Ubuntu-fr

Marcocyclo

[Résolu] Visibilité du NAS

Depuis plusieurs années à partir de mes trois ordinateurs j'accède par le biais soit par l'exploration des fichiers, soit par la consultation ou la modifications aux fichiers de mon NAS "MyBookLive". Pour ce faire j'ai écrit les deux ligne suivantes dans le fichier etc/fstab :
#Monter nas
//mybooklive.local/Public/ /media/nas cifs guest,iocharset=utf8,gid=1000,uid=1000,_netdev,vers=1.0 0 0
Alors que 2 de mes 3 ordinateurs se branchaient sans commande particulière dés la mise en route, depuis le 30/08/2023 mes 3 ordinateurs n'ont plus accès au NAS et à la commande, identique sur les 3 ordinateur, suivante:
"sudo mount -a"
j'ai obtenu la réponse :
"mount error(5): Input/output error
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) and kernel log messages (dmesg)".
Veuillez noter la version d'UBUNTU:
Ubuntu2204.3LTS version 64bits
Un de mes ordinateurs est en double boot Window/Ubuntu. Sous Window le NAS est resté accessible.

Dernière modification par Ayral (Le 04/09/2023, à 10:47)

neopbm

Re : [Résolu] Visibilité du NAS

Bonjour,

Est-ce que "vers=1.0" ne serait pas le problème ?
Il me semble que cette version ancienne du protocole smb est à éviter, voir désactivée dans les versions récentes d'ubuntu.

Est-ce que le nas gère une version plus récente (au moins smb2) du protocole ?

Edit : Si le NAS ne gère que le smb1, une piste ici pour le ré activer sur ton client ubuntu : https://forum.ubuntu-fr.org/viewtopic.php?id=2066197

Dernière modification par neopbm (Le 03/09/2023, à 15:36)

krodelabestiole

Re : [Résolu] Visibilité du NAS

j'aurais tendance à déconseiller généralement l'utilisation de ce protocole (smb / cifs).

ça peut passer pour du partage local, mais sFTP (c'est du SSH, rien à voir avec FTP) est beaucoup plus sécurisé, suffisamment pour permettre l'accès à ton NAS depuis l'extérieur (internet) et largement répandu et disponible sur tous les systèmes.
sinon éventuellement webdav, sécurisé aussi et plus simple d'accès (http), mais moins performant.

ceci étant dit concernant smb / cifs :
la version 1 en particulier est obsolète et dépréciée, justement parce qu'elle pose des problèmes de sécurité. c'est pourquoi elle est désactivée par défaut sur de nombreux systèmes.
il est probable que ce soit la raison de ton problème.

tu peux trouver pas mal d'infos sur cette page : https://www.malekal.com/protocole-smb-f … -versions/

SMB1 souffre de nombreux problèmes.
Tout d’abord, il est très bavard, ce qui le rend peu efficace sur les LAN à faible latence et lent sur les réseaux WAN étendus.
Il expose à de nombreux problèmes de sécurité (chiffrement dépassé, nombreuses vulnérabilités, etc).
En 2017, il est à l’origine de nombreuses attaques par WannaCry et NotPetya.

SMB1 est la version présente dans Windows XP, Windows Server 2003 et précédents.
Microsoft a marqué SMB1 comme étant déprécié en juin 2013, Windows Server 2016 et Windows 10 version 1709 n’ont pas SMB1 installé par défaut.

bref si veux continuer à utiliser SMB, utilise au minimum la version 2.

la conclusion de la page précédente :

• N’utilisez pas la version SMBv1, car elle ne permet pas le chiffrement, est inefficace et, en raison de sa mise en œuvre complexe, d’autres bogues critiques similaires aux vulnérabilités MS17-010 pourraient apparaître à l’avenir

• Dans la mesure du possible, préférez la dernière version de SMB (SMBv3.1.1 à la date de ce billet). SMBv3.1.1 est plus efficace que les versions précédentes de SMB et offre des fonctions de sécurité de pointe

• En tant que meilleure pratique de sécurité, l’accès SMB doit être limité aux seuls réseaux et clients de confiance

• N’exposez pas SMB sur internet, privilégiez un accès par VPN ou utilisez SMB over QUIC

• Enfin, si la fonctionnalité de SMB n’est pas nécessaire, il convient de la désactiver sur les plates-formes Windows afin de réduire la surface d’attaque globale et de laisser échapper le moins possible d’informations d’empreintes digitales aux attaquants

je déconseille donc :

Si le NAS ne gère que le smb1, une piste ici pour le ré activer sur ton client ubuntu : https://forum.ubuntu-fr.org/viewtopic.php?id=2066197

Si le NAS ne gère que le SMB1, une mise à jour importante de son système s'impose. ou alors change simplement de protocole.

