關于Azure VM無法通路W2K3共享問題
網絡拓撲圖如下:
![](https://img.laitimes.com/img/_0nNw4CM6IyYiwiM6ICdiwiI9s2RkBnVHFmb1clWvB3MaVnRtp1XlBXe0xCM581dvRWYoNHLwEzX5xCMx8FesU2cfdGLwATMfRHLGZkRGZkRfJ3bs92YskmNhVTYykVNQJVMRhXVEF1X0hXZ0xiNx8VZ6l2cssmch1mclRXY39CXldWYtlWPzNXZj9mcw1ycz9WL49zZuBnL5UzN1AjN1kDO2cDMxITNx8CX1EzMwgTMwIzLcNXZnFWbp9CXvwVbvNmLvR3YxUjL0M3Lc9CX6MHc0RHaiojIsJye.png)
問題現象:Azure VM無法通路Windows Server 2003(任何地方),端口通
下午的各種測試排查,改政策,抓包很坎坷。
排查步驟:
端口連通性測試
抓包:
搜尋連結,修改安全政策:
Control Panel - Administrative Tools - Local Security Policy
Local Policies - Security Options
Network security: LAN Manager authentication level
Set to Send LM & NTLM responses only
Set the Minimum session security for NTLM SSP
Disable Require 128-bit encryption
The screen shots below should be helpful.
Reboot all machines after making the adjustment.
問題原因:
2017年8月底
SMB Version 1 disabled Azure Gallery Windows operating system images
https://azure.microsoft.com/en-us/blog/smb-version-1-disabled-azure-gallery-windows-operating-system-images/
SMB1.0是W2K3的協定,本地安裝的Windows都是預設安裝,Azure VM沒有安裝。
解決方法:
· GUI安裝
· 或者使用PS安裝:
重新開機計算機,問題解決。