NetBIOS in der NAS deaktivieren möglich?

[mombert]

Hallo zusammen,

benötige mal eure Hilfe, habe bis jetzt nichts gefunden was mir weiter hilft.

Möchte aufgrund von Sicherheitseinstellungen auf der Synology NAS das NetBIOS deaktivieren, so in einem Bericht vorgeschlagen.

Leider finde ich den Punkt nicht wo ich das einstellen kann.

Das ist eine Beschreibung aus dem www, welche leider NICHT hilft:

Wählen Sie “Internetprotokoll, Version 4 (TCP/IPv4)” aus und klicken Sie auf Eigenschaften. Klicken Sie auf “Erweitert…” und wählen Sie dort den Reiter “WINS” auf der oberen Seite aus. Unter “NetBIOS-Einstellungen” wählen Sie “NetBIOS über TCP/IP deaktivieren”

Danke schon mal.

 

[ottosykora]

kann dir das hier helfen?
https://kb.synology.com/de-de/DSM/t...t_show_up_in_Network_in_Windows_File_Explorer


allerdings verstehe ich nicht ganz warum du so was deaktivieren willst bei der DS
die meisten sind unglücklich wenn es eben nicht funktioniert

 

[mombert]

Hallo Ottosykora,

aufgrund eines Sicherheitscheck wurde uns das empfohlen:

NetBIOS hat eine ähnliche Funktionalität wie LLMNR. Es ist ein Legacy-Protokoll,welches auf Grund Sicherheitsmängel nicht mehr verwendet werden sollte. Es wird empfohlen, das Protokoll zu deaktivieren.

Für unsere Zwecke und der Nutzung der NAS ist das ok.

Danke für deine prompte Antwort.

 

[synfor]

Das ist eine Beschreibung aus dem www, welche leider NICHT hilft:

Wählen Sie “Internetprotokoll, Version 4 (TCP/IPv4)” aus und klicken Sie auf Eigenschaften. Klicken Sie auf “Erweitert…” und wählen Sie dort den Reiter “WINS” auf der oberen Seite aus. Unter “NetBIOS-Einstellungen” wählen Sie “NetBIOS über TCP/IP deaktivieren”

Du weißt aber schon, dass die Anleitung nicht für ein Synology-NAS ist?

 

[mombert]

Diese Beschreibung habe ich nach goggeln gefunden, Sucheingabe synology Netbios deaktivieren....

Oh stimmt, ist Windows....sorry und danke.

 

[Stationary]

Das ist für einen Cloudserver...(https://www.cmo.de/wissensdatenbank/wie-schalte-ich-die-offenen-netbios-namensdienste-ab/)

 

[goetz]

Hallo,
das ist Standard Windows, auch Windows-Server. Screenshot Win10 vor meiner Nase.



Gruß Götz

 

[Adama]

Auf der Syno müsstest du das über Samba regeln. Samba stellt ja die Shares zur Vefügung.

Da das aus Samba-Sicht ein Standalone oder Memberserver ist, kann man dafür den nmbd-Service beenden. Das ist unter Samba der Dienst der Netbios zur Verfügung stellt. Die Shares werden vom smbd-Service zur Verfügung gestellt.

Unter DSM - wen wundert es - heißen die Dienste etwas anders.

Mit "systemctl status pkg-synosamba-smbd.service" und "systemctl status pkg-synosamba-nmbd.service" kannst du dir den Status der beiden Dienste ansehen.

Mit "systemctl stop pkg-synosamba-nmbd.service" stoppst du Netbios. Damit kannst du erst mal testen, ob du Einschränkungen feststellst. Mit "systemctl start pkg-synosamba-nmbd.service" könntest du ihn wieder starten, falls es etwas Auffälliges gibt.

Ich teste das grade bei mir und ich konnte bisher nicht feststellen, dass irgendwas nicht funktioniert.

Mit "systemctl disable pkg-synosamba-nmbd.service" könnte man den Dienst dann komplett deaktivieren, so dass er auch beim Neustart nicht gestartet wird. Das hab' ich aber bisher noch nicht getestet.

 

[ottosykora]

also genügt es nicht das WS-Discovery. auf der DS auszuschalten?
Laut der Anleitung wäre das der Schalter um es bei den Smb Einstellungen zu aktivieren/deaktivieren

 

[Adama]

NetBIOS Ist nicht das selbe wie WS-Discovery.

Windows selber unterstützt ja NetBIOS eigentlich auch nicht mehr. NetBIOS braucht - meine ich - auch SMB1.

WS-Discovery ist eine ganz andere Technik und deswegen wird NetBIOS auch nicht mehr benötigt:
https://en.wikipedia.org/wiki/WS-Discovery

Für "richtige" Samba-Server gibt es z.B. dieses kleine Projekt:
https://github.com/christgau/wsdd

Das wird wohl sogar in der nächsten Debian-Version "Bookworm" standardmäßig dabei sein. Ich denke mal, DSM nutzt da was vergleichbares, um diesen Dienst abzubilden.