Protocole SMB ne fonctionne pas

Fermé

Rutra - 11 oct. 2021 à 15:24
Rutra - 15 oct. 2021 à 10:33

Bonjour à toutes et à tous,

Je suis face à un problème que je n'arrive pas à comprendre. J'essaye de me connecter au disque dur d'un des PC qui est sur un réseau lié au mien (protocole SMB - port 445) sans succès.
Je tape \\XXX.XXX.XXX.XXX\c$ (pour joindre le disque C de l'ordinateur) et je fini par avoir un message de défaut "Windows ne peut pas accéder à XXX..." Code erreur : 0x800004005

Il y a un pare-feu d'entreprise entre mon PC et celui que j'essaye de joindre mais le port 445 a été autorisé dans ce dernier.
D'ailleurs, à chaque fois que je lance une requête, on voit bien le flux qui transite de façon autorisé.... Sauf que la connexion ne se fait jamais.
Lorsque je connecte mon PC émetteur de l'autre coté du pare-feu, j'arrive bel et bien à me connecter, mais je me suis dit qu'on utilise peut être un autre protocole pour y parvenir.
J'ai lancé Wireshark sur les 2 PC, et sur l’émetteur je vois bien du port 445, sur celui qui doit recevoir, rien n'arrive jamais. L'interprétation des autres données que me fourni Wireshark est un peu au dessus de mes compétences.

J'ai fait Netstat -a sur le PC de réception et on y voit bien le port 445 ouvert, j'ai également désactivé le pare-feu du PC sans succès... Tout cela commence a dépasser mes compétences.
Les 2 PC sont des Windows 10, et j'ai déjà réussi à faire les même manip sur pas mal de PC cibles en Windows 7. Est ce que ça serait impossible sous Windows 10 ?

A voir également:

Protocole SMB ne fonctionne pas
Protocole http - Guide
Protocole dhcp - Guide
Smb ftp - Forum Réseau
Protocole tcp udp - Guide
Partage smb windows 10 - Guide

3 réponses

Réponse 1 / 3

kaumune Messages postés 22543 Date d'inscription lundi 26 novembre 2007 Statut Contributeur Dernière intervention 23 décembre 2024 5 092
11 oct. 2021 à 15:33

Slt

Il faut autoriser la connexion aux partages administratifs avec ce ficher reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]

"LocalAccountTokenFilterPolicy"=dword:00000001

Rutra
11 oct. 2021 à 15:47

Bonjour, merci pour cette piste.
Le registre n'existait pas, je l'ai créé et reboot le PC, toujours le même problème malheureusement. (et si ça avait été le problème, je n'aurais pas réussi à me connecter de l'autre coté du pare-feu, si ?)

brupala Messages postés 110700 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 décembre 2024 13 872
11 oct. 2021 à 15:50

Salut,
C'est vrai qu'en principe, on ne se connecte pas à un partage administratif si on est pas admin du domaine.
Après,
il n'y a pas que le port 445, il faut vérifier que le port 139 tcp est permis aussi, ça peut servir, surtout en groupe de travail.

kaumune Messages postés 22543 Date d'inscription lundi 26 novembre 2007 Statut Contributeur Dernière intervention 23 décembre 2024 5 092 > Rutra
11 oct. 2021 à 15:53

Tu l'a s créé sur quelle machine ?

Il faut bien sùr le créer sur la machine où tu veux te connecter

Rutra > kaumune Messages postés 22543 Date d'inscription lundi 26 novembre 2007 Statut Contributeur Dernière intervention 23 décembre 2024
11 oct. 2021 à 15:55

Oui c'est bien ce que j'ai fait, je l'ai créé sur la machine à laquelle je veux me connecter

Rutra > brupala Messages postés 110700 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 décembre 2024
11 oct. 2021 à 16:02

Oui c'est un peu particulier, je suis admin sur le site mais sans réelle connaissance car non informaticien (il n'y en a pas dans la boite). La gestion du pare-feu est sous traité a une SSII, et ils me garantissent que ce n'est pas le pare-feu la source du problème (sans pour autant savoir ce qui bloque).
Le port 139 n'est effectivement pas ouvert, mais ça ne pose pas de problème pour les 5 PC windows 7 + 1 PC windows XP que j'ai déjà réussi à connecter via ce protocole. J’espérais qu'il pourrait en être de même pour windows 10
Il est impératif d'ouvrir ce port ? Je ne le voit même pas apparaître quand je lance Wireshark

Réponse 2 / 3

crapoulou Messages postés 28160 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
Modifié le 11 oct. 2021 à 16:08

Bonjour,

- Sur le PC auquel tu veux accéder, la commande "net share" affiche bien le partage administratif C$ ? (Ou "Get-SmbShare" en PS)

- Est-ce que c'est dans le cadre d'une entreprise ? Y a-t-il un domaine ? Est-ce avec un compte admin' du domaine (et donc du PC) ?

- Si c'est un compte local (hors domaine), essaye de connecter C$ en mappant un lecteur réseau (GUI ou en CLI : net use Z: \\XXX.XXX.XXX.XXX\c$ /user:XXX.XXX.XXX.XXX\Administrator [Entrée] puis saisir le mot de passe administrateur)

- Essaye en désactivant les Antivirus ?

