SMB

Protokol SMB (Server Message Block) zajišťuje klientům Windows, Mac a Linux s podporou protokolu SMB/CIFS přístup k datům uloženým na zařízení DiskStation. Pokud chcete procházet soubory uložené na zařízení DiskStation pomocí nástroje Průzkumník Windows nebo připojovat sdílené složky jako síťové jednotky, povolte tuto možnost v části Ovládací panel > Souborové služby > SMB/AFP/NFS.

Povolení protokolu SMB:

1. Zaškrtněte možnost Povolit službu SMB.
2. Klikněte na možnost Použít.

Pracovní skupina

Pomocí této možnosti lze pro účely správy sítě určit systém jako člena konkrétní pracovní skupiny.

Zakázat přístup k předchozím verzím

V aplikaci Průzkumník Windows jsou snímky složek nebo souborů uživatelům přístupné kliknutím na kartu Předchozí verze v rámci sdílené složky, což uživatelům umožňuje obnovovat nebo kopírovat data i bez asistence správce. Pokud vyberete možnost Zakázat přístup k předchozím verzím, na stránce „Předchozí verze“ se nezobrazí žádné údaje.

Povolení protokolování přenosů

Pokud zaškrtnete tuto možnost, bude povoleno protokolování přístupu k souborům včetně vytváření, odstraňování, čtení, zápisu, přesunování a přejmenování souborů nebo složek prostřednictvím protokolu CIFS/SMB, který se označuje také jako protokol SMB.

Rozšířená nastavení

Kliknutím na kartu Rozšířená nastavení zobrazíte níže uvedené možnosti.

• Server WINS: Microsoft Windows Internet Name Service (WINS) je mapovací služba systému NetBIOS určená k mapování názvu na IP adresu. Pokud je systém nakonfigurován tak, aby se registroval na serveru WINS, mohou jej uživatelé systému Windows v sítích TCP/IP najít jednodušeji.
• Maximální protokol SMB: Podle konfigurace své sítě nastavte nejnovější protokol SMB, který bude zařízením DiskStation podporován.
  • SMB1: SMB1 (nazývaný také CIFS) je podporovaný od systému Windows NT.
  • SMB2: Protokol SMB2 je podporovaný od systému Windows Vista a představuje vylepšenou verzi protokolu SMB. Protokol SMB2 přidává možnost slučovat více akcí SMB do jediného požadavku, snížit tak počet síťových paketů a zvýšit výkon.
  • SMB2 a Large MTU: Termínem „Maximum transmission unit“ (MTU, česky „největší přenosová jednotka“) se označuje největší datová jednotka, kterou lze prostřednictvím komunikačního protokolu přenést. Chcete-li využívat výhod rychlejších síťových rozhraní, jako je například 1- či 10gigabitová síť Ethernet, zvýší funkce Large MTU hodnotu největší přenosové jednotky na 1 megabajt (MB). Povolením funkce Large MTU dojde ke zvýšení rychlosti a efektivity přenosů velkých souborů a zároveň ke snížení počtu paketů, které je potřeba zpracovat.
  • SMB3: Protokol SMB3 je podporovaný od systému Windows 8 a Windows Server 2012. Jedná se o zdokonalenou verzi protokolu SMB2. Protokol SMB3 podporuje šifrovaný přenos souborů na bázi AES a tím podporuje zabezpečení přenosu souborů peer-to-peer.

  Poznámka:

  • Protokol SMB2 podporují systémy Windows Vista, Windows 2008 R2, Windows 7 a novější.
  • Funkci Large MTU podporují systémy Windows 2008 R2, Windows 7 a novější.
  • Chcete-li zvýšit účinnost funkce Large MTU na počítači se systémem Windows, bude nutné provést změnu nastavení registru počítače. Více informací získáte od technické podpory společnosti Microsoft (můžete použít například tento článek).
• Minimální protokol SMB: Podle konfigurace vaší sítě nastavte nejstarší protokol SMB, který bude v zařízení DiskStation podporován.
• Režim šifrování přenosu: Když je povolen protokol SMB3, bude protokol SMB v rámci posílení zabezpečení přenos souborů šifrovat.
  • Zakázat: Nepoužije se žádné šifrování přenosu.
  • Automaticky: Šifrování přenosu se použije pouze u klientů podporujících tuto funkci.
  • Vynutit: Šifrování přenosu se použije vždy. To povede k tomu, že klienti, kteří nepodporují šifrování přenosu, nebudou moci protokol SMB používat.

Poznámka:

• Šifrování přenosu podporují systémy Windows 8, Windows Server 2012 a novější.
• Pokud je šifrování přenosu povoleno, není podporováno anonymní přihlášení k protokolu SMB.
• Pokud je povolené šifrování přenosu, ponechte možnost Povolit funkci Opportunistic Locking zaškrtnutou, aby nedocházelo k aplikaci časových limitů.
• Povolit funkci Opportunistic Locking: Povolením funkce „Opportunistic Locking“ protokolu CIFS umožníte klientům lépe ukládat obsah souborů do mezipaměti a předcházet malé režii čtení/zápisu. Pokud tato možnost vybrána není, budou mít databázové aplikace k databázovým souborům uloženým v zařízení DiskStation lepší síťový přístup.
  • Povolit pronájem SMB2: Povolením této volby aktivujete další nastavení související s protokolem SMB2, která umožňují jemně vyladit mechanizmus mezipaměti klienta poskytovaný funkcí Opportunistic Locking.
• Povolit prohlížeč Local Master Browser: Pokud je v rámci stejné podsítě k dispozici několik počítačů se systémem Windows, je možné vybrat jeden počítač, který bude plnit funkci „Local Master Browser“. Funkce Local Master Browser udržuje seznamy ostatních počítačů v rámci podsítě a jejích sdílených prostředků a sdílí tyto seznamy s ostatními počítači. Na základě této možnosti může zařízení DiskStation plnit funkci Local Master Browser.

