mount_smbfs не могу примонтировать шару :(

[romaxa]

Всем доброе время.

Бьюсь как рыба об лед, не получается примонтировать шару. Шара расшарена на Windows 10 и она видна с других машин.
Машины в рабочей группе WORKGROUP. Домена нет.

Freebsd 12.1

/etc/nsmb.conf

[default]
workgroup=WORKGROUP

[HOST]
charsets=koi8-r:cp866
addr=192.168.0.90
[HOST:BACKUPTO]
#smbutil crypt yourpassword
password=$$17446453a273feef0e14e2fcaf9a85f4f0

mount_smbfs //backupto@host/master /mnt/smb
mount_smbfs: unable to open connection: syserr = Permission denied

Можно ли это как-то победить? Почему ж оно так сложно все, стандартная простейшая процедура. :/

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

Дык наверное коннектиться по smb 1.0, а в w10 энтот компонент отключен, вот вам и индейское жилище...

[romaxa]

В powershell windows 10 забил:
Get-WindowsOptionalFeature –Online –FeatureName SMB1Protocol

Получил: Т.е. smb1 по ходу включен у меня, а монтировать не хочет.

FeatureName : SMB1Protocol
DisplayName : Поддержка общего доступа к файлам SMB 1.0/CIFS
Description : Поддержка протокола общего доступа к файлам SMB 1.0/CIFS и протокола браузера компьютеров.
RestartRequired : Possible
State : Enabled
CustomProperties :
ServerComponent\Description : Поддержка протокола общего доступа к файлам SMB 1.0/CIFS и протокола б
раузера компьютеров.
ServerComponent\DisplayName : Поддержка общего доступа к файлам SMB 1.0/CIFS
ServerComponent\Id : 487
ServerComponent\Type : Feature
ServerComponent\UniqueName : FS-SMB1
ServerComponent\Deploys\Update\Name : SMB1Protocol

[snorlov]

Там если через окно делать, smb1 включается как клиент и сервер, и галочку если не используется, кажется так, надо убрать и еще где-то надо выключить 256 битное шифрование и посылку lm и ntlm, в общем сделать так, как в свое время втаскивали w7(w8) в домен на базе самбы 3-ей...

[romaxa]

Поделитесь pls ссылкой куда копать, я не очень понял что за окно, какая галочка e.t.c. :/

[snorlov]

Ну в инете же все есть
Win7.... свойства сетевой безопасности:
Пуск - Панель управления - Администрирование - Локальная политика безопасности - Локальные политики -
Параметры безопасности Сетевая безопасность: минимальная сеансовая безопасность для клиентов на базе NTLM SSP -
убрать галочку с "Требовать 128-битное шифрование".
Таких параметра два - выполнить для обоих
Сетевая безопасность: уровень проверки подлинности LAN Manager - выбрать в списке пункт "Отправлять LM- и NTML-ответы

Кстати, решение через политики безопасности для подключения Вин7 к самбе можно решить только в Про и Ультимэйт версии,
в Домашней такой оснастки нет.
Поэтому можно добавить ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\LMCompatibilityLevel = 2 (REG_DWORD)

Впрочем я не знаю какая у вас w10... если 1909 то в компонентах винды. поддержка общего доступа к файлам SMB 1.0/cifc,
галочку с автоматическое удаление протокола SMB 1.0/CIFC снять, а для клиента и сервера оставить...

[romaxa]

В Windows 10 корпоративная есть такие политики, я их поправил. В компонентах винды Поддержка общего доступа к файлам SMB 1.0/cifc. Клиент SMB 1.0/CIFS, сервер SMB 1.0/CIFS галочки стоят. Галочек автоматического удаления протокола нету.

Перезагрузился. Все равно ошибка таже самая.
mount_smbfs: unable to open connection: syserr = Permission denied

[snorlov]

а вы ручками попробуйте подключиться для начала...

[romaxa]

Блин, спасибо за помощь, попробовал с другой Freebsd и все получилось. Оказалось проблема с ipfw, что-то блокировало подключение, внес разрешающие правила на этот узел и все заработало!