synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяУстановка, Загрузка и Настройка › ds-211+ ограничение доступа к папкам

ds-211+ ограничение доступа к папкам

georgelemon · 10.04.2015

прошу помощи. не могу понять как настроить доступ из локальной сети winows к папкам на хранилище с учетом прав доступа. получилось только полностью заблокировать папку для всех или полностью открыть для всех. Как хранилище определяет пользователей по ip, по имени компа в сети (одна сетевая группа) или еще как? Создание пользователей на самом хранилище никак не связано с с конкретным компом в локалке... может эти пользователи для интернет доступа?

 

polanat · 10.04.2015

Вы озвучьте конкретную задачу. При включении главной папки пользователя для для каждого юзера и так создаётся личная папки (home), дуступ к которой возможен через CIFS, AFP, FTP или File Station. Хранилище определяет пользователя по его учётной записи (логин). При этом ip, имя компа в сети, конкретный комп в локалке - никак не связаны.

georgelemon · 10.04.2015
Вы озвучьте конкретную задачу. При включении главной папки пользователя для для каждого юзера и так создаётся личная папки (home), дуступ к которой возможен через CIFS, AFP, FTP или File Station. Хранилище определяет пользователя по его учётной записи (логин). При этом ip, имя компа в сети, конкретный комп в локалке - никак не связаны.

 

задача состоит в том, чтобы у 5-10 пользователей был доступ к папкам хранилища в порядке определенном администратором. У всех пользователей хранилище подключено (в проводнике) как сетевой диск и каких либо разграничений прав нет, т.е. все видят всё. В случае если я делаю доступ к папке только одному пользователю (учетная запись на Diskstation), то не пускает никого и не предлагает авторизации

polanat · 10.04.2015

Если стандартный home-подход почему-то не устраивает - то уходите от стереотипа подпапок в сторону корневых папок или папок "первого уровня".

georgelemon · 13.04.2015
Если стандартный home-подход почему-то не устраивает - то уходите от стереотипа подпапок в сторону корневых папок или папок "первого уровня".

не понял про стандартный home подход... это что? веб интерфейс с авторизацией тут все понятно... логин/пароль и всё... а если из проводника windows?

polanat · 13.04.2015

Папки home предоставляет каждому пользователю личное место для хранения данных, к которому имеет доступ только данный пользователь. Эти папки создаются автоматически при активации функции Главная папка пользователя.

georgelemon · 13.04.2015
Папки home предоставляет каждому пользователю личное место для хранения данных, к которому имеет доступ только данный пользователь. Эти папки создаются автоматически при активации функции Главная папка пользователя.

да. согласен, это понятно... это через вэб интерфейс?

а через проводник windows?

мне нужно:

папки доступ к которым нужно ограничить это не личные папки сотрудников, а папки групп с разным уровнем допуска...

группы : менеджеры по продажам, отдел логистики, финансовый отдел и т.п.

пользователи: имеют доступ к папкам своей группы, топ менеджеры ко всем папкам

либо можно настроить любого пользователя для доступа к произвольному списку папок

polanat · 13.04.2015

Ну тогда создавайте корневые папки или папки 1-го уровня и разграничивайте права доступа.

georgelemon · 13.04.2015
Ну тогда создавайте корневые папки или папки 1-го уровня и разграничивайте права доступа.

 

у меня уже есть эти папки и пользователи заведены... только при попытке подключиться из проводника windows вижу следующее:

http://s017.radikal.ru/i441/1504/57/c74d4c8fed22.jpg

авторизации нет... не спрашивает ни логин ни пароль

polanat · 13.04.2015

1. Проверьте доступ для конкретного юзера в файловой станции

 

2. Если речь идёт о CIFS-доступе для Win 8.1 - то добавьте сино в Диспетчере Учётных Данных Windows

georgelemon · 13.04.2015
1. Проверьте доступ для конкретного юзера в файловой станции

 

2. Если речь идёт о CIFS-доступе для Win 8.1 - то добавьте сино в Диспетчере Учётных Данных Windows

 

1. Что именно проверить? система не спрашивает авторизации... или НАС может авторизовать по учетке windows?

2. все компы с windows7

polanat · 13.04.2015
Что именно проверить? система не спрашивает авторизации... или НАС может авторизовать по учетке windows?

Проверить по вебу доступ конкретному юзеру к конкретной папке. Для того чтобы примонтировать сетевую шару - учётка windows должна совпадать с учёткой на сино - но судя по первому посту это уже сделано, или нет?

SergeS · 13.04.2015
или НАС может авторизовать по учетке windows?

 

Да, nas может. И будет.

georgelemon · 13.04.2015
Проверить по вебу доступ конкретному юзеру к конкретной папке. Для того чтобы примонтировать сетевую шару - учётка windows должна совпадать с учёткой на сино - но судя по первому посту это уже сделано, или нет?

Да, сделано... логин может быть на кирилице?

polanat · 13.04.2015
Да, сделано... логин может быть на кирилице?

Может, но не должен ;)

georgelemon · 13.04.2015
Может, но не должен ;)

как понять? "не должен"

у меня логин на кирилице из двух слов... имя и фамилия... может упростить до одного на латинице?

polanat · 13.04.2015

У Вас корпоративный сегмент - рано или поздно это вылезет боком - Ваш шеф Ваш же патриотизм вряд ли оценит когда из-за кириллицы лягут какие-либо сервисы

georgelemon · 13.04.2015
У Вас корпоративный сегмент - рано или поздно это вылезет боком - Ваш шеф Ваш же патриотизм вряд ли оценит когда из-за кириллицы лягут какие-либо сервисы

завтра попробую. по результатам отпишусь

georgelemon · 14.04.2015
завтра попробую. по результатам отпишусь

логин windows на латиницу, также изменил логин пользователя на NAS, дал права на папку этому пользователю... через проводник не пускает

polanat · 14.04.2015

На сино в контрольной панели включите файловую службу Windows (CIFS/SMB)

georgelemon · 14.04.2015
На сино в контрольной панели включите файловую службу Windows (CIFS/SMB)

http://s018.radikal.ru/i522/1504/2b/ced6e74852bb.jpg

polanat · 14.04.2015

Это ж какая у Вас версия DSM? Я уже и не помню эти экраны ;)

georgelemon · 14.04.2015
Это ж какая у Вас версия DSM? Я уже и не помню эти экраны ;)

http://s020.radikal.ru/i707/1504/68/2194f581a6d7.jpg

georgelemon · 14.04.2015

Оказалась проблема в винде с регистрацией сетевых ресурсов. По идее, когда ресурс не зарегистрирован< Он требует авторизации. Не знаю почему этого не происходит автоматически. Нужно вручную через командную строку регистрировать