---

nouveau forum ubuntu-fr on en parle là : refonte du site / nouveau design
profil - sujets récurrents

krodelabestiole

Re : [Résolu] Visibilité du NAS

ceci dit il est probable que ton NAS propose simultanément plusieurs versions de SMB.

donc dans un premier temps je te conseille d'essayer en remplaçant simplement

//mybooklive.local/Public/ /media/nas cifs guest,iocharset=utf8,gid=1000,uid=1000,_netdev,vers=1.0 0 0

par

//mybooklive.local/Public/ /media/nas cifs guest,iocharset=utf8,gid=1000,uid=1000,_netdev 0 0

ou éventuellement avec

vers=2.0

Dernière modification par krodelabestiole (Le 03/09/2023, à 16:24)

---

nouveau forum ubuntu-fr on en parle là : refonte du site / nouveau design
profil - sujets récurrents

neopbm

Re : [Résolu] Visibilité du NAS

ceci dit il est probable que ton NAS propose simultanément plusieurs versions de SMB.

Bonjour,

Je n'en étais pas sûr au moment du post, c'est pourquoi j'ai posé la question dans ma réponse.
Les pages support que j'ai trouvés (si c'est bien le bon matos) mentionnent le SMB1 : https://support-fr.wd.com/app/products/ … lweb/p/231 & https://support-fr.wd.com/app/answers/d … /7596/h/p2

C'est pas forcément encouragent puisque la maj des pages en question date de fin 2022...

(Un HS : avec le SFTP il est possible d'accéder aux répertoires et par exemple lire des images, de l'audio (comme avec SMB donc) ou cela va juste permettre le copier/coller d'un emplacement vers 1 autre ?)   

Merci

krodelabestiole

Re : [Résolu] Visibilité du NAS

tu peux faire tout ce que tu veux tant que ton logiciel support le sftp, c'est le cas de nautilus, vlc, et autres.

et tu peux faire encore plus en montant un stockage en système de fichier comme tu le fais ici en smb (dans fstab avec cifs-utils)
dans ce cas tout le contenu distant apparaît comme local pour tous tes logiciels. pour ça on utilise sshfs : https://doc.ubuntu-fr.org/sshfs

---

nouveau forum ubuntu-fr on en parle là : refonte du site / nouveau design
profil - sujets récurrents

Marcocyclo

Re : [Résolu] Visibilité du NAS

Chers amis d'Ubuntu merci
Malgré vos réponses élaborées il reste à comprendre pourquoi je pouvais, pendant plusieurs années, utiliser mon NAS comme un disque dur interne avec le même protocole, et que brutalement le 30/09 au matin plus d'accès d'aucun de mes 3 ordis.
Comme j'ai suivi le tutoriel rappelé dans mon message initial, je suis étonné d'être le seul gêné.
Je vais essayé la proposition de krodelabestiole.
Je vous tiens au courant

Marcocyclo

Re : [Résolu] Visibilité du NAS

en passant par la version 2 de smb je retrouve le fonctionnement donc :
//mybooklive.local/Public/ /media/nas cifs guest,iocharset=utf8,gid=1000,uid=1000,_netdev,vers=2.0 0 0
Merci à vous tous et surtout à krodelabestiole

neopbm

Re : [Résolu] Visibilité du NAS

tu peux faire tout ce que tu veux tant que ton logiciel support le sftp, c'est le cas de nautilus, vlc, et autres.

et tu peux faire encore plus en montant un stockage en système de fichier comme tu le fais ici en smb (dans fstab avec cifs-utils)
dans ce cas tout le contenu distant apparaît comme local pour tous tes logiciels. pour ça on utilise sshfs : https://doc.ubuntu-fr.org/sshfs

Merci, je vais regarder cela pour mon usage perso.

Bon aprem