Poznámka:

Povolení této funkce znemožní úsporný režim pevných disků a aktivuje účet typu guest bez hesla.

• Povolit modul DirSort VFS: Třídí názvy složek a uvádí je podle abecedy. Povolení této možnosti ovlivňuje výkon systému.
• Soubory veto: Skryje soubory podle stanovených kritérií. Kritéria mohou obsahovat zástupné znaky (*), více položek je nutné oddělit lomítkem (/). Například: /abc*/*.txt/*.conf/. Povolení této možnosti ovlivňuje výkon systému.
• Povolit symbolické odkazy v rámci sdílených složek: Výběrem této možnosti umožníte, aby symbolické odkazy odkazovaly na soubory a složky v rámci stejné sdílené složky. Symbolické odkazy lze vytvářet pomocí terminálu DSM.
  • Povolit symbolické odkazy napříč sdílenými složkami: Výběrem této možnosti umožníte, aby symbolické odkazy odkazovaly na soubory nebo složky v jiných sdílených složkách. Symbolické odkazy lze vytvářet pomocí terminálu DSM. Uživatelé bez oprávnění ale mohou mít k cílovým sdíleným složkám symbolických odkazů přístup.
• Povolit modulu VFS převádět speciální znaky Mac: Výběrem této možnosti umožníte při vytvoření souboru převod znaků v názvu souboru vyhrazených pro protokol SMB (např. < > " * ?) na základní latinku. Takové soubory budou rozpoznatelné prostřednictvím protokolu AFP.
• Povolit modul MSDFS VFS: Umožní, aby symbolické odkazy odkazovaly na soubory nebo složky umístěné na jiných serverech SMB. Ve starších verzích systému Windows, jako např. Windows XP, se klient a zařízení DiskStation musí před povolením této možnosti připojit k doméně Windows. Další informace o vytváření odkazů MSDFS se nachází pod tímto odkazem. Před zákazem této možnosti by se měla vymazat mezipaměť klientského zařízení. V opačném případě to může mít vliv na normální výkon.
• Zakázat větší počet připojení ze stejné IP adresy: Pokud je povolena tato možnost, umožní zařízení DiskStation z IP adresy klientů, kteří používají protokol SMB, pouze jedno připojení. Pokud protokol SMB využívá větší počet klientů se stejnou IP adresou, zachová zařízení DiskStation pouze nejnovější připojení a všechna ostatní budou zrušena. V prostředí NAT může klient využívat samostatnou IP adresu. V takovém případě může mít povolení této možnosti vliv na normální výkon.
• Shromažďovat protokoly ladění: Pokud je povolena tato možnost, budou se pro účely ladění ukládat podrobnější protokoly. Povolení této možnosti ovlivňuje výkon systému.
• Použití výchozích oprávnění UNIX: Povolením této možnosti použijete při odesílání nebo vytváření souborů a složek výchozí oprávnění UNIX. Oprávnění systému UNIX bude 744 pro soubory a 755 pro složky. Pokud je tato možnost zakázána, má oprávnění systému UNIX pro soubory a složky hodnotu 777.

Poznámka:

• Povolení této možnosti může způsobit problémy s konzistencí oprávnění mezi různými protokoly. Chcete-li zamezit nekonzistencím, doporučujeme, aby tato možnost byla i nadále zakázána.

Poznámka:

• U sdílených složek s povoleným Windows ACL (všechny sdílené složky s výjimkou složky „photo“ a sdílené složky na externích jednotkách) proveďte pomocí příkazu chmod na klientovi se systémem Linux nebo na klientovi FTP změnu typů oprávnění složek a souborů z Windows ACL na UNIX.
• Povolení této možnosti může způsobit problémy s konzistencí oprávnění mezi různými protokoly. Chcete-li zamezit nekonzistencím, doporučujeme, aby tato možnost byla i nadále zakázána.
• Při vytváření souborů nevyhrazovat prostor na disku: Tuto možnost povolte, chcete-li při vytváření souborů v zařízení DiskStation zakázat rezervování místa na disku.
• Povolit mezipaměť hledání zástupných znaků: Tuto možnost povolte, chcete-li zlepšit výkon hledání v případě, že klienti opakovaně odesílají požadavky na hledání zástupných znaků.
• Povolit trvalé popisovače protokolu SMB (uzamykání souborů mezi protokoly bude zakázáno): Povolením této volby umožníte uživatelům obnovit ztracené připojení SMB2 k tomuto zařízení DiskStation po dočasném odpojení; otevřené soubory zůstanou po dobu výpadku připojení k síti dostupné. Uzamykání souborů mezi protokoly ale bude zakázáno, aby uživatelé mohli používat a měnit uzamknutý soubor prostřednictvím jiných protokolů než SMB2 (např. AFP).
• Povolit rychlý klon Btrfs: Povolením této volby umožníte uživatelům kopírovat soubory vyšší rychlostí v případě, že se zdrojové i cílové umístění nachází na stejném svazku Btrfs.
• Vymazat mezipaměť SMB: Kliknutím na toto tlačítko je možné v rámci řešení problémů odstranit následující soubory mezipaměti SMB:
  • /var/cache/samba/netsamlogon_cache.tdb
  • /var/lib/samba/winbindd_cache.tdb
  • /var/lib/samba/share_info.tdb
  • /var/lib/samba/registry.tdb
  • /run/samba/connections.tdb
  • /run/samba/gencacche.tdb
  • /run/samba/gencache_notran.tdb