NAS ez da VPN bidez irisgarria: helbidea, itzulera-bidea edo zerbitzua?
Tunel pribatu batek NASera doan ibilbidea, erantzun-bidea eta baimendutako zerbitzua behar ditu. Erabaki hiruretatik zein huts egin duen kredentzialak aldatu aurretik.
Tunelak altxatzen dira, bezeroek helbidea jasotzen dute, eta NASak ez du ezer erantzuten. Sindrome bakar honek erlaziorik gabeko hiru hutsegite estaltzen ditu, eta probatzen dituzun ordenak erabakitzen du zenbat iraungo duen konponketak. Helbideratzea dator lehenengo, gainjartzen den azpisare batek zure eskaera gailu arrotz batera bidal baitezake. Itzulera-bidea bigarrena da, erantzunik gabe iristen den eskaera zerbitzu itxi baten berdin-berdina dirudielako. Zerbitzua eta baimena azkenak dira, eta lehenengo biak frogatu ondoren soilik.
Irisgaitz gisa irakurtzen diren hiru hutsegite
Helbidearen hautaketak, itzulera-bideratzeak eta zerbitzuaren baimenak mezu bera eragiten dute: ezer ez da gertatzen. Frogantza, arduradun eta konponketa desberdinak dituzte, beraz haien bereizketa da zeregin osoa. Huts egiten duen ping batek gutxi frogatzen du bere horretan, eta TCP ukapen arrakastatsua albiste ona da, hain zuzen.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
Irakurri taula proben ordena gisa, ez kausen zerrenda gisa. Errenkada bakoitzak hurrengoa mugatzen du, uko egiteak helbideratzea eta itzulera-bidea funtzionatzen dutela frogatu baitu jada. Su hormaren arauen barruan hogei minutu ematea, bideak zein interfaze hautatu zuen egiaztatu aurretik, arratsalde bat galtzeko modurik ohikoena da. Lan egin goitik behera eta gelditu bat datozen lehen errenkadan.
Lehen baldintza: helbide hori gailu egokia al da?
Idatzi NASaren azpisarea eta VPNak bezeroei ematen dien tartea, gero biak konparatu zure ordenagailu eramangarria orain dagoen sarearekin. Ibilbide honetan NASa 10.40.7.25 helbidean dago eta VPNaren gordailua 10.40.9.0/24 da, gune-plan bakarrean bi tarte pribatu bereizi; 192.168.0.0/24 edo 10.0.0.0/24 erabiltzen duen etxe batek askoz aukera handiagoa du horietako batekin talka egiteko.
Sare lokala eta NASaren sarea gainjartzen direnean, bezeroak trafiko hori bere atebidera bidaltzen du eta kasualitatez helbide bera duen erlaziorik gabeko gailu batera irits daiteke. Egiaztatu bidea erantzuten duen edozeinetan kredentzialak idatzi aurretik.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25Lehen komandoak nukleoak erabiliko lituzkeen interfazea eta atebidea aipatzen ditu, eta bigarrenak benetan erantzuten duten lehen jauziak erakusten ditu. Biak bat ez badatoz, fidatu bilaketaz, paketeak egingo duen bidea hori baita. NASa baino jauzi bat lehenago gelditzen den jauzi-zerrenda ere aurkikuntza da, ez hutsegitea. Tunelera beharrean egokigailu fisikora ebazten den bilaketak ikerketa amaitzen du puntu honetan.
Bigarren baldintza: erantzuna itzultzen al da?
Bezeroak NASera doan ibilbidea behar du, eta NASaren sareak VPNaren gordailura doan itzulera-bidea behar du. Atebidearen aurrerapenak, su hormaren arauek eta itzulpen deliberatuak bikote horri eragiten diote bakoitzak. strongSwanen aurrerapen-oharrak atebide baten atzean dagoen azpisare pribatu baterako itzulera-ibilbidearen eta itzulpenaren aukerak deskribatzen ditu.
Eskaera iristen denean eta erantzuna beste atebide batetik irteten denean, DNS aldaketa batek ere ez du asimetria konpontzen. Bi aldeetan harrapatzeak saiakera bakarrean erabakitzen du, eta NASak erantzun zion iturria itzulpenak berridatzi zuen ala ez ere erakusten du. Administratzailea da muga horren jabea: baimendu behar diren zerbitzuak eta VPN bezeroen tartea soilik, eta idatzi bideratzea edo itzulpena hautatu zen.
Hirugarren baldintza: zerbitzua han al dago eta baimenduta al dago?
Kudeaketa-orrialde bat eta fitxategi-partekatze zerbitzu bat makina bereko amaiera-puntu desberdinak dira, eta batek konexioak onar ditzake besteak ostalariaren su hormak, zerbitzuaren konfigurazioak edo partekatze-baimenak blokeatzen duen bitartean. Ukapenaz erantzuten duen gailuak lehen bi baldintzak frogatu ditu jada, eta horrek hirugarrena asko estutzen du.
Probatu fitxategiak benetan behar dituen kontuarekin, instalazioan erabilitako administratzaile kontuarekin beharrean, administrazio-eskubideek ezin baitute falta den ibilbide bat konpondu eta ibilbide batek ezin baitu partekatze-baimenik eman. Izenek ere hemen dute tokia: etxean aurkitutako NAS izenak sarritan tokiko multicastaren mende egoten da, eta bideratutako tunel batek ez du hura garraiatzen, beraz probatu hornitzaileak dokumentatutako ostalari-izen pribatua edo helbidea bera izendapena sarbidetik bereizteko.
Probatu NASaren saretik kanpotik, gero zabaldu poliki
LAN berean egindako probak urruneko bidearen zati osatugabe guztiak ezkutatzen ditu, horregatik lehen urruneko saiakera arrakastatsuak aldaketa-erregistroan ohar bat merezi du. Egin egiaztapenak NASera tunelaren bidez soilik iristen den bezero batetik, eta gorde saiakera bakoitzaren jatorrizko errore-testua.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestBidea funtzionatzen duenean, transferitu fitxategi kaltegabe bat eta berretsi benetan behar duzun irakurketa edo idazketa-portaera. Transferentzia handiak trabatzen badira txikiak lortzen diren bitartean, gainerako arazoa pakete-tamainaren kudeaketa edo konexioaren egonkortasuna da, ez helbideratzea.
Ez argitaratu fitxategi-partekatzeko edo administrazioko portuak interneten azaldu gabeko hutsegite bat saihesteko. Konpondu bide pribatua, mantendu NASaren softwarea onartua, eta probatu bertatik babeskopiatzen duzun guztiaren berreskurapena babeskopia horretan fidatu aurretik.