Heute habe ich mir ein neues NAS auf Basis von Ubuntu 21.04 eingerichtet und muss für unsere diversen macOS Geräte natürlich auch eine Dateifreigabe einrichten. Da das interne Netzwerk, für ein privates akzeptabel, abgesichert ist, verzichte ich auf eine erneute Authentifizierung an den Freigaben.

Heute habe ich mir ein neues NAS auf Basis von Ubuntu 22.0

Mein neues NAS ist auf Basis vonUbuntu (externer Link) 22 und SAMBA für CIFS Freigaben. Hierfür musste ich eine SAMBA Gast Freigabe erstellen die primär für MacOS gedacht ist. Aber natürlich funktioniert diese auch für Windows und Linux. Für MacOS benötigt man lediglich erweiterte Parameter.

SAMBA installieren

Zuerst müssen wir natürlich alle benötigten Pakete installieren. Diese sollten sich nicht unterscheiden, wenn du eine andere Ubuntu oder auf Debian/Ubuntu basierende Distribution verwendest. Zumindest wenn der Versionunterschied nicht allzugroß ist.

apt install samba samba-vfs-modules

Das wir SAMBA als Paket benötigen, sollte klar sein. Die „samba-vfs-modules“ sind Erweiterungen damit macOS die notwenigen Funktionen bereitgestellt bekommt.

SAMBA Gast Freigabe einrichten

Erst einmal sichern wir uns die Original Konfiguration

mv /etc/samba/smb.conf /etc/samba/smb.conf.org

Nun können wir uns eine neue Datei anlegen

nano /etc/samba/smb.conf

Dort packen wir folgenden Inhalt rein

[global]
workgroup = WORKGROUP
security = user
map to guest = Bad User
min protocol = SMB2
vfs objects = fruit streams_xattr
fruit:metadata = stream
fruit:model = Xserve
fruit:posix_rename = yes
fruit:veto_appledouble = no
fruit:wipe_intentionally_left_blank_rfork = yes
fruit:delete_empty_adfiles = yes
[Dateien]
path = /nas02/shares/Dateien
vfs objects = catia fruit streams_xattr
public = yes
only guest = yes
browseable = yes
read only = no
writeable = yes
create mask = 0644
directory mask = 0755

Natürlich müsstest du noch ein paar Dinge anpassen:

• workgroup sollte entsprechend deiner im Heimnetzwerk befindlichen angepasst werden.
• [Dateien] ist der Name der Freigabe wie sie im Finder oder Windows Explorer angezeigt wird. Verwende hier nur Buchstaben und/oder Zahlen. Keine Sonderzeichen oder Leerzeichen. Das kann immer mal zu Problemen führen
• path sollte natürlich der Pfad wiederspiegeln in dem deine Dateien liegen sollen. Häufig ist das eine extra Festplatte oder gemountetes Laufwerk.

Den Rest kannst du so übernehmen. Natürlich kannst auch Dinge direkt anpassen, wenn du weißt was du tun musst.

Also können wir jetzt den SAMBA-Dienst neu starten

systemctl restart smbd

Anzeige mit AVAHI verschönern

Grundsätzlich würde die Freigabe im Finder jetzt schon auftauchen und funktionieren. Wir wollen das ganze aber noch ein wenig aufhübschen und ein passendes Icon an die Freigabe hängen. Das ganze wird mit AVAHI realisiert. Das muss auch erst einmal installiert werden

apt install avahi-daemon

Nun erstellen wir eine Datei die die benötigte Konfigration enthält

nano /etc/avahi/services/smb.service

Die bekommt folgenden Inhalt

<?xml version="1.0" standalone='no'?>
<!–*-nxml-*–>
<service-group>
<name replace-wildcards="yes">%h</name>
<service>
<type>_smb._tcp</type>
<port>445</port>
</service>
<service>
<type>_device-info._tcp</type>
<port>0</port>
<txt-record>model=Xserve</txt-record>
</service>
</service-group>

Pass beim kopieren auf das die Hochkommata und Anführungszeichen richtig sind. Gegebenenfalls einfach noch mal ersetzen.

