a quelques problèmes à ajuster la configuration du serveur IMS (comme dans la section ci-dessus). Cela nécessite une expertise Linux et oblige tous les utilisateurs à entrer le mot de passe spécial.
Au lieu de cela, vous pouvez réduire la sécurité des ordinateurs clients Windows, au moins temporairement, jusqu'à ce que le serveur puisse être ajusté.
Pour plus d'informations sur ce paramètre et comment le modifier, consultez le billet de blog suivant et l'article du Support Microsoft référencé :
Si vous n'avez pas de privilèges d'administrateur sur votre ordinateur local, vous devrez peut-être demander à votre service informatique de faire cette modification pour vous.
Message d'erreur : « Protocole invalide »
Ceci serait lié à SMBv1 - il n'est plus installé par défaut avec le nouveau Windows. Le service informatique peut soit activer SMBv1, soit suivre la procédure d'ajustement du serveur dans la section précédente - le paramètre « client min protocol = SMB2 » est le paramètre clé pour cette erreur particulière.