- Vérifie sur le pare-feu logiciel que SMB soit bien activé. Désactiver le pare-feu peut parfois rendre les connexions KO => Set-NetFirewallRule -Name "FPS-SMB-In-TCP-NoScope" -Enabled True
Source (Attention à bien l'activer en "Public" "Privé" ou "Domaine" selon la configuration de la connexion réseau dans Windows.

Rutra
11 oct. 2021 à 16:41

Bonjour, merci pour l'aide
En utilisant la commande "net share" j'ai bien mon C$ en partage administratif
Je ne suis pas très familier de la notion de domaine, mais je crois bien qu'il y a un domaine sur la partie dans laquelle je me trouve.

Pour re-résumer la situation je vais essayer de faire un petit schémas du chemins que je prends :

[Domaine bureautique : contient mon PC (admin du PC mais pas du domaine) en DHCP] <=>
[Pare-feu / +routeur qui sert d'intermédiaire entre les 2 réseaux] <=>
[Réseau sans domaine, non connecté à internet, avec PC cible/ IP fixe]

Il n'y a pas d'antivirus sur le PC cible (inutile puisqu'il n'est pas connecté à internet)

Sur le pare-feu, je ne trouve pas "Partage de fichiers et d’imprimantes (SMB entrée)". Mais tout ce qui comporte le terme SMB est bien activé (et le pare-feu désactivé dans tous les cas)
Je vais d'éplucher un peu plus le lien que vous avez envoyer pour essayer de comprendre

brupala Messages postés 110700 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 décembre 2024 13 872 > Rutra
11 oct. 2021 à 18:03

Heu....pas d'antivirus car pas connecté à internet, tu vas en faire bondir pas mal là.
Certes le risque est moindre, mais loin d'etre nul.

Rutra > brupala Messages postés 110700 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 décembre 2024
12 oct. 2021 à 08:13

Il ne s'agit pas d'un PC en libre utilisation ^^
C'est un PC qui exécute des choses en autonomie, sur un réseau non connecté à internet. En plus tout sur ce réseau est en IP fixe... Beaucoup de ports USB sont désactivé. C'est sur que le risque 0 n'existe pas, mais il est quand même très faible =)

Rutra
12 oct. 2021 à 09:41

Après vérification, j'ai réussi à ouvrir tous les port du pare-feu, sans succès.
J'ai essayé de mapper le disque en tant que lecteur réseau sans succès aussi (alors que ça fonctionne correctement avec des PC en windows 7).
Avez vous d'autres idées ? J'hésite à tenter de créer une machine virtuelle sur le PC pour voir si cela fonctionne si je prend un autre OS... Parce qu'il semblerait que ce soit bien Windows 10 le problème

brucine Messages postés 18339 Date d'inscription lundi 22 février 2021 Statut Membre Dernière intervention 23 décembre 2024 2 716 > Rutra
12 oct. 2021 à 09:49

Re bonjour,

Outre SMB V1 dont je ne sais pas si tu as testé, un nouveau tour d'horizon des causes d'échec SMB sous Windows 10:

https://appuals.com/how-to-fix-the-windows-10-file-sharing-not-working-problem/

Réponse 3 / 3

phil2k Messages postés 10854 Date d'inscription lundi 28 octobre 2013 Statut Contributeur Dernière intervention 24 janvier 2023 2 326
11 oct. 2021 à 16:27

Bonjour
Une piste, peut-etre : Win10 utilise SMB V2.
Activer SMB V1 sur les machines win10

brucine Messages postés 18339 Date d'inscription lundi 22 février 2021 Statut Membre Dernière intervention 23 décembre 2024 2 716
11 oct. 2021 à 16:57

Bonjour,

Un récap des éléments à vérifier si ça rend service:

http://woshub.com/enable-remote-access-to-admin-shares-in-workgroup/

Rutra > brucine Messages postés 18339 Date d'inscription lundi 22 février 2021 Statut Membre Dernière intervention 23 décembre 2024
12 oct. 2021 à 09:11

Bonjour merci, malheureusement ça ne semble pas suffisant LocalAccountTokenFilterPolicy est déjà activé sur mon PC cible, sans succès...
Savez vous comment activer SMB v1 sous W10 ?

brucine Messages postés 18339 Date d'inscription lundi 22 février 2021 Statut Membre Dernière intervention 23 décembre 2024 2 716 > Rutra
12 oct. 2021 à 09:13

Bonjour,

Oui, comme ça:

https://www.kwartz.com/fr/questions-frequentes/ressources-windows/213-windows-10-smb1

Rutra > brucine Messages postés 18339 Date d'inscription lundi 22 février 2021 Statut Membre Dernière intervention 23 décembre 2024
12 oct. 2021 à 12:08

Malheureusement cela ne fonctionne pas non plus :'(
Merci pour le lien

Discussions similaires

chaima csc

ORA-12560: TNS : erreur d'adaptateur de proto

Prothèse auditive asha et smartphone Xiaomi

adele

[sftp] Serveur sftp, connexion impossible