服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 惠普打印机协商哪些authentication协议到Windows服务器共享？
Intereting Posts
NAT公网ip到那个很多的pvt ip 如何为服务器核心上的IIS7 +pipe理服务分配不同的SSL证书？ 赢2008join与PDC IP的域名，但没有AD的域名 rdp文件有什么区别？ varnishd：找不到命令 远程桌面剪贴板共享 – 安全风险？ 每个php-fpm池进程每个250MB 如何更改在content.mso中创build的文件的文件扩展名？ Tomcat没有从TCP recv-Q获取数据，挂起 删除MDT 2012部署摘要中的应用程序页面 Citrix XenServer或32位硬件上的VMWare Mysql崩溃，OOM杀手，内存不足，调优问题？ Jetty是否有办法将PRE-pend文件夹添加到war的类path中？ 任何人都可以通过PowerShell的XML API访问HP ILO？ IBM服务器需要很长时间才能启动UEFI到OS

惠普打印机协商哪些authentication协议到Windows服务器共享？

我试图find指定可以执行直接扫描Windows样式共享文件夹的新HP打印机的协议协商过程的信息 – 特别是HP 8600系列感兴趣。

他们是否支持客户端encryption/ SMB签名？ NTLM v2？ LM ??? （喘气）

我正在诊断一个新的HP 8620的问题，扫描到不同的SAMBA托pipe的networking文件夹; 一个目标文件夹起作用，一个不起作用，我相信这两个服务器上定义的身份validation协议之间可能存在无意的区别。 找出打印机正在尝试协商，可能会帮助我确定问题。

谢谢。

编辑1：下面的每个build议，我已经从打印机Wireshark跟踪到两台机器下面。 我不是一个解释这些痕迹的专家，但是我可以告诉我们在失败的机器上authentication“跳舞”只是永远不会完成，最后一个序列在第14行和第15行出现。打印机是10.10.10.19; .103和.221盒是SAMBA服务器（.103 SAMBA 4，.221 SAMBA 3.6）。 我注意到没有FID返回，没有错误信息表明失败，什么都没有。 通过14/15行跟踪看起来完全一致，所以我将它与下面的成功日志相比较：

失败的机器： 

1 0.000000 10.10.10.19 -> 10.10.10.103 TCP 78 55828â445 [SYN] Seq=0 Win=8688 Len=0 MSS=1460 WS=1 SACK_PERM=1 TSval=187791417 TSecr=0 2 0.000041 10.10.10.103 -> 10.10.10.19 TCP 74 445â55828 [SYN, ACK] Seq=0 Ack=1 Win=14480 Len=0 MSS=1460 SACK_PERM=1 TSval=3741580874 TSecr=187791417 WS=128 3 0.001924 10.10.10.19 -> 10.10.10.103 TCP 66 55828â445 [ACK] Seq=1 Ack=1 Win=8688 Len=0 TSval=187791417 TSecr=3741580874 4 0.002367 10.10.10.19 -> 10.10.10.103 SMB 117 Negotiate Protocol Request 5 0.002386 10.10.10.103 -> 10.10.10.19 TCP 66 445â55828 [ACK] Seq=1 Ack=52 Win=14592 Len=0 TSval=3741580877 TSecr=187791417 6 0.014887 10.10.10.103 -> 10.10.10.19 SMB 229 Negotiate Protocol Response 7 0.016745 10.10.10.19 -> 10.10.10.103 TCP 66 55828â445 [ACK] Seq=52 Ack=164 Win=8525 Len=0 TSval=187791434 TSecr=3741580887 8 0.017679 10.10.10.19 -> 10.10.10.103 SMB 262 Session Setup AndX Request, NTLMSSP_NEGOTIATE 9 0.018642 10.10.10.103 -> 10.10.10.19 SMB 388 Session Setup AndX Response, NTLMSSP_CHALLENGE, Error: STATUS_MORE_PROCESSING_REQUIRED 10 0.020685 10.10.10.19 -> 10.10.10.103 TCP 66 55828â445 [ACK] Seq=248 Ack=486 Win=8203 Len=0 TSval=187791434 TSecr=3741580892 11 0.022331 10.10.10.19 -> 10.10.10.103 SMB 372 Session Setup AndX Request, NTLMSSP_AUTH, User: DOMAIN\username 12 0.029536 10.10.10.103 -> 10.10.10.19 SMB 176 Session Setup AndX Response 13 0.031310 10.10.10.19 -> 10.10.10.103 TCP 66 55828â445 [ACK] Seq=554 Ack=596 Win=8093 Len=0 TSval=187791434 TSecr=3741580902 14 0.032957 10.10.10.19 -> 10.10.10.103 SMB 158 Tree Connect AndX Request, Path: \\BADSERVER\share 15 0.039874 10.10.10.103 -> 10.10.10.19 SMB 124 Tree Connect AndX Response 16 0.041636 10.10.10.19 -> 10.10.10.103 TCP 66 55828â445 [ACK] Seq=646 Ack=654 Win=8035 Len=0 TSval=187791450 TSecr=3741580914 17 0.042079 10.10.10.19 -> 10.10.10.103 TCP 66 55828â445 [FIN, PSH, ACK] Seq=646 Ack=654 Win=8035 Len=0 TSval=187791450 TSecr=3741580914 18 0.043937 10.10.10.103 -> 10.10.10.19 TCP 66 445â55828 [FIN, ACK] Seq=654 Ack=647 Win=16640 Len=0 TSval=3741580918 TSecr=187791450 19 0.045975 10.10.10.19 -> 10.10.10.103 TCP 66 55828â445 [ACK] Seq=647 Ack=655 Win=8688 Len=0 TSval=187791450 TSecr=3741580918

