OS X Lion: Verbindingsproblemen met een NAS

Wanneer je Mac OS X 10.7 Lion (Developer preview) gebruikt in combinatie met een NAS (Qnap, Synology, e.d.) dan zul je merken dat de fileshares niet meer te benaderen zijn via AFP. Op het moment dat je een AFP verbinding maakt krijg je een foutmelding die aangeeft dat de versie van de server niet langer wordt ondersteund.

De oorzaak van dit 'probleem' is de strengere security in OS X Lion. Het AFP autorisatie proces gebeurd op basis van DHCAST128. Een manier die door Apple niet langer meer als veilig wordt beschouwd en om die reden is uitgeschakeld in OS X Lion. Door de onderstaande stappen uit te voeren activeer je DHCAST128 onder OS X Lion.

Let op! de reden dat Apple deze vorm van authenticatie heeft geblokkeerd is dat het wachtwoord leesbaar (cleartext) over het netwerk wordt verzonden. Het is dus redelijk eenvoudig voor kwaadwillende om het wachtwoord te achterhalen. Tot het moment dat de NAS leveranciers met een update komen kun je met behulp van de onderstaande procedure verbinding maken met je NAS.

1. Start OS X Terminal en voer de onderstaande twee commando's uit:

sudo chmod o+w /Library/Preferences

defaults write /Library/Preferences/com.apple.AppleShareClient afp_host_prefs_version -int 1

2. Herstart je Mac

3. Maak nu vanuit Finder een verbinding met je NAS via Finder ▸ Ga ▸ Verbind met server (let op! dit is een belangrijke stap, er dient namelijk een profiel voor de verbinding te worden aangemaakt).

4. Start opnieuw OS X Terminal voer de onderstaande twee commando's uit:

sudo defaults write /Library/Preferences/com.apple.AppleShareClient afp_disabled_uams -array “Cleartxt Passwrd” “MS2.0″ “2-Way Randnum exchange”

sudo chmod o-w /Library/Preferences

5. Herstart je Mac

Hierna kun je zonder problemen verbinding maken met een NAS die gebruik maakt van DHCAST128 in combinatie met AFP.

DHCAST128 kan weer worden uitgeschakeld met behulp van het commando:

sudo defaults write /Library/Preferences/com.apple.AppleShareClient afp_disabled_uams -array-add “DHCAST128″

Michael bedankt voor de tip!