Samba ar gyferiad VPN: pam mae’r gwrandawr yn diflannu

Mae’r gyfrannu yn gweithio drwy’r bore, mae’r twnnel yn ailgysylltu amser cinio, ac mae’r un llwybr UNC nawr yn goramseru tra bod ping i’r gweinydd yn dal i ateb. Nid oes dim wedi newid yn y diffiniad o’r gyfrannu ac mae’r VPN i fyny. Yr hyn sydd wedi newid yw’r cyferiad lleol yr oedd Samba wedi’i rwymo iddo, nad yw’n bodoli mwyach ar ôl ail-greu’r rhyngwyneb. Mae’r dull methiant hwnnw’n broblem cylch bywyd gwrandawr, nid yn broblem caniatâd.

Mae’r gyfrannu yn gweithio nes bod y twnnel yn ailgychwyn

Mae rhwymo gwasanaeth i gyferiad yn clymu ei soced i oes y cyferiad hwnnw. Pan gaiff rhyngwyneb y twnnel ei ddinistrio a’i ailadeiladu, mae’r hen gyferiad yn diflannu ac mae’r soced a rwymwyd iddo yn mynd gydag ef. Mae’r gwasanaeth yn dal i redeg, ond nid oes dim yn gwrando lle mae cleientiaid yn cael eu cyfeirio.

Gall ping lwyddo o hyd os yw’r cyferiad newydd yn ateb ICMP, a dyna pam mae cyrhaeddedd yn edrych yn iawn tra bod y gyfrannu yn farw. Y llwyddiant twyllodrus sengl hwnnw sy’n anfon pobl at y mur gwarchod.

Nid yw cyrhaeddedd yn gyferiad rhwymo

Mae tair penderfyniad yn cael eu cymysgu yma. Mae’r llwybr yn penderfynu a yw pecyn cleient yn cyrraedd. Mae’r soced sy’n gwrando yn penderfynu a oes rhywbeth yn ei dderbyn ar y cyferiad lleol. Mae cyfluniad y gyfrannu a chaniatadau’r system ffeiliau yn penderfynu beth sy’n digwydd wedyn. Dim ond yr ail un sy’n torri pan gaiff y rhyngwyneb ei ail-greu.

Nid yw cyferiad yn y pwll VPN yn gyferiad rhwymo lleol yn awtomatig chwaith. Mae’n perthyn i gleient, nid i’r gweinydd ffeiliau. Mae ping yn brawf gwael ar gyfer gwasanaeth ffeiliau.

Cadwch y perchnogion hynny ar wahân yn y ddogfennaeth hefyd. Ni ddylai newid yn y dyfodol i’r pwll VPN fod angen golygu Samba, ac ni ddylai newid caniatâd cyfrannu fod angen ailgychwyn twnnel.

Rhwymwch i gyferiad sefydlog yn lle hynny

Mae’r dyluniad mwy sefydlog yn cadw Samba ar gyferiad parhaol ac yn gadael i’r VPN gludo cleientiaid ato. Nid yw cyferiad y gweinydd yn newid pan fydd twnnel yn crynu, felly nid oes rhaid i’r gwrandawr byth ddilyn rhyngwyneb. Yna mae’r llwybr VPN a mur gwarchod y lletywr yn gorfodi derbyniad, sydd wedi’u hadeiladu ar gyfer y gwaith hwnnw.

Os oes rhaid i chi rwymo i’r twnnel, deallwch gontract y fersiwn sydd wedi’i osod. Nid yw’r paramedrau interfaces a bind interfaces only yr un peth, ac mae’r ddogfennaeth rwymo yn rhybuddio am ryngwynebau ysbeidiol. Mae trin gwrandawr deinamig yn bodoli ar rai platfformau, ond gallu i’w wirio yw hwnnw yn hytrach na rhywbeth i’w dybied. Darllenwch y tabl cyn ac ar ôl cryniad a chymharwch y ddau allbwn.

ss -ltnp | grep ':445'

Profwch yr ailgysylltiad, nid y golau gwyrdd

Gwiriwch y gwrandawr ar ôl ailgysylltiad, nid ar ôl cychwyn gwasanaeth yn unig. Ail-grewch y twnnel, yna darllenwch y tabl gwrando a chadarnhau bod y soced yn bodoli ar y cyferiad y mae cleientiaid yn cael eu cyfeirio ato. Nid yw dangosydd twnnel gwyrdd a gwiriad cyfluniad llwyddiannus yn profi’r naill na’r llall.

smbclient -L //files.corp.example -U alice

Yna rhedwch un weithred a ganiateir ac un llwybr a wrthodir o gleient, ac ailadroddwch ar ôl ail ailgysylltiad. Os nad yw’r gyfrannu ond yn gweithio tan y cryniad cyntaf, mae’r rhwymiad yn dal ynghlwm wrth oes y rhyngwyneb ac nid yw’r dyluniad wedi’i drwsio. Newidiwch y rhwymiad neu gyferiad y gwasanaeth, a bydd y symptom yn peidio â dychwelyd.