NAS-Zugriff per AFP mit Lion

Auf meinem Mac habe ich das neue Mac OS X 10.7 „Lion“ installiert. Wenn ich nun auf den AFP-Share meines nagelneuen NAS zugreifen möchte, bekomme ich die Fehlermeldung, dass die Server-Version nicht unterstützt wird. Was soll ich denn jetzt machen? Ich fühle mich ein wenig verkohlt.

Die Lösung des Problems ist gut versteckt in einem Apple-Developer-Forum beschrieben: In Lion hat der Hersteller die von vielen NAS-Systemen verwendete Authentifizierungsmethode DHCAST128 abgeschaltet – aus Sicherheitsgründen, wie es heißt. Um sie wieder freizuschalten, öffnen Sie ein Terminal, geben Sie die beiden Befehle

sudo chmod o+w /Library/Preferences
defaults write /Library/Preferences/com.apple.AppleShareClient afp_host_prefs_version -int 1
 

ein und starten Sie den Mac neu. Verbinden Sie sich erneut mit dem AFP-Share, sodass Sie noch einmal die Fehlermeldung erhalten. Laut den Entwicklern wird durch diesen Vorgang in /Library/Preferences ein vollständiges Verbindungsprofil angelegt, das Sie nun umkonfigurieren können. Öffnen Sie dazu wieder ein Terminal und geben Sie ein:

sudo defaults write /Library/Preferences/com.apple.AppleShareClient afp_disabled_uams -array "Cleartxt Passwrd" "MS2.0" "2-Way Randnum exchange"
sudo chmod o-w /Library/Preferences 

Nach einem weiteren Neustart sollte der Apple-Share nun zugreifbar sein. Allerdings berichten Nutzer von Problemen mit Time-Machine-Backups auf mit DHCAST128 gesicherten Shares. Mit dem Befehl

sudo defaults write /Library/Preferences/com.apple.AppleShareClient afp_disabled_uams -array-add "DHCAST128" 

können Sie die unsichere Authentifizierungsmethode jederzeit wieder deaktivieren. (cr)