A CIFS támogatásról és a kliens számítógépének beállításairól

Miután engedélyezte a CIFS támogatást, előfordulhat, hogy az LDAP felhasználóknak módosítaniuk kell a számítógépük beállítását, hogy hozzáférjenek a(z) Synology NAS fájlokhoz a CIFS-en keresztül:

• Ha a(z) Synology NAS kapcsolódik egy Synology LDAP kiszolgáló (vagy a Directory Server csomagot futtató másik Synology NAS) által biztosított könyvtárszolgáltatáshoz, az LDAP felhasználók megnyithatják a(z) Synology NAS fájlokat a CIFS-en keresztül, anélkül, hogy módosítaniuk kellene a számítógépük beállításait.
• Ha a(z) Synology NAS egy nem-Synology LDAP kiszolgálóhoz kapcsolódik, az LDAP felhasználóknak engedélyezniük kell a számítógépük PAM támogatását, hogy hozzáférjenek a(z) Synology NAS fájlokhoz a CIFS-en keresztül. Azonban, ha így tesznek, ezzel elküldik az LDAP felhasználói jelszavukat a(z) Synology NAS eszközre egyszerű szöveg formájában (kódolás nélkül), és csökkentik a biztonsági szintet.

Windows beállítások módosítása:

1. Lépjen a Start > Futtatás menübe, írja be a mezőbe, hogy regedit, majd kattintson az OK gombra a Regisztráció szerkesztő megnyitásához.
2. A Windows verziójától függően keresse meg vagy hozza létre a következő regisztrációt:
• Windows 2000, XP, Vista és Windows 7:
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkStation\Parameters]
• Windows NT:
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rdr\Parameters]
• Windows 95 (SP1), 98 és Me:
  [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETSUP]
3. Hozza létre vagy módosítsa a DWORD értéket az EnablePlainTextPassword alatt, és módosítsa az adatot 0 és 1 között.
4. Indítsa újra a Windowst a változtatások érvényesítéséhez.

Mac operációs rendszer beállítások módosítása:

1. Lépjen az Alkalmazások > Segédeszközök oldalra, és nyissa meg a Terminál pontot.
2. Hozzon létre egy üres fájlt: /etc/nsmb.conf:

   sudo touch /etc/nsmb.conf
   

3. Nyissa meg az /etc/nsmb.conf fájlt a vi-vel:

   sudo vi /etc/nsmb.conf
   

4. Írja be: "i" a szöveg beillesztéséhez, majd illessze be a következőt:

   [default]
   
   minauth=none
   

5. Nyomja meg az Esc gombot, majd írja be: "ZZ", hogy mentse a módosításokat és kilépjen a vi-ből.

A Linux beállításainak módosítása:

Ha ön smbclient alkalmazást használ, kérjük, a következő kulcsokat adja hozzá az smb.conf [global] szekciójához:

encrypt passwords = no
client plaintext auth = yes
client lanman auth = yes

Ha mount.cifs alkalmazást használ, hajtsa végre a következő parancsot:

echo 0x30030 > /proc/fs/cifs/SecurityFlags

További információkért lásd https://www.kernel.org/doc/readme/Documentation-filesystems-cifs-README

A profilokról

A különböző LDAP kiszolgálók különböző attribútumokat használhatnak a fióknevekhez, csoportnevekhez, illetve a fiókok és csoportok közti különbségtételhez. A Profil opció lehetővé teszi, hogy ön meghatározhassa vagy testreszabhassa azt, hogy a felhasználói vagy csoportinformációk hogyan kerüljenek leképezésre az LDAP attribútumokhoz. Az LDAP kiszolgálótól függően a következő profilok egyike választható ki:

• Normál: Synology Directory Server vagy Mac Open Directory alkalmazást futtató kiszolgálók esetén.
• IBM Lotus Domino: IBM Lotus Domino 8.5 alkalmazást futtató kiszolgálók esetén.
• Egyedi: Lehetővé teszi önnek a leképezések testreszabását. Részletekért lásd az alábbi fejezetet.

Az LDAP attribútum-leképezések testreszabása előtt némi háttérismeretre van szükség. Mind a Synology DSM, mind pedig a Profil szerkesztő RFC 2307 szerint működik. Ön meghatározhatja például a filter > passwd adatokat a userFilter lehetőséggel, mely esetben a(z) Synology NAS az objectClass=userFilter szerint, LDAP fiókokként fordítja le a rekordokat az LDAP kiszolgálón. Ha a passwd > uid a username lehetőséggel kerül meghatározásra, a(z) Synology NAS a username adatot fióknévként fordítja le az LDAP kiszolgálón. Ha a leképezést üresen hagyja, az RFC 2307 szabályok kerülnek alkalmazásra.

A(z) Synology NAS fix egész számot igényel ahhoz, hogy LDAP fiókazonosítóként (uidNumber) vagy csoportazonosítóként (gidNumber) szolgálhasson. Az ilyen attribútumok képviseletére azonban nem minden LDAP kiszolgáló használ egész számokat. Az ilyen attribútumok egész számokká konvertálásáhozu tehát a HASH() kulcsszó használatos. Az LDAP kiszolgáló például a hexadecimális értékű userid attribútumot használhatja egy LDAP fiók egyedi azonosítására. Ebben az esetben ön beállíthatja a passwd > uidNumber adatokat HASH(userid) formátumúra, majd a(z) Synology NAS egész számmá konvertálja azt.

Az alábbi a testreszabható attribútumok összefoglalása:

• filter
• group: szükséges objectClass csoporthoz.
• passwd: szükséges objectClass felhasználóhoz.
• shadow: szükséges objectClass jelszavakhoz.
• group
• cn: csoportnév.
• gidNumber: a csoport GID-száma.
• memberUid: a csoport tagjai.
• passwd
• uidNumber: a felhasználó UID-száma.
• uid: felhasználónév.
• gidNumber: a felhasználó elsődleges GID-száma.
• shadow
• uid: felhasználónév.
• userPassword: felhasználói jelszó.

Az UID/GID eltolásról

Az LDAP felhasználók/csoportok és a helyi felhasználók/csoportok közötti UID/GID ütközések elkerülése érdekében ön engedélyezheti az UID/GID eltolást az LDAP felhasználók/csoportok UID/GID értékének 1 000 000-val történő eltolásához. Ez a lehetőség csak olyan LDAP kiszolgálókhoz áll rendelkezésre, amelyek nem Synology LDAP kiszolgálók, és minden egyes felhasználó/csoport számára egyedi számozású ID attribútummal rendelkeznek.