前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >WIN7通过NTLMv2访问群晖NAS

WIN7通过NTLMv2访问群晖NAS

原创
作者头像
谭广健
发布2023-09-14 10:45:09
4600
发布2023-09-14 10:45:09
举报
文章被收录于专栏:谭广健的专栏谭广健的专栏

NAS接触了不少,从以前通过NOVELL的NetWare进行文件共享划分,到之后的Centos和Windows Server, 最后就是黑群晖。 以前黑群晖就像是盗版游戏,总是有些许的瑕疵,但是这次的真群晖简直就是官方正版,无论是界面还是功能,都让我大呼过瘾!不过真群晖也遇到一点问题,因为该群晖的型号是:DS923+,所以系统都是最新的DSM 7.2..目前遇到的问题就是在WIN7 上访问NAS共享的目录怎么输入账号和密码都出现问题,但WIN10则无问题。真是百思不得奇解。。

本着不解决问题誓不罢休的专研精神,首先排除用户权限问题,因为既然WIN10可以那么WIN7的权限应该没问题。之后分析是否外在因素,但都一一排除。最后发现网上说WIN10 用的是NTLMv2。。这里就要普及一下NTLM协议了

NTLM是NT LAN Manager的缩写,这是Windows NT早期版本的标准安全协议,Windows 2000为了保持向后兼容也支持NTLM。NTLM是指telnet的一种验证身份方式,即问询/应答身份验证协议。

而经过与群晖的工程师沟通得知DM7开始已经使用NTLM2,而WIN7以下的系统默认是NTLM1,如果想使用NTLM2则需要升级和在“本地安全策略”里面的【本地策略】设置【安全选项】中的”网络安全:LAN管理器身份验证级别“,选择”仅发送NTLMv2响应\拒绝LM和NTLM”就是这个搞了我半个多小时,因为网上都说选择“发送LM和 NTLM-如果已协商,则使用MILMv2会话安全”这个选项,但怎么都不可以。后来又跟群晖的工程师沟通才知道,这个还是按NTLM1传输的。所以有时候网上的资料还不怎准确,也不能说不准确,可能他的应用场景可以,但在自己的应用场景不可以,反正就是多试和跟专业的人士沟通。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
多因子身份认证
多因子身份认证(Multi-factor Authentication Service,MFAS)的目的是建立一个多层次的防御体系,通过结合两种或三种认证因子(基于记忆的/基于持有物的/基于生物特征的认证因子)验证访问者的身份,使系统或资源更加安全。攻击者即使破解单一因子(如口令、人脸),应用的安全依然可以得到保障。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档