Pagina 1 di 1

Condividere disco esterno in una rete: protocollo SMB1 indispensabile?

Inviato: gio mag 19, 2022 2:40 pm
da ctsvevo
Non sapevo come condividere un disco esterno in una rete privata con Windows 10, poi ho scoperto che il procedimento è il seguente (non so se ne esistono altri, magari anche più facili, nel caso potreste indicarmeli?):

1- Abilitare l'opzione di condividere file e stampanti,
2- tramite "Esegui..." digitare l'indirizzo IP del modem \\192.168 1.1 oppure \\192.168 0.1;
3- inserire l'username e la password del router;
4- fare clic sol tasto destro sulla unità esterna connessa alla rete e scegliere "Connetti unità di rete"poi fare clic su "Fine";
5- adesso l'unità esterna USB è stata mappata ed è visibile nelle risorse del computer come se fosse un altro disco (in questo caso è proprio un disco di rete).
Orbene, questo procedimento (al punto 2) NON funziona su un PC sul quale ho messo le mani poiché c'è un avviso che occorre abilitare il protocollo SMB1.
L'ho abilitato tramite PowerShell eseguito come Amministratore, col comando

Codice: Seleziona tutto

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
Però ho letto in giro che questo protocollo è deprecato per gravi motivi di sicurezza, per cui volevo chiedervi
voi come fate per abilitare un'unità di rete senza esporre il vostro Windows 10 a rischi causa il protocollo SMB1 abilitato?
Ci sono altri metodi, tipo magari abilitare (e come?) invece il protocollo SMB3?

Grazie delle risposte.

Re: Condividere disco esterno in una rete: protocollo SMB1 indispensabile?

Inviato: gio mag 19, 2022 6:46 pm
da speedyant
Dipende da "quel" pc che sistema operativo avrebbe.

Re: Condividere disco esterno in una rete: protocollo SMB1 indispensabile?

Inviato: gio mag 19, 2022 8:53 pm
da ctsvevo
speedyant ha scritto: gio mag 19, 2022 6:46 pm Dipende da "quel" pc che sistema operativo avrebbe.
Windows 10.
Ho trovato il metodo "seleziona unità -> clic destro -> Connetti unità di rete" estremamente facile e pratico per aggiungere finalmente altre "lettere" (cioè altri hard disk di rete) alle directory di Windows.

Ecco perché mi piacerebbe utilizzare questo metodo, ma quel SMB1 abilitato ma pericoloso mi preoccupa...

Grazie.

Re: Condividere disco esterno in una rete: protocollo SMB1 indispensabile?

Inviato: ven mag 20, 2022 1:00 pm
da speedyant
Strano. Che versione di Windows 10? Non ricordo da quale release, il protocollo smb1 è disattivo di default.

Re: Condividere disco esterno in una rete: protocollo SMB1 indispensabile?

Inviato: ven mag 20, 2022 8:46 pm
da ctsvevo
Scusami se non sono stato chiaro. Il mio protocollo smb1 era disattivo di default.
Sono io che l'ho abilitato in modo da far leggere l'unità esterna connessa al router della mia rete. Ripeto: non so se ci sono altri metodi per far vedere a Windows il disco esterno come unità di rete, assegnandoli una lettera , io usato il metodo di abilitare smb1 e quindi vorrei sapere se ci sono altri metodi più sicuri.
Grazie.

Re: Condividere disco esterno in una rete: protocollo SMB1 indispensabile?

Inviato: ven mag 20, 2022 9:34 pm
da speedyant
Purtroppo se il router non supporta altri protocolli oltre a SMB1 non vi sono alternative. Io ad esempio due nas che non hanno aggiornamenti e sono rimasti al protocollo SMB1.

Re: Condividere disco esterno in una rete: protocollo SMB1 indispensabile?

Inviato: sab mag 21, 2022 9:05 am
da CUB3
Credo che se utilizzi il protocollo SMB1 per la condivisione di risorse all'interno di una rete locale e tale servizio non è esposto su internet, puoi stare abbastanza tranquillo. Tanto più se ogni altro dispositivo connesso alla rete è in sicurezza.

Re: Condividere disco esterno in una rete: protocollo SMB1 indispensabile?

Inviato: dom mag 22, 2022 9:58 pm
da ctsvevo
Bene, se ho ben compreso il tutto, effettuo un'aggiunta.

Se al terzo punto del passaggio n°3 di questo post abbiamo un avviso, occorre seguire la sottostante procedura.

(*) Se questo passaggio fallisce
----------------------------------------------
Occorre abilitare il protocollo SMB1 se il router supporta il protocollo SMB1, però questo protocollo è deprecato (per gravi motivi di sicurezza) da Microsoft, pertanto i comandi da eseguire sono questi.

- Aprire "Power Shell" (CTRL + X) come "Amministratore".
- SMBv1 nel server SMB - Rilevare:

Codice: Seleziona tutto

Get-SmbServerConfiguration | Select EnableSMB1Protocol
(il risultato può essere True o False. Ovviamente dobbiamo abilitare il "True" per far funzionare il protocollo SMB1);
- SMBv1 nel server SMB - Abilitare:

Codice: Seleziona tutto

Set-SmbServerConfiguration -EnableSMB1Protocol $true
(riavviare il PC)
- Al riavvio, sarà possibile procedere con il passaggio fallito in precedenza.

Se il router supporta il protocollo SMB2, i comandi da eseguire sono questi.
- SMBv1 nel server SMB - Disattivare:

Codice: Seleziona tutto

Set-SmbServerConfiguration -EnableSMB1Protocol $false
(riavviare il PC)
- SMB v2/v3 nel server SMB - Rilevare:

Codice: Seleziona tutto

Get-SmbServerConfiguration | Select EnableSMB2Protocol
(il risultato può essere True o False. Ovviamente dobbiamo abilitare il "True" per far funzionare il protocollo SMB2 o 3);
- SMB v2/v3 nel server SMB - Abilitare:

Codice: Seleziona tutto

Set-SmbServerConfiguration -EnableSMB2Protocol $true
(riavviare il PC)
- Al riavvio, sarà possibile procedere con il passaggio fallito in precedenza.

Se si vogliono disabilitare anche i protocolli SMB2/3, il comando da eseguire è questo.
- SMB v2/v3 nel server SMB - Disattivare:

Codice: Seleziona tutto

Set-SmbServerConfiguration -EnableSMB2Protocol $false
Maggiori informazioni:
-------------------------------
https://docs.microsoft.com/it-it/window ... mbv1-v2-v3
Spero di avere bene interpretato il tutto.
A me, adesso, disabilitando SMB1 col comando

Codice: Seleziona tutto

Set-SmbServerConfiguration -EnableSMB1Protocol $false
e poi attivando SMB2 (mi pare di capire che vale anche per SMB3) col comando

Codice: Seleziona tutto

Get-SmbServerConfiguration | Select EnableSMB2Protocol
il disco di rete (penna USB connessa al router) continua ad essere regolarmente riconosciuto.