UNC sarbidea Windows edukiontzietan: lehenengo izena, gero identitatea

Zure tunelaren beste aldean partekatutako karpeta bat behar duen Windows edukiontzi batek bi modu independentetan huts egiten du, eta ostalariaren Explorerrek ez du horietako bat ere frogatzen. Edukiontziak bere sare muturra eta bere prozesu identitatea ditu. Mahaigainean ebazten den izen batek eta fitxategi zerbitzariak han onartzen duen saio batek mahaigaina deskribatzen dute, ez karga-lana.

Ostalariaren Explorer ez da froga

Partekatutako karpeta ostalarian irekitzeak ostalariaren DNS bezeroa, ostalariaren bideratze taula eta ostalarian saioa hasita duen kontua erabiltzen ditu. Edukiontziaren prozesuak ez du horietako ezer inplizituki heredatzen, edukiontzia makina berean exekutatzen denean eta VPN bezeroa ere han exekutatzen denean ere. Lehen muga sare bidea da: edukiontziak izena ebatzi dezakeen eta SMB portura TCP saio bat ireki dezakeen. Bigarrena identitatea da: fitxategi zerbitzariak onartzen duen edukiontziak aurkezten duena, karga-lanak behar dituen baimenekin.

Bietara arazo bakar gisa heltzeak suebakiaren arauak zabaltzeko ohiko begizta sortzen du, partekatutako karpetatik datorren sarbide ukapenaren erantzuna dena konpontzeko.

Jarrai ezazu edukiontziaren beraren eskaerari

Windows edukiontzien sarea Host Networking Service zerbitzuak kudeatzen du, eta hark sare izen-espazio propioa duten muturrak sortzen ditu. Hautatutako moduak erabakitzen du muturra itzultzen, zubikatzen edo ostalariarekin partekatutako sare batera konektatzen den. Erabaki horrek bi gauza aldatzen ditu aldi berean: edukiontziak zer ebatzi dezakeen eta fitxategi zerbitzariak zein iturburu helbide ikusten duen.

Egiaztatu edukiontziak berak zer behatzen duen ezer aldatu aurretik. Kanpoan ebazten den izen batek barruan huts egin dezake, edukiontziaren DNS konfigurazioa ez delako ostalariarena, eta itzulitako mutur batek fitxategi zerbitzariaren arauek espero ez duten iturburu bat aurkez dezake.

docker exec -it app powershell -Command "Resolve-DnsName files.corp.example"
docker exec -it app powershell -Command "Test-NetConnection files.corp.example -Port 445"
docker exec -it app powershell -Command "Get-NetIPConfiguration"

Ebazpenak huts egiten badu, zuzendu DNSa sare konfigurazioan helbide bat ordezkatu beharrean. Izena IP batekin ordezteak autentikazioaren eta zerbitzariaren identitatearen portaera alda dezake, eta horrek arazo bat bihurtzen ditu bi. VPN bezeroaren beraren politika da hurrengo egiaztatzeko gauza, ostalariaren prozesuak eta edukiontzitik sortutako trafikoa modu desberdinean trata baititzake.

Identitatea erabaki bereizia da

Erabiltzaile interaktibo batek mapatutako unitatearen hizkiak ez du aplikazio interfazea osatzen. Saio bakarrean existitzen da, eta edukiontziaren prozesua ez da haren parte. Erabili UNC bidea eta eman karga-lanari hedapen ereduak onartzen duen identitate bat. Domeinuak onartzen duen tokian, taldeko kudeatutako zerbitzu kontu batek (gMSA) kudeatutako identitatea ematen du kredentzialen espezifikazio baten bidez.

Microsoften edukiontziko gMSA gidak kredentzialen espezifikazioaren antolaketa hori eta haren aurrebaldintzak deskribatzen ditu, besteak beste domeinu kidetza eta kredentziala eskuratzeko gai den ostalari bat. Kontuak, eskuratzeak, edukiontzi barruko prozesu identitateak eta partekatutako karpetaren baimenek bat etorri behar dute guztiek. VPN saio-hasiera ez da identitate hori, eta irudi batean pasahitza sartzeak ostalari erabiltzailearen saioa erreproduzitzeko etengabeko esposizioa sortzen du.

Mantendu huts egiten duen etapa ikusgai

Ebazpen hutsegiteak, konexio ukapenak eta sarbide ukapenak frogantza desberdinak behar dituzte. Hauek dira hurrenez hurren DNS galdera bat, bideratze edo iragazte galdera bat, eta autentikazio edo baimen galdera bat. Irakurri edukiontziak jasotako erantzuna, aplikazioaren errore generikoaren ordez.

Probatu karga-lanaren beraren identitatearekin eta probatu ukapen bat ere.

Planifikatu berriz konektatzea

VPN bideak erortzen dira. Tunela itzultzean, mutur bat itzulitako helbide desberdin batekin itzul daiteke, eta lehendik dagoen SMB saio bat hilda egon daiteke aplikazioak nabaritu gabe. Kudeatu hori aplikazioan: berrezarri bidea eta identitatea, saiatu eragiketa berriro, eta ados jarri emaitza ezezaguna duen fitxategi eragiketa bat, ezer gertatu ez dela suposatu ordez.

Erregistratu sare modua, DNS iturburua eta identitate antolaketa hedapen oharretan. Hiru gertaera horiei buruzkoa izango da hurrengo hutsegitea.