成功机器： 

  1 0.000000 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [SYN] Seq=0 Win=8688 Len=0 MSS=1460 WS=0 TSV=180162767 TSER=0 2 0.000033 10.10.10.221 -> 10.10.10.19 TCP microsoft-ds > 8250 [SYN, ACK] Seq=0 Ack=1 Win=5792 Len=0 MSS=1460 TSV=3678666998 TSER=180162767 WS=5 3 0.001947 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=1 Ack=1 Win=8688 Len=0 TSV=180162767 TSER=3678666998 4 0.002607 10.10.10.19 -> 10.10.10.221 SMB Negotiate Protocol Request 5 0.002639 10.10.10.221 -> 10.10.10.19 TCP microsoft-ds > 8250 [ACK] Seq=1 Ack=52 Win=5792 Len=0 TSV=3678667000 TSER=180162767 6 0.076796 10.10.10.221 -> 10.10.10.19 SMB Negotiate Protocol Response 7 0.078526 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=52 Ack=132 Win=8557 Len=0 TSV=180162834 TSER=3678667075 8 0.079324 10.10.10.19 -> 10.10.10.221 SMB Session Setup AndX Request, NTLMSSP_NEGOTIATE 9 0.079332 10.10.10.221 -> 10.10.10.19 TCP microsoft-ds > 8250 [ACK] Seq=132 Ack=248 Win=6880 Len=0 TSV=3678667077 TSER=180162834 10 0.088372 10.10.10.221 -> 10.10.10.19 SMB Session Setup AndX Response, NTLMSSP_CHALLENGE, Error: STATUS_MORE_PROCESSING_REQUIRED 11 0.090557 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=248 Ack=456 Win=8233 Len=0 TSV=180162850 TSER=3678667086 12 0.091804 10.10.10.19 -> 10.10.10.221 SMB Session Setup AndX Request, NTLMSSP_AUTH, User: DOMAIN\user 13 0.120898 10.10.10.221 -> 10.10.10.19 SMB Session Setup AndX Response 14 0.122607 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=536 Ack=568 Win=8121 Len=0 TSV=180162884 TSER=3678667119 15 0.123154 10.10.10.19 -> 10.10.10.221 SMB Tree Connect AndX Request, Path: \\GOODSERVER\share 16 0.135254 10.10.10.221 -> 10.10.10.19 SMB Tree Connect AndX Response 17 0.138331 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=626 Ack=626 Win=8063 Len=0 TSV=180162900 TSER=3678667133 18 0.139029 10.10.10.19 -> 10.10.10.221 SMB NT Create AndX Request, Path: \F4B3C982.6340D596 19 0.153709 10.10.10.221 -> 10.10.10.19 SMB NT Create AndX Response, FID: 0x42b0 20 0.155404 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=752 Ack=733 Win=7956 Len=0 TSV=180162917 TSER=3678667151 21 0.155901 10.10.10.19 -> 10.10.10.221 SMB Write AndX Request, FID: 0x42b0, 24 bytes at offset 0 22 0.159137 10.10.10.221 -> 10.10.10.19 SMB Write AndX Response, FID: 0x42b0, 24 bytes 23 0.160794 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=844 Ack=784 Win=7905 Len=0 TSV=180162917 TSER=3678667157 24 0.162241 10.10.10.19 -> 10.10.10.221 SMB Close Request, FID: 0x42b0 25 0.166263 10.10.10.221 -> 10.10.10.19 SMB Close Response, FID: 0x42b0 26 0.167933 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=889 Ack=823 Win=7866 Len=0 TSV=180162934 TSER=3678667164 27 0.168381 10.10.10.19 -> 10.10.10.221 SMB Delete Request, Path: \F4B3C982.6340D596 28 0.182953 10.10.10.221 -> 10.10.10.19 SMB Delete Response 29 0.184558 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=969 Ack=862 Win=7827 Len=0 TSV=180162950 TSER=3678667181 30 0.185005 10.10.10.19 -> 10.10.10.221 SMB Logoff AndX Request 31 0.208397 10.10.10.221 -> 10.10.10.19 SMB Logoff AndX Response 32 0.210116 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=1012 Ack=905 Win=7784 Len=0 TSV=180162967 TSER=3678667206 33 0.210563 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [FIN, PSH, ACK] Seq=1012 Ack=905 Win=7784 Len=0 TSV=180162967 TSER=3678667206 34 0.247346 10.10.10.221 -> 10.10.10.19 TCP microsoft-ds > 8250 [FIN, ACK] Seq=905 Ack=1013 Win=7936 Len=0 TSV=3678667245 TSER=180162967 35 0.249357 10.10.10.19 -> 10.10.10.221 TCP 8250 > microsoft-ds [ACK] Seq=1013 Ack=906 Win=8688 Len=0 TSV=180163000 TSER=3678667245

对数据包捕获的进一步审查表明，这个问题源于这样一个事实，即所涉及的打印机仅支持SMB1上的NTLM 0.12，而没有其他更新。 我很惊讶，任何支持身份validation的现有networking设备都不支持更现代，更安全的协议。 非常失望。