SMB

Le protocole SMB (Server Message Block) permet aux clients Windows, Mac et Linux prenant en charge SMB/CIFS d'accéder aux données stockées sur le DiskStation. Si vous désirez parcourir les fichiers sur le DiskStation via Windows Explorer ou monter des dossiers partagés en tant que disques réseau, activez cette option dans Panneau de configuration > Services de fichiers > SMB/AFP/NFS.

Pour activer le protocole SMB :

1. Cochez Activer le service SMB.
2. Cliquez sur Appliquer.

Groupe de travail

Cette option vous permet de désigner le système comme membre d'un groupe de travail spécifique à des fins de gestion de réseau.

Refuser l'accès aux versions précédentes

Dans Windows Explorer, les utilisateurs peuvent accéder aux instantanés des dossiers ou des fichiers en cliquant sur l'onglet Versions précédentes dans un dossier partagé, ce qui leur permet de restaurer ou de copier des données sans passer par un administrateur. Si vous sélectionnez Refuser l'accès aux versions précédentes, la page « Versions précédentes » n'affiche aucune information.

Activation de l'accès au transfert

Cette option permet d'activer l'enregistrement des opérations d'accès aux fichiers, y compris créer, supprimer, lire, écrire, déplacer et renommer les fichiers ou des dossiers par le biais du protocole CIFS/SMB, également appelé protocole SMB.

Paramètres avancés

Cliquez sur le bouton Paramètres avancés pour voir les options ci-dessous.

• Serveur WINS : Microsoft Windows Internet Name Service (WINS) est un service de mappage nom NetBIOS - adresse IP. Les utilisateurs Windows localiseront le système plus facilement sur les réseaux TCP/IP si le système a été configuré pour s'enregistrer sur un serveur WINS.
• Protocole SMB maximum : Selon votre configuration réseau, configurez le dernier protocole SMB pris en charge par votre DiskStation.
  • SMB1 : SMB1 (également appelé CIFS) est pris en charge depuis Windows NT.
  • SMB2 : SMB2 est pris en charge depuis Windows Vista et représente la version améliorée de SMB. SMB2 ajoute la capacité à composer plusieurs actions SMB dans une seule demande pour réduire le nombre de paquets réseau et pour améliorer les performances.
  • SMB 2 et Large MTU : MTU (maximum transmission unit) fait référence à la plus grande unité de données qui peut être transmise via un protocole de communication. Afin de tirer parti des interfaces réseau plus rapides, tels que l'Ethernet 1 ou 10 gigabits, Grand MTU augmente l'unité de transmission maximale à 1 mégaoctet (Mo). L'activation de Grand MTU améliore la rapidité et l'efficacité des transferts de fichiers volumineux, tout en réduisant le nombre de paquets qui doivent être traités.
  • SMB3 : SMB3 est pris en charge depuis Windows 8 et Windows Server 2012. Il représente la version améliorée de SMB2. SMB3 prend en charge la transmission chiffrée des fichiers basée sur AES, améliorant ainsi la sécurité des transferts de fichiers peer-to-peer.

  Remarque :

  • SMB2 est pris en charge sur Windows Vista, Windows Server 2008 R2, Windows 7 et les versions ultérieures.
  • Grand MTU est pris en charge sur Windows Server 2008 R2, Windows 7, et versions ultérieures.
  • Afin de rendre le grand MTU opérationnel sur votre ordinateur Windows, vous devez modifier les paramètres de registre de votre ordinateur. Pour plus de détails, veuillez vous reporter au support technique Microsoft (comme cet article).
• Protocole SMB minimum : Selon votre configuration réseau, configurez le premier protocole SMB pris en charge par votre DiskStation.
• Mode de transport du chiffrement : Lorsque SMB3 est activé, le protocole SMB ajoute le chiffrement du transport afin de renforcer la sécurité de la transmission des fichiers.
  • Désactiver : Aucun chiffrement de transport n'est appliqué.
  • Auto : Le chiffrement de transport n'est appliqué qu'aux clients qui prennent en charge cette fonctionnalité.
  • Forcer : Le chiffrement du transport est toujours appliqué. Cela empêche les clients qui ne prennent pas en charge le chiffrement du transport d'utiliser le protocole SMB.

Remarque :

• Le chiffrement du transport pris en charge sous Windows 8, Windows Server 2012 et les versions ultérieures.
• La connexion anonyme pour le protocole SMB n'est pas prise en charge lorsque le chiffrement du transport est activé.
• Si le chiffrement de transport est activé, laissez la case Activer Opportunistic Locking cochée pour éviter les dépassements de délai de l'application.
• Activer Opportunistic Locking : Sélectionnez pour activer « Opportunistic Locking » de CIFS, afin que le client puisse mieux mettre en cache le contenu des fichiers et éviter les petites surcharges système de lecture/écriture. Lorsque cette option est désélectionnée, les applications de la base de données accèdent mieux aux fichiers de la base de données stockés sur le DiskStation via le réseau.
  • Activer le bail SMB2 : L'activation de cette option permet d'utiliser davantage de paramètres relatifs à SMB2 afin d'affiner le mécanisme de cache client fourni par Opportunistic Locking.
• Activer Local Master Browser : Lorsque plusieurs ordinateurs Windows existent dans le même sous-réseau, ils négocient et élisent un ordinateur en tant que "local master browser". Le local master browser maintient les listes des autres ordinateurs du sous-réseau et de leurs ressources partagées, et partage ces listes avec les autres ordinateurs. Cette option permet au DiskStation d'assumer le rôle de local master browser.