Solltest du denXserve nicht als Model verwenden wollen, stehen dir auch noch andere zur Verfügung. Füge einfach folgende URL in Safari ein und übernehme eines der Icons

file:///System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/`

Anschließend muss natürlich AVAHI einmal neu gestartet werden

systemctl restart avahi-daemon

Nun solltest du eine saubere Freigabe für macOS und Windows Geräte haben die keine Authentifizierung erfordern.

Windows blockiert SMB-Gastzugriff: Ursache & Lösung

Mit Windows Server 2019 und den aktuellen Versionen von Windows 10 und Windows 11 hat Microsoft die Sicherheit rund um SMB deutlich angezogen. Eine dieser Maßnahmen betrifft denGastzugriff auf SMB-Freigaben, der aus Sicherheitsgründen mittlerweile standardmäßig deaktiviert ist.

Vor kurzem bin ich genau in diese Falle getappt:
Unsere Hyper-V Server sollten Veeam-Backups auf ein Synology NAS ablegen. Der Zugriff erfolgt normalerweise anonym – also alsSMB-Gastzugriff, ohne Benutzername und Passwort. Doch plötzlich wurde der Zugriff verweigert.

Typische Symptome, wenn Windows Gastzugriff blockiert

WennEnableInsecureGuestLogons deaktiviert ist, treten häufig folgende Probleme auf:

• Zugriff auf NAS, Samba oder Synology-Freigaben schlägt fehl
• Veeam kann Backup-Shares nicht schreiben oder mounten
• Windows meldet „Zugriff verweigert“ oder „Der Netzwerkpfad wurde nicht gefunden“
• Im Eventlog erscheint ein Hinweis, dass unsichere Gastzugriffe blockiert wurden

Zuerst hatte ich SMB1 im Verdacht – allerdings war SMB1 auf der Synology korrekt deaktiviert.

Prüfen, ob Gastzugriff blockiert ist

Mit folgendem PowerShell-Befehl lässt sich die aktuelle SMB-Konfiguration auslesen:

Get-SmbClientConfiguration

In der Ausgabe findet sich der entscheidende Eintrag:

EnableInsecureGuestLogons: False

Sobald dieser WertFalse ist, blockiert Windows jeden anonymen Zugriff – egal ob auf Synology, Samba oder Windows-Freigaben.

Lösung: Gastzugriff in Windows wieder aktivieren

Um den Zugriff wieder zu erlauben, öffnest du einPowerShell-Fenster mit Administratorrechten und führst folgenden Befehl aus:

Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

Damit lassen sich anonyme SMB-Freigaben wieder nutzen – z. B. für Backup-Ziele, Lab-Umgebungen oder ältere Geräte, die keinen Auth-Mechanismus unterstützen.

Wichtiger Sicherheitshinweis

Der Gastzugriff gilt aus Microsoft-Sicht als unsicher. Ich empfehle:

• diese Einstellungnur in abgeschotteten oder privaten Netzwerken zu aktivieren
• in produktiven Umgebungen stattdessen immer:
  • Benutzerkonten
  • ACL-basierte Berechtigungen
  • SMB2/3
  • ggf. SMB-Signierung

Nutze Gastzugriff wirklich nur dort, wo er technisch notwendig ist.

Weiterführendes Tutorial

Wenn du eine Samba-Freigabe unter Linux (z. B. Ubuntu) einrichtest und anonymen Zugriff benötigst, findest du hier mein ausführlichesTutorial .

FAQ

Warum funktioniert mein SMB-Gastzugriff unter Windows plötzlich nicht mehr?
Weil Windows 10/11 und Windows Server 2019/2022 den Gastzugriff aus Sicherheitsgründen standardmäßig blockieren.

Was bedeutet „EnableInsecureGuestLogons“?
Das ist eine Windows-Policy, die festlegt, ob der SMB-Client anonyme Verbindungen zu Freigaben erlaubt.

Ist es sicher, Gastzugriff zu aktivieren?
Nur in abgesicherten, vertrauenswürdigen Netzwerken. In produktiven Umgebungen solltest du stattdessen authentifizierte Freigaben nutzen.