Подключение сетевой папки без авторизации к Кибер Бэкап

Проблема в том, сервер «Кибер Бэкапа» не позволяет подключить SMB-хранилище без указания учетных данных. Это связано с тем, что сам сервер бэкапов (служба) должна иметь возможность монтировать эту шару для записи данных. Если оставить поля пустыми, кнопка создания, скорее всего, будет неактивна или выдаст ошибку.

Поскольку вы используете папку без аутентификации, ее нужно настроить на стороне сервера Windows таким образом, чтобы система разрешала анонимный доступ, а затем в консоли использовать специальную служебную учетную запись.

Есть несколько вариантов решения вопроса без созданию учетной записи для авторизации:

Первый вариант:

Шаг 1. Настройка сетевой папки (SMB) на сервере Windows

Чтобы Windows разрешила подключаться к папке без пароля, нужно изменить политики безопасности и права доступа.

1. Включите гостевой доступ через локальные политики:

   • На компьютере, где расположена папка, нажмите Win + R, введите secpol.msc и нажмите Enter.

   • Перейдите в раздел: Локальные политики (Local Policies) → Параметры безопасности (Security Options).

   • Найдите политику «Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей».

   • Установите значение: «Гостевая — локальные пользователи проходят проверку подлинности как гости».

   • Убедитесь, что политика «Учетная запись: Состояние учетной записи «Гость» имеет статус «Включен».

2. Настройте права на папку:

   • Нажмите правой кнопкой на папку → Свойства.

   • Вкладка «Доступ» → «Расширенная настройка» → «Разрешения».

     • Добавьте группу «Все (Everyone)» или «Гость (Guest)».

     • Дайте разрешение «Полный доступ» (или «Изменение»).

   • Вкладка «Безопасность».

     • Также добавьте группу «Все (Everyone)» и дайте права «Изменение» и «Запись». Без этого шага запись будет запрещена, даже если шары открыты.

Шаг 2. Добавление хранилища в веб-консоли «Кибер Бэкап»

Вернитесь в веб-консоль. Несмотря на то, что вы хотите «без аутентификации», технически подключение все равно требует указания логина.

1. Перейдите в раздел Хранилище резервных копий → Хранилища → Добавить хранилище.

2. В поле Тип выберите Сетевая папка (SMB/CIFS).

3. В поле Сетевой путь укажите адрес: \\IP-адрес_сервера\Имя_папки.

4. В полях Пользователь и Пароль введите:

   • Пользователь: guest

   • Пароль: (оставьте поле пустым) или guest

Если после ввода guest и пустого пароля кнопка «Сохранить» все равно неактивна или выдает ошибку, попробуйте другой вариант — имя пользователя в формате сервера:

• Пользователь: ИМЯ_СЕРВЕРА\guest

• Пароль: (пусто)

Второй вариант:

Если указанный выше способ не сработал, самый простой и надежный метод — создать на сервере с папкой обычную локальную учетную запись с паролем (например, backup / 123456) и указать эти данные в консоли «Кибер Бэкап».

В этом случае:

• Пароль будет храниться только в настройках хранилища.

• Вы избавитесь от необходимости возиться с отключением политик безопасности, которые могут быть критичны для ИБ вашей организации.

Важно: Убедитесь, что у службы «Кибер Бэкап» (которая работает на сервере управления) есть сетевой доступ до того сервера, где лежит папка. Если сервера находятся в разных подсетях или за фаерволом, доступ к SMB (порт 445) должен быть открыт.

Другие полезные статьи по решению вопросов с Кибер Бэкап можно посмотреть по ссылке.