NetBIOSでアクセスする場合のユーザ認証について

Anonymous

以下のスレッドに対する追加の質問です。

ネットワーク共有フォルダにIPアドレスでアクセスできない - Microsoft コミュニティ

WindowsServer2022をファイルサーバにし、ネットワーク共有フォルダを作成しています。

器機の構成は、以下の通りです。

クライアントPC:Windows10

ファイルサーバ:WindowsServer2022

ADサーバ :samba4(Linux)

ファイルサーバの優先DNSサーバをADサーバ以外のIPアドレスを設定した場合、

ファイルサーバにホスト名のみでアクセスできますが、IPアドレスではできません。

ホスト名は、NetBIOSの影響でアクセスできますがこの場合は、どのようなユーザ認証で

アクセスできるのでしょうか？

ｰｰｰｰｰｰ

申し訳ございません。

優先DNSサーバにADサーバ以外のIPアドレスを設定していたのは、ファイルサーバでした。

上記を訂正します。

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

質問作成者が受け入れた回答

Anonymous

Hyper-Vの「内部」ネットワークのサブドメインとホストOSのローカルネット（Hyper-Vの「外部」ネットワーク）のサブドメインはどういう名前にしましたか？

もしくはローカルネットはご自宅のLANでサブドメイン名が無いのであれば、理解できます。

ADサーバー内蔵DNSは正しく逆引きホスト名を返すが、他のDNSは逆引きはもちろん正引きDNSも動作しないので、NBTによる名前解決が行われている状況が問題の本質です。それは他のDNSがクライアントPC（またはファイルサーバー）から到達不能なアドレスか回答権限の無いゾーンにあるかの何れかと思われます。

障害があったADサーバー以外のDNSはどのような設定になっていたのか知る手段が無いと回答は得られないでしょう。

0 件のコメント

36 件の追加の回答

Hebikuzure aka Murachi Akira 335.5K 評価のポイント MVP ボランティアモデレーター

2023-07-12T05:07:37+00:00

上で書いたように、匿名接続なので匿名接続が明示的に許可されているリソースか、匿名接続を Everyone に含めるポリシーが有効な場合の Everyone にアクセスが許可されているリソースを除き、アクセスできないですね。
この回答は役に立ちましたか?

0 件のコメントコメントはありません
Anonymous

2023-07-12T04:43:08+00:00

あくまでドメインポリシー次第で匿名接続自体は問題無いということですね、IPアドレス直打ちだとSMBダイレクトでドメイン名\ユーザー名を指定した接続になってるのにNetBIOSで名前解決するとSMBアクセスまでNBTにフォールバックしてしまうのは予想外でした。

SMBリソースの列挙をIPC$共有で行った後、SMBリソースへのアクセスがどうなるのか興味があります。
この回答は役に立ちましたか?

0 件のコメントコメントはありません
Hebikuzure aka Murachi Akira 335.5K 評価のポイント MVP ボランティアモデレーター

2023-07-12T04:03:42+00:00

ICP$ への匿名接続は以下の記事で解説されている動作ですね。

IPC$ 共有と null セッションの動作 - Windows Server | Microsoft Learn

「Windows Server 2003 では、IPC$ 共有への匿名アクセスが禁止されなくなりました。次のセキュリティポリシー設定では、Everyone グループを匿名セッションに追加するかどうかを定義します。

ネットワークアクセス: すべてのユーザーのアクセス許可を匿名ユーザーに適用できるようにする

この設定が無効になっている場合、匿名ユーザーがアクセスできるリソースは、匿名ログオングループに付与されたリソースのみです。」
この回答は役に立ちましたか?

0 件のコメントコメントはありません
Anonymous

2023-07-12T01:47:10+00:00

2.アクセスできたパターン（ホスト名でアクセス）

NetBIOS Sessionを確立させSMBがポート139でユーザ認証をしていますがユーザ名がありません。この場合は、ユーザ認証がないということでしょうか？認証がない為、アクセスできたのでしょうか？

直前のNTLMSSP_CHALLENGEでエラーが返っているのでそこまでは分かるのですが、

予想に反してNetBIOS over TCP/IPでSMBv1のゲストアカウント/パスワード無しでのサーバアクセスが確立しているように見えます。

ドメイン運用されているサーバにこのようなアクセスが確立するのはセキュリティホールであるので塞いでおいた方が良いです。
この回答は役に立ちましたか?

0 件のコメントコメントはありません