나는 사용하고 있는 1621+ NAS에 SMB 설정을 해두고 있기는 하지만, 외부망에서의 접속이 많고, 내부망과 외부망을 구분하여 접속하는 것이 번거로워, 내부망이든 외부망이든 NAS로의 파일 전송은 Webdav를 사용해왔다. 시놀로지 NAS가 기본적으로 제공하는 Webdav 패키지에서 HTTPS방식으로 접속하되, Port번호를 변경하여 사용해왔고, 클라이언트로는 레이 드라이브를 이용해 왔다. 이렇게 사용하면, 외부망이든 내부망이든 그냥 한번 설정해놓은 드라이브 접속을 이용해 일관된 접속을 할수 있기에 사용도 편하고, 문서 파일들을 주로 다루는 나의 입장에서는 거의 대부분의 경우에 파일전송속도 역시 큰 문제가 되지은 않았다. 이런 때문에 SMB를 시놀로지 NAS에 설정해 두기는 했으나 거의 사용하지는 않았다.
그런데 얼마전, NAS에 모아둔 음악 파일폴더를 반드시 SMB로 다른 장치(라즈베리파이에) 연결해야 할 일이 생겼다. 그래서 시놀로지 NAS에 SMB로 접속을 했는데, 다음과 같은 화면이 나오면서 암호 오류 메시지가 나오고 잡속이 안된다. 혹시나 해서 암호를 재확인하고 다시 시도해도 분명 내가 입력하는 ID와 암호는 올바른데도 불구하고, 암호가 틀렸다고 메시지가 나오면서, SMB 접속이 안된다. 다른 ID로 시도해도 마찬가지이다..
그 후, 원인을 찾아 이리저리 헤매다가, 시놀로지 NAS의 DSM 의 Upgarde후 SMB 접속 관련 LAN Manager 보안정책에 변화가 있기 때문에 발생하는 문제임을 알게 되었고, 다음과 같은 방법으로 해결하였다.
먼저, 윈도우 시작메뉴 옆의 검색창에 “secpol”이라고 입력하면 로컬보안정책 화면이 열린다.
여기서 보안옵션아래 있는 LAN Manager 인증수준을 변경해준다.
기존에는 다음과 같이 설정되어 있었다.
이를 선택하고, 기존의 “LM및 NTLM 응답보내기”를 다음과 같이 “NTLMv2 응답만 보내기”로 변경해 주었다.
LAN Manager인증수준 변경후는 다음과 같다.
그리고 이상태에서 시놀로지 NAS를 SMB로 연결한 결과,
그 동안 그렇게 안열리던 SMB 드라이브가 아무 문제 없이 정상적으로 열린다.
