Temos um scanner da copiadora Sharp configurado no endereço 172.20.20.200 e um servidor de arquivos do Windows 2008 com compartilhamentos de rede IP - 172.20.10.82. Até uma semana atrás, poderíamos digitalizar a partir da copiadora diretamente para uma pasta no servidor Windows, sem problemas. Foi criado dessa maneira por anos. Esta semana, a digitalização para a pasta no servidor não funciona mais. Todo mundo na rede via Windows (7) pode acessar os compartilhamentos de qualquer sub-rede (VLAN) - todos eles ainda funcionam (drives mapeados). Outro scanner em uma sub-rede diferente, o IP 172.20.70.200 não pode digitalizar para o servidor Windows também e costumava funcionar bem também. O erro nas copiadoras é
Cannot connect to server
. Desligar o firewall do servidor não faz diferença.
O ping do servidor a partir do scanner funciona perfeitamente quando a varredura para o servidor não funciona. Um traceroute do servidor para o scanner:
Tracing route to 172.20.20.200 over a maximum of 30 hops
1 <1 ms <1 ms <1 ms 172.20.10.1
2 <1 ms <1 ms <1 ms 172.20.20.200
Trace complete.
Se eu alterar o endereço do scanner e a porta da VLAN em que o scanner está ligado para estar na mesma sub-rede (10), digamos, fazer IP 172.20.10.233, a digitalização funciona! Fiz uma captura de pacotes de ambas as instâncias (172.20.20.200 e 172.20.10.233) e a única diferença é que quando o scanner está em uma sub-rede diferente, ele faz um NBSTAT, mas não recebe uma resposta:
1759 43.589860 172.20.20.200 flsr1.ournet.local NBNS 92 Name query NBSTAT *<00><00><00><00><00><00><00><00><00><00><00><00><00><00><00>
ao contrário de quando está na mesma sub-rede que o servidor windows e recebe uma resposta:
6619 75.384317 172.20.10.233 flsr1.ournet.local NBNS 92 Name query NBSTAT *<00><00><00><00><00><00><00><00><00><00><00><00><00><00><00>
6620 75.384554 flsr1.ournet.local 172.20.10.233 NBNS 217 Name query response NBSTAT
As configurações nos nossos switches (Cisco 2960 & 3750) não foram alteradas. O que mais eu deveria estar procurando?
RESOLUÇÃO:
Uma atualização do Windows ( link ) removeu a funcionalidade SMB over NetBIOS. Nas notas da atualização de segurança:
After you install this security update, the following changes are applied:
NETBIOS communication outside of the local subnet is hardened. Therefore, by default, some features that depend on NETBIOS (such as SMB over NETBIOS) will not work outside the local subnet.
Remover esta atualização restaurou a digitalização para o servidor.