ICTsharing - Blog chia sẻ kiến thức về ICT: Quản trị mạng

Thứ Tư, 1 tháng 4, 2020

Fix lỗi you can’t connect to the file share because it’s not secure… SMB1 protocol

ICT 13:30 0

Fix lỗi you can’t connect to the file share because it’s not secure… SMB1 protocol

Hiện tại các máy tính sử dụng windows 10 khi truy cập share folder các máy tính chạy HDH như windows 7, winxp.. thì xuất hiện thông báo lỗi sau: “fix lỗi you can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack. Your system requires SMB2 or higher”

Mặc định các bản cập nhật hiện nay của windows 10, windows server 2016 đã sử dụng giao thức SMB2 trong việc truy cập chia sẻ file giữa các máy tính. Còn đối với các máy tính windows 7, winxp thì sử dụng giao thức cũ SMB1.

Do đó khi truy câp share thư mục trên windows 10 có thể xuất hiện thông báo lỗi như trên.

Để khắc phục vấn đề này chúng ta cần bật giao thức SMB1 trong hệ điều hành windows 10 và các phiên bản mới hơn. ( mặc định SMB1 protocol không được kích hoạt)

Kích hoạt giao thức SMB1 trên windows 10

Để kích hoạt giao thức SMB1 trên windows 10 ( enable SMB1 protocol) các bạn truy cập vào Turn windows features on or off như sau:

Mở Controll panel => Uninstall a program => Turn windows features on or off

Tiếp theo check vào SMB1.0/CIFS Client và SMB1.0/CIFS Server sau đó chọn OK

Chờ máy tính cài đặt thiết lập thêm giao thức SMB là ok. Ok vậy là xong giờ các bạn thử truy cập lại share folder, nếu không được hãy khởi động lại máy tính và thử lại.

Các bạn tham khảo thêm trên video:

Xem thêm

Thứ Sáu, 1 tháng 2, 2019

Hướng dẫn cấu hình NAT Port trên Mikrotik RB 3011

Quản trị mạng

ICT Sharing 11:52 0

NAT port hay port forwarding là hình thức mở Port cho các ứng dụng nội bộ (phần mềm quản lý nội bộ, web, camera, quản lý server từ xa...) ra môi trường Internet bên ngoài.

Để cấu hình NAT port chúng ta phải xác định được cổng ra và cổng vào.
Bài viết dưới đây mình hướng dẫn cách NAT Port cho web sử dụng apache ra Internet bên ngoài qua cổng mặc định 80 của web.

Mình thực hiện trên:
- Server có hệ điều hành Centos 6.9
- Đã cài đặt Appache mới nhất.
- Sử dụng phần mềm Winbox để kết nối tới thiết bị Mikrotik RB 3011

Các bước thực hiện như sau:

Bước 1: Kiểm tra trước khi NAT Port
Trước đó mình đã cài đặt thành công hệ điều hành centos và Apache trên miền địa chỉ IP 192.168.11.100 như hình ảnh.

Bài toán cần giải quyết là vẫn có thể vào được trang này nhưng thông qua một địa chỉ IP tĩnh để xem trên môi trường Internet bên ngoài. IP của mình là: 118.70.xxx.120

Bước 2: Đăng nhập vào quản trị thiết bị Mikrotik RB 3011
Có rất nhiều cách để đăng nhập vào thiết bị Mikrotik RB 3011, bài hướng dẫn này mình sử dụng phần mềm winbox để thực hiện, nếu bạn chưa có tải về tại đây
Down về chạy và đăng nhập và trang quản trị của mikrotik Rb 3011 (admin/matkhaucuaban)

Bước 3: Cấu hình NAT Port
Vào menu chọn IP => chọn Firewall => Tab NAT => Add New như hình sau:

Bước 4: Cấu hình thông số
Sau khi thực hiện bước 3 xuất hiện cửa sổ mới:
(*)Tab General
- Mục Chain: chọn dstnat
- Mục Dst.Address: nhập địa chỉ ip của máy server mà bạn muốn NAT của mình là 192.168.11.100
- Mục Protocol: chọn 6 (tcp)
- Dst.port: 80
- In.Interface: wan pppoe-fpt (trường hợp này mình sử dụng mạng fpt, bạn sử dụng mạng gì hãy chọn nhé. wan pppoe-....)