web-dev-qa-db-ja.com

サブネット間でフォルダにスキャン/ VLANが機能しなくなった

アドレス172.20.20.200にSharpコピー機スキャナーをセットアップし、ネットワーク共有IP-172.20.10.82のWindows2008ファイルサーバーを使用しています。 1週間前までは、コピー機からWindowsサーバー上のフォルダーに直接スキャンできました。問題はありませんでした。それは何年もの間このように設定されてきました。今週、サーバー上のフォルダーへのスキャンは機能しなくなりました。 Windows(7)を介したネットワーク上の他のすべてのユーザーは、任意のサブネット(VLAN)から共有にアクセスできます。これらはすべて引き続き機能します(マップされたドライブ)。別のサブネット上の別のスキャナーであるIP172.20.70.200は、Windowsサーバーにもスキャンできず、以前は正常に機能していました。コピー機のエラーは

サーバーに接続できません

サーバーへのスキャンが機能しない場合でも、スキャナーからサーバーへのpingは完全に機能します。サーバーからスキャナーへのtraceroute:

Tracing route to 172.20.20.200 over a maximum of 30 Hops
  1    <1 ms    <1 ms    <1 ms  172.20.10.1
  2    <1 ms    <1 ms    <1 ms  172.20.20.200
Trace complete.

スキャナーのアドレスを変更し、スキャナーがオンになっているVLANポートが同じサブネット(10)にある場合、たとえばIP 172.20.10.233を作成すると、スキャンが機能します!パケットを実行しました両方のインスタンス(172.20.20.200および172.20.10.233)のキャプチャと唯一の違いは、スキャナーが別のサブネット上にある場合、NBSTATを実行しますが、応答を受け取らないことです。

1759    43.589860    172.20.20.200    flsr1.ournet.local NBNS    92    Name query NBSTAT *<00><00><00><00><00><00><00><00><00><00><00><00><00><00><00>

windowsサーバーと同じサブネット上にあり、応答が返される場合とは対照的に、次のようになります。

6619    75.384317    172.20.10.233    flsr1.ournet.local NBNS    92    Name query NBSTAT *<00><00><00><00><00><00><00><00><00><00><00><00><00><00><00>
6620    75.384554    flsr1.ournet.local    172.20.10.233 NBNS    217    Name query response NBSTAT

スイッチ(Cisco 2960および3750)の設定は変更されていません。他に何を探すべきですか?

解決:

Windows Update( https://support.Microsoft.com/en-us/kb/3161949 )はNetBIOS機能を介してSMBを削除しました。セキュリティアップデートノートから:

このセキュリティ更新プログラムをインストールすると、次の変更が適用されます。ローカルサブネット外のNETBIOS通信が強化されます。したがって、デフォルトでは、NETBIOSに依存する一部の機能(SMB over NETBIOSなど)は、ローカルサブネットの外部では機能しません。

この更新を削除すると、サーバーへのスキャンが復元されました。

3
Roberto

問題の適切な解決策は、引用された記事に記載されています。

この新しいデフォルトの動作を変更するには、次のレジストリエントリを作成します。SUBKEY:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters値名:AllowNBToInternetタイプ:Dword値:1フラグのデフォルト値:0

2
Jim B

私たちにとっての究極の解決策は、「ネットワークフォルダ」ではなくFTPを使用することでした。これは2年後のことであり、私たちが見ているスキャナーは古いMX-B402SCであるため、セキュリティがさらに強化されたために、ここにリストされたソリューションが機能しなくなる可能性があると考えていますか? (SMBv1がまだMFPで使用されている可能性があるとどこかで言及されている人がいて、それも問題になるでしょう)。

0
Adam Nofsinger