Digitalizar para pasta através de sub-redes / VLAN's não funciona mais

2

Temos um scanner da copiadora Sharp configurado no endereço 172.20.20.200 e um servidor de arquivos do Windows 2008 com compartilhamentos de rede IP - 172.20.10.82. Até uma semana atrás, poderíamos digitalizar a partir da copiadora diretamente para uma pasta no servidor Windows, sem problemas. Foi criado dessa maneira por anos. Esta semana, a digitalização para a pasta no servidor não funciona mais. Todo mundo na rede via Windows (7) pode acessar os compartilhamentos de qualquer sub-rede (VLAN) - todos eles ainda funcionam (drives mapeados). Outro scanner em uma sub-rede diferente, o IP 172.20.70.200 não pode digitalizar para o servidor Windows também e costumava funcionar bem também. O erro nas copiadoras é

Cannot connect to server
. Desligar o firewall do servidor não faz diferença.

O ping do servidor a partir do scanner funciona perfeitamente quando a varredura para o servidor não funciona. Um traceroute do servidor para o scanner:

Tracing route to 172.20.20.200 over a maximum of 30 hops
  1    <1 ms    <1 ms    <1 ms  172.20.10.1
  2    <1 ms    <1 ms    <1 ms  172.20.20.200
Trace complete.

Se eu alterar o endereço do scanner e a porta da VLAN em que o scanner está ligado para estar na mesma sub-rede (10), digamos, fazer IP 172.20.10.233, a digitalização funciona! Fiz uma captura de pacotes de ambas as instâncias (172.20.20.200 e 172.20.10.233) e a única diferença é que quando o scanner está em uma sub-rede diferente, ele faz um NBSTAT, mas não recebe uma resposta:

1759    43.589860    172.20.20.200    flsr1.ournet.local NBNS    92    Name query NBSTAT *<00><00><00><00><00><00><00><00><00><00><00><00><00><00><00>

ao contrário de quando está na mesma sub-rede que o servidor windows e recebe uma resposta:

6619    75.384317    172.20.10.233    flsr1.ournet.local NBNS    92    Name query NBSTAT *<00><00><00><00><00><00><00><00><00><00><00><00><00><00><00>
6620    75.384554    flsr1.ournet.local    172.20.10.233 NBNS    217    Name query response NBSTAT

As configurações nos nossos switches (Cisco 2960 & 3750) não foram alteradas. O que mais eu deveria estar procurando?

RESOLUÇÃO:

Uma atualização do Windows ( link ) removeu a funcionalidade SMB over NetBIOS. Nas notas da atualização de segurança:

After you install this security update, the following changes are applied: NETBIOS communication outside of the local subnet is hardened. Therefore, by default, some features that depend on NETBIOS (such as SMB over NETBIOS) will not work outside the local subnet.

Remover esta atualização restaurou a digitalização para o servidor.

    
por Roberto 17.06.2016 / 14:44

1 resposta

1

A resolução adequada para o problema está listada no artigo citado:

Para alterar esse novo comportamento padrão, crie a seguinte entrada do Registro: SUBKEY: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NetBT \ Parameters Nome do valor: AllowNBToInternet Tipo: Dword Valor: 1 Valor padrão do sinalizador: 0

    
por 19.06.2016 / 09:32