VPN fitxategi-partekatzea Samba kontuarekin mapatu, zerbitzariak ezagutzen duena

Konektatu tunela eta partekatzeak oraindik erabiltzaileak zuzena dela uste duen pasahitza eskatzen du. Samba inplementazio autonomo batean VPN saioa eta SMB saioa erlaziorik gabeko kredentzialak dira: batek tunela baimendatzen du, bestea fitxategi-zerbitzariak egiaztatzen du. Beraz, unitatea VPN kontuarekin mapatzeak huts egiten du, pasahitza zuzena izanik eta sare-bidea perfektua izan arren. Bereizketa horrek azaltzen ditu VPN bidezko mapatze-huts gehienak.

Konponbidea ez da VPN kontua berrezartzea. Konponbidea Samba zerbitzariak benetan ezagutzen duen identitate bat izendatzea da, eta gero identitate berak partekatze- eta direktorio-eskubideak dituela egiaztatzea.

VPN saioa eta SMB saioa identitate desberdinak dira

VPN kontu bat VPN atebideak bere politika propioaren arabera ebaluatzen du. Bezero hau sare pribatura sar daitekeen erantzuten du. Ez du ezer esaten sare horren barruko fitxategi-zerbitzari batean zein SMB kontu dagoen.

Samba kontu bat zerbitzariaren autentifikazio-backendean bizi da, bere pasahitz datu-basearekin eta bere izenarekin. Bi makinak alice izeneko erabiltzaile bat izan dezakete identitate-sistema, pasahitz edo erabiltzaile-identifikatzaile bat partekatu gabe. Izenak bat datoz; kontuak ez.

Domeinura integratutako Samba zerbitzari batek irudia aldatzen du: identitatea direktorioitik eta Kerberosetik dator, ez tokiko kontu-zerrenda batetik. Kasu horretan erabili direktorioaren identitatea eta onartutako SMB konfigurazioa, tokiko bikoiztuak sortu beharrean domeinu-kidetasuna imitatzeko. Egiaztatu zerbitzariak zein eredu erabiltzen duen edozein kontu sortu aurretik.

Ikusi Windows benetan zein identitate erabiltzen ari den

Windowsek konexioak zerbitzari bakoitzeko cachean gordetzen ditu. Zerbitzari berari beste kontu batekin irekitako saio bat badago, mapatze berriak saio hori berrerabili dezake edo erabiltzaile okerra aipatzen duen autentifikazio-errorearekin huts egin dezake. Horrela, pasahitz zuzen batek okerra ematen du. Aztertu uneko konexioak kredentzialak aldatu aurretik.

net use
cmdkey /list
klist

Lehen komandoak mapatutako unitateak eta irekitako saioak erakusten ditu, bigarrenak automatikoki aplika daitezkeen gordetako kredentzialak, eta hirugarrenak Kerberos txartelak domeinu bat erabiltzen denean. Gordetako kredentzial batek isilean gainidatzi dezake idatzi nahi zenuen kontua.

Kendu arazo honi dagokion konexioa edo kredentziala soilik. Unitate guztiak deskonektatzeak edo zerbitzariaren izena IP helbide batekin ordezkatzeak identitate-hautaketa ezkutatzen du eta sinadura edo izenetan oinarritutako politika hautsi dezake.

Mapatu partekatzea zerbitzariak ezagutzen duen kontuarekin

Eman kontua zerbitzariak espero duen forman eta utzi Windowsei pasahitza galdetzen, sekretua komando-historialean edo script batean ez galtzeko:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

Alderantzizko barraren aurreko zerbitzari-osagaia Samba zerbitzariaren identitate-testuingurua da, ez VPN atebidea. Izartxoak pasahitz-eskaera interaktiboa eskatzen du, eta /persistent:no mapatzea hurrengo saiotik kanpo mantentzen du. Aukeratu unitate-letra libre bat.

Zerbitzaria domeinura integratuta badago, erabiltzaile-osagaia direktorio-izen bat edo domeinu-kalifikatutako identitate bat izan daiteke. Erabili administratzaileak dokumentatzen duen forma; izen bereko tokiko kontu bat asmatzeak bigarren identitate bat eta mantendu beharreko bigarren pasahitz bat sortzen ditu.

Kontuaren baliozkotasuna, partekatze-sarbidea eta fitxategi-sistemaren eskubideak hiru egiaztapen dira

Sambak egiaztatzen du identitateak autentifikatzen duen, partekatze-definizioak onartzen duen, eta fitxategi-sistemak eskatutako eragiketa ematen duen. Lehen egiaztapena gainditzeak ez du esan nahi beste biak ere gainditzen direnik. Partekatze bat ikusgai egon daiteke eta idazketak uka ditzake direktorio-baimenek hala diotelako.

valid users bidez mugatutako partekatze batek zerrendatutako kontuak edo taldeak soilik onartzen ditu. Kontuak behar bezala autentifika dezake eta hala ere lerro horrek baztertu dezake. Egiaztatu partekatze-definizioa pasahitza okerra dela ondorioztatu aurretik.

Fitxategi-sistemaren aldean, Samba prozesuak eta mapatutako identitateak biak dute garrantzia. root-en jabetzako direktorio batek 700 moduarekin ez ditu kontu arrunt baten idazketak onartuko, partekatze-definizioak baimendu arren. Probatu irakurketa batekin, gero idazketa batekin, kontuak erabili behar duen direktorio batean.

Garbitu saio gatazkatsu bat politika hautsi gabe

Zaharkitutako saio bat bada arrazoia, itxi konexio hori eta mapatu berriro nahi den kontuarekin. Gordetako kredentzial batek itzultzen jarraitzen badu, kendu kredentzial hori unitate-zerrenda osoa kendu beharrean. Gero berretsi saio berria net use bidez.

Mantendu beharrezko SMB sinadura, zifraketa eta kontu-politika. Sinatu gabeko edo zifratu gabeko saio bat ukatzen duen zerbitzariak politika betearazten ari da, ez da pasahitza oker irakurtzen ari, eta mapatzea lortzeko hura ahultzeak segurtasuna sintoma baten truke trukatzen du.

Erregistratu zerbitzariaren izena, kontuaren forma zehatza eta funtzionatu zuten partekatze- eta direktorio-eskubideak. Bestela, unitatea mapatuko duen hurrengo pertsonak VPN saioa probatuko du lehenengo, sarea iristeko erabili zituen kredentzialak direlako.