Remarque :

L'activation de cette fonction désactive l'hibernation du disque dur et active le compte guest sans mot de passe.

• Activer le module VFS DirSort : Trie les noms de dossier et les classe par ordre alphabétique. Cette option affecte la performance du système lorsqu'elle est activée.
• Omettre des fichiers : Masque des fichiers selon des critères spécifiques. Ces critères peuvent inclure des caractères de remplacement (*) ; les entrées multiples doivent être séparées par une barre oblique (/). Par exemple : /abc*/*.txt/*.conf/. Cette option affecte la performance du système lorsqu'elle est activée.
• Permettre les liens symboliques au sein de dossiers partagés : Sélectionnez cette option pour autoriser les liens symboliques à pointer vers des fichiers ou des dossiers situés dans le même dossier partagé. Les liens symboliques peuvent être créés à l'aide d'un terminal DSM.
  • Autoriser les liens symboliques entre différents dossiers partagés : Sélectionnez cette option pour autoriser les liens symboliques à pointer vers des fichiers ou des dossiers situés dans des dossiers partagés différents. Les liens symboliques peuvent être créés à l'aide d'un terminal DSM. Toutefois, les utilisateurs ne disposant pas de privilèges peuvent accéder aux dossiers partagés cible des liens symboliques.
• Activer le module VFS pour convertir les caractères spéciaux du Mac : Sélectionnez cette option pour convertir les caractères réservés par SMB (par ex., < > " * ?) dans les noms de fichiers en Basic Latin pendant la création des fichiers. Ces fichiers peuvent être reconnus via AFP.
• Activer le module VFS MSDFS : Permet aux liens symboliques de pointer vers des fichiers ou des dossiers situés sur d'autres serveurs SMB. Sur les anciennes versions de Windows, telles que Windows XP, le client et le DiskStation doivent rejoindre un domaine Windows avant d'activer cette option. Pour en savoir davantage sur la création des liens MSDFS, veuillez voir ici. Veuillez noter que le cache de l'appareil client doit être effacé après la désactivation de cette option, autrement la performance normale pourrait en être affectée.
• Désactiver les connexions multiples à partir de la même adresse IP : Lorsque cette option est activée, le DiskStation autorise une seule connexion par adresse IP pour les clients utilisant le protocole SMB. Lorsque plusieurs clients avec la même adresse IP utilisent le protocole SMB, le DiskStation conserve la dernière connexion et interrompt toutes les connexions plus anciennes. Dans un environnement NAT, le client pourrait utiliser une adresse IP unique, auquel cas l'activation de cette option pourrait affecter la performance normale.
• Activer les journaux de débogage : Lorsque cette option est activée, le système crée des journaux détaillés pour aider au débogage. Cette option affecte la performance du système lorsqu'elle est activée.
• Application des permissions UNIX par défaut : L'activation de cette option applique les permissions UNIX par défaut lors du chargement ou de la création de fichiers et dossiers. La permission UNIX est de 744 pour les fichiers et 755 pour les dossiers. Lorsque cette option est désactivée, la permission UNIX est 777 pour les fichiers et les dossiers.

Remarque :

• L'activation de cette option pourrait provoquer des problèmes d'incohérence de permission entre différents protocoles. Afin d'éviter les incohérences, nous suggérons de laisser cette option désactivée.

Remarque :

• Pour les dossiers partagés avec Windows ACL activé (tous les partages sauf les « photos » et les partages sur des disques externes), veuillez exécuter la commande chmod sur votre client Linux ou FTP pour changer les types de permissions de dossier et de fichier depuis Windows ACL vers UNIX.
• L'activation de cette option pourrait provoquer des problèmes d'incohérence de permission entre différents protocoles. Afin d'éviter les incohérences, nous suggérons de laisser cette option désactivée.
• Ne pas réserver d'espace disque lors de la création de fichiers : Activez cette option pour empêcher la réservation d'espace disque lors de la création de fichiers sur votre DiskStation.
• Activer le cache de recherche avec caractères de remplacement : Activer cette option permet d'améliorer les performances de recherche si des clients envoient des demandes de recherche répétées avec des caractères de remplacement.
• Activer les handles durables de SMB (Le verrouillage inter-protocole des fichiers sera désactivé.) : L'activation de cette option permet aux utilisateurs de rétablir une connexion SMB2 perdue sur ce DiskStation après une déconnexion temporaire ; les fichiers ouverts demeurent disponibles pendant la panne de réseau. Cependant, le verrouillage des fichiers interprotocole est désactivé afin que les utilisateurs puissent accéder à (ou modifier) un fichier verrouillé via des protocoles non-SMB2 protocols (par ex., AFP).
• Activer le clonage rapide Btrfs : L'activation de cette option permet aux utilisateurs de copier des fichiers à des vitesses accrues lorsque la source et la destination figurent sur le même volume Btrfs.
• Vider le cache SMB : Cliquez sur ce bouton pour supprimer les fichiers de cache SMB dans un but de dépannage :
  • /var/cache/samba/netsamlogon_cache.tdb
  • /var/lib/samba/winbindd_cache.tdb
  • /var/lib/samba/share_info.tdb
  • /var/lib/samba/registry.tdb
  • /run/samba/connections.tdb
  • /run/samba/gencacche.tdb
  • /run/samba/gencache_notran.tdb