Brak wykrywania urządzeń w sieci przez SMB

Brak wykrywania urządzeń w sieci przez SMB wskazuje na wyłączony protokół Wykrywania funkcji sieciowej (FDPHost/FDResPub) lub zablokowany port UDP 3702 (WS-Discovery) w zaporze.

Czym jest brak wykrywania urządzeń w sieci przez SMB

Brak wykrywania urządzeń w sieci przez SMB oznacza sytuację, w której komputer z systemem Windows nie pokazuje innych komputerów, udziałów sieciowych, drukarek lub folderów udostępnionych w otoczeniu sieciowym, mimo że urządzenia są podłączone do tego samego routera albo przełącznika. Sam problem z wyświetlaniem listy urządzeń nie zawsze oznacza przerwę w działaniu całej sieci. Często możliwe pozostaje korzystanie z internetu, odpowiadanie na polecenie ping albo ręczne otwieranie zasobu po wpisaniu jego adresu, na przykład w postaci \\NAZWA-KOMPUTERA\UdostepnionyFolder.

SMB, czyli Server Message Block, jest protokołem wykorzystywanym w systemach Windows do udostępniania plików, folderów, drukarek i wybranych zasobów między urządzeniami. Współczesne systemy rozdzielają jednak samo działanie udziału SMB od mechanizmu automatycznego wykrywania urządzeń. Dlatego lista komputerów widoczna w Eksploratorze plików może być pusta, chociaż konkretny udział nadal działa po podaniu prawidłowej nazwy lub adresu. W praktyce analizowane są więc dwa elementy: możliwość nawiązania połączenia z zasobem oraz poprawne rozgłaszanie informacji o urządzeniach w sieci.

Jedną z przyczyn jest wyłączenie usług związanych z wykrywaniem funkcji sieciowej, w szczególności Function Discovery Provider Host oraz Function Discovery Resource Publication. Znaczenie może mieć również ustawienie profilu sieci jako publicznego zamiast prywatnego, wyłączone wykrywanie sieci, nieprawidłowe reguły zapory albo ograniczenia wynikające z konfiguracji routera. W niektórych przypadkach problem występuje tylko na jednym komputerze, a w innych dotyczy wszystkich urządzeń korzystających z danego segmentu sieci.

Kontekst techniczny i porównanie sposobów dostępu - Brak wykrywania urządzeń w sieci przez SMB

Automatyczne wykrywanie urządzeń oraz dostęp do udziału SMB to powiązane, ale odrębne funkcje. Wykrywanie korzysta z usług systemowych i mechanizmów rozgłaszania, natomiast połączenie z konkretnym zasobem wymaga poprawnego rozpoznania nazwy urządzenia, adresu sieciowego, portu usługi oraz uprawnień użytkownika. Z tego powodu brak ikony komputera w sekcji Sieć nie przesądza jeszcze o uszkodzeniu samego udziału.

Przydatne jest porównanie kilku sposobów sprawdzenia połączenia:

• wybranie urządzenia z listy Sieć w Eksploratorze plików sprawdza przede wszystkim działanie wykrywania i publikowania zasobów;
• otwarcie ścieżki UNC, takiej jak \\192.168.1.20\Dokumenty, pozwala sprawdzić dostęp do konkretnego udziału z pominięciem części mechanizmu automatycznego wykrywania;
• polecenie ping może potwierdzić osiągalność urządzenia, ale nie sprawdza, czy SMB działa i czy użytkownik ma prawo wejścia do folderu;
• polecenia net view albo net use mogą dostarczyć dodatkowych informacji, jednak ich wynik zależy od konfiguracji usług, zapory, wersji systemu i sposobu uwierzytelniania.

Ważnym elementem diagnostyki jest rozróżnienie pomiędzy siecią lokalną a dostępem przez internet. SMB przeznaczono przede wszystkim do pracy w zaufanej sieci lokalnej. Udostępnianie portów SMB bezpośrednio do internetu zwiększa ryzyko nieuprawnionego dostępu i nie powinno być traktowane jako sposób naprawy problemu z widocznością urządzeń. Jeżeli udział ma być dostępny poza domem lub biurem, należy zastosować bezpieczny mechanizm zdalnego dostępu, odpowiednio skonfigurowany przez osobę posiadającą wiedzę administracyjną.

Przy analizie może być potrzebne sprawdzenie, czy wszystkie urządzenia otrzymują adresy z tej samej podsieci, czy nie działa izolacja klientów Wi-Fi oraz czy połączenie nie zostało zestawione przez sieć gościnną. Urządzenie podłączone przewodowo i laptop korzystający z sieci bezprzewodowej mogą mieć dostęp do internetu, a jednocześnie nie widzieć się wzajemnie, jeżeli router blokuje komunikację pomiędzy tymi segmentami.

Typowe problemy i błędy powodujące znikanie urządzeń

Częstym błędem jest pozostawienie profilu połączenia jako publicznego. W takim trybie system ogranicza wykrywanie komputerów i udostępnianie zasobów, ponieważ zakłada korzystanie z niezaufanej sieci. Połączenie z domowym lub firmowym routerem powinno mieć profil odpowiadający rzeczywistemu poziomowi zaufania, a ustawienia udostępniania muszą być dobrane do potrzeb użytkowników.

Drugą grupę przyczyn stanowią zatrzymane albo nieprawidłowo uruchamiane usługi systemowe. Dotyczy to zwłaszcza usług odpowiedzialnych za dostarczanie informacji o zasobach oraz ich publikowanie w sieci. Po aktualizacji systemu, zmianie zasad bezpieczeństwa lub użyciu programu optymalizującego niektóre usługi mogą zostać ustawione na ręczne uruchamianie albo całkowicie wyłączone. Wtedy urządzenie może korzystać z internetu, lecz nie będzie pojawiało się na liście sieciowej.

Znaczenie ma również zapora systemowa. Zablokowanie ruchu wykorzystywanego przez wykrywanie funkcji sieciowej, w tym komunikatów WS-Discovery przesyłanych przez UDP 3702, może uniemożliwić automatyczne odnajdywanie urządzeń. Podobny efekt wywołują reguły utworzone przez pakiet zabezpieczający, błędny profil zapory albo ręcznie dodane ograniczenia ruchu przychodzącego. Nie powinno się wyłączać całej zapory na stałe. Bezpieczniejsza jest identyfikacja konkretnej reguły i dopuszczenie wyłącznie wymaganego ruchu w odpowiednim profilu sieci.

Problemy mogą wynikać także z nazewnictwa i rozpoznawania komputerów. Dwa urządzenia o tej samej nazwie, nieaktualna pamięć podręczna nazw, niesprawne rozwiązywanie nazw lokalnych lub niejednoznaczna konfiguracja DNS mogą powodować, że zasób nie otwiera się po nazwie, chociaż działa po adresie IP. Jeżeli dostęp po adresie IP jest możliwy, a dostęp po nazwie nie, należy osobno zbadać rozpoznawanie nazw, ustawienia routera i konfigurację lokalnej sieci.

Nie należy również zakładać, że każda wersja SMB powinna być włączona. Starsze wersje protokołu mają słabsze mechanizmy bezpieczeństwa i ich aktywowanie bez uzasadnienia może zwiększyć ryzyko. W pierwszej kolejności sprawdza się zgodność systemów, sposób uwierzytelniania, uprawnienia do folderu oraz stan aktualizacji. Weryfikacji wymaga też to, czy udostępniony folder nadal istnieje, czy konto użytkownika nie zostało zablokowane i czy hasło nie utraciło ważności.

Przed zmianą konfiguracji zaleca się ustalenie zakresu problemu: czy niewidoczne są wszystkie urządzenia, tylko jeden komputer, wyłącznie drukarka, czy jeden konkretny udział. Warto zanotować adresy urządzeń, profil sieci, komunikaty błędów oraz to, czy połączenie działa po ścieżce UNC. Takie informacje ograniczają liczbę przypadkowych zmian i ułatwiają odtworzenie ustawień, gdyby modyfikacja zapory albo usług przyniosła nieoczekiwany skutek.

Kiedy trzeba zlecić diagnozę specjalistom - Brak wykrywania urządzeń w sieci przez SMB

Zgłoszenie do serwisu jest uzasadnione, gdy podstawowe sprawdzenie profilu sieci, usług wykrywania i reguł zapory nie przywraca widoczności urządzeń, problem powtarza się po restarcie albo dotyczy kilku komputerów jednocześnie. Pomoc techniczna może być potrzebna również wtedy, gdy udział zawiera ważne dane, występują błędy logowania lub nie ma pewności, czy zmiana ustawień nie naruszy bezpieczeństwa plików.

Przed przekazaniem urządzenia warto przygotować opis objawów: nazwę systemu, sposób połączenia z routerem, informację o tym, czy internet działa, adres lub nazwę niewidocznego komputera oraz wynik próby otwarcia konkretnej ścieżki sieciowej. Przydatne jest wskazanie, czy problem pojawił się po aktualizacji, wymianie routera, instalacji programu zabezpieczającego albo zmianie hasła. Takie dane pozwalają szybciej odróżnić awarię konfiguracji Windows od problemu z infrastrukturą lokalnej sieci.

W Warszawie analizę takich usterek można zlecić firmie działającej pod nazwą Warszawskie Pogotowie Komputerowe 24/7. W ramach zgłoszenia może zostać sprawdzona konfiguracja SMB, usługi wykrywania, reguły zapory, rozpoznawanie nazw, ustawienia routera oraz uprawnienia do udostępnionych folderów. Po ustaleniu przyczyny można przywrócić dostęp w sposób ograniczający zbędne otwieranie usług i zachowujący kontrolę nad tym, kto ma dostęp do danych.

Szczególnej ostrożności wymaga sytuacja, w której znikaniu urządzeń towarzyszy żądanie ponownego podania haseł, nieznane konta użytkowników, nietypowe przekierowania lub nagła zmiana nazw udziałów. W takim przypadku przed dalszym udostępnianiem plików należy sprawdzić stan kont, aktualność systemu, ustawienia zapory i listę urządzeń podłączonych do routera. Jeżeli nie można potwierdzić, że sieć jest zaufana, bezpieczniej jest tymczasowo ograniczyć udostępnianie i przeprowadzić pełną diagnostykę konfiguracji.