Roinnt comhad VPN a mhápáil le cuntas Samba atá ar eolas ag an bhfreastalaí

Ceangail an tollán agus iarrann an roinnt fós pasfhocal a gcreideann an t-úsáideoir go bhfuil sé ceart. I suiteáil Samba neamhspleách is teistíochtaí neamhghaolmhara iad logáil isteach VPN agus logáil isteach SMB: údaraíonn ceann amháin an tollán, agus seiceálann freastalaí na gcomhad an ceann eile. Mar sin teipeann ar an tiomántán a mhápáil leis an gcuntas VPN fiú nuair atá an pasfhocal ceart agus an chosán líonra foirfe. Míníonn an t-idirdhealú sin an chuid is mó de na teipeanna mapála thar VPN.

Ní hé an réiteach ná an cuntas VPN a athshocrú. Is é ná aitheantas a ainmniú a bhfuil aithne ag freastalaí Samba air i ndáiríre, agus ansin seiceáil go bhfuil cearta roinnte agus eolaire ag an aitheantas céanna.

Is aitheantais éagsúla iad logáil isteach VPN agus logáil isteach SMB

Measann geata VPN cuntas VPN faoina bheartas féin. Freagraíonn sé an bhféadfaidh an cliant seo dul isteach sa líonra príobháideach. Ní deir sé rud ar bith faoi cén cuntas SMB atá ar fhreastalaí comhad laistigh den líonra sin.

Tá cuntas Samba ina chónaí i gcúl-eagar fíordheimhnithe an fhreastalaí, lena bhunachar pasfhocal féin agus lena ainm féin. Is féidir le dhá mheaisín úsáideoir darb ainm alice a bheith acu araon gan córas aitheantais, pasfhocal ná aitheantóir úsáideora a roinnt. Tagann na hainmneacha le chéile; ní thagann na cuntais.

Athraíonn freastalaí Samba atá comhtháite le fearann an pictiúr: tagann an t-aitheantas ón eolaire agus ó Kerberos, ní ó liosta cuntas áitiúil. Sa chás sin bain úsáid as aitheantas an eolaire agus as an gcumraíocht SMB a thacaítear léi seachas dúblach áitiúla a chruthú chun ballraíocht fearainn a aithris. Seiceáil cén tsamhail a úsáideann an freastalaí sula gcruthaíonn tú aon chuntas.

Féach cén t-aitheantas atá á úsáid ag Windows i ndáiríre

Cuireann Windows naisc i dtaisce de réir freastalaí. Má osclaíodh seisiún reatha chuig an bhfreastalaí céanna le cuntas eile, féadfaidh mapáil nua an seisiún sin a athúsáid nó teip le hearráid fhíordheimhnithe a ainmníonn an t-úsáideoir mícheart. Sin mar a fhéachann pasfhocal ceart mícheart. Scrúdaigh na naisc reatha sula n-athraíonn tú teistíochtaí.

net use
cmdkey /list
klist

Taispeánann an chéad ordú tiomántáin mhápáilte agus seisiúin oscailte, taispeánann an dara ceann teistíochtaí stóráilte a fhéadfar a chur i bhfeidhm go huathoibríoch, agus taispeánann an tríú ceann ticéid Kerberos nuair atá fearann in úsáid. Is féidir le teistíocht stóráilte an cuntas a bhí beartaithe agat a chlóscríobh go ciúin.

Ná bain ach an nasc nó an teistíocht a bhaineann leis an bhfadhb seo. Má dhícheanglaítear gach tiomántán nó má chuirtear seoladh IP in ionad ainm an fhreastalaí, folaítear rogha an aitheantais agus féadfar síniú nó beartas bunaithe ar ainmneacha a bhriseadh.

Mápáil an roinnt leis an gcuntas a aithníonn an freastalaí

Soláthair an cuntas san fhoirm a bhfuiltear ag súil leis ag an bhfreastalaí agus lig do Windows an pasfhocal a iarraidh, ionas nach dtéann an rún isteach i stair na n-orduithe ná i script:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

Is é an chomhpháirt freastalaí roimh an gcúlslais comhthéacs aitheantais fhreastalaí Samba, ní geata VPN. Iarrann an réiltín leid pasfhocail idirghníomhach, agus coinníonn /persistent:no an mhapáil amach as an gcéad síniú isteach eile. Roghnaigh litir tiomántáin atá saor.

Má tá an freastalaí comhtháite le fearann, féadfaidh an chomhpháirt úsáideora a bheith ina hainm eolaire nó ina haitheantas cáilithe fearainn ina ionad. Bain úsáid as an bhfoirm a dhoiciméadaíonn an riarthóir; cruthaíonn cumadh cuntais áitiúil leis an ainm céanna dara haitheantas agus dara pasfhocal le cothabháil.

Is trí sheiceáil iad bailíocht an chuntais, rochtain ar an roinnt agus cearta an chórais chomhad

Seiceálann Samba an bhfíordheimníonn an t-aitheantas, an ligfidh an sainmhíniú roinnte dó, agus an ndeonaíonn an córas comhad an oibríocht iarrtha. Ní chiallaíonn dul thar an gcéad seiceáil go n-éireoidh leis an dá cheann eile. Is féidir roinnt a bheith infheicthe agus scríbhinní a dhiúltú mar gheall ar cheadanna an eolaire.

Ní ligeann roinnt atá srianta le valid users ach do na cuntais nó na grúpaí atá liostaithe. Is féidir leis an gcuntas fíordheimhniú i gceart agus fós diúltú dó ag an líne sin. Seiceáil sainmhíniú na roinnte sula gcinneann tú go bhfuil an pasfhocal mícheart.

Ar thaobh an chórais chomhad, tá tábhacht ag baint leis an bpróiseas Samba agus leis an aitheantas mapáilte araon. Ní ghlacfaidh eolaire atá faoi úinéireacht root le mód 700 le scríbhinní ó chuntas ordiúil, fiú nuair a cheadaíonn sainmhíniú na roinnte é. Tástáil le léamh, ansin le scríobh, in eolaire a bhfuiltear ag súil go n-úsáidfidh an cuntas é.

Glan seisiún contrártha gan beartas a bhriseadh

Nuair is seisiún seanda is cúis, dún an nasc amháin sin agus déan mapáil arís leis an gcuntas atá beartaithe. Má leanann teistíocht stóráilte ag teacht ar ais, bain an teistíocht sin seachas liosta iomlán na dtiomántán. Ansin deimhnigh an seisiún nua le net use.

Coinnigh an síniú SMB riachtanach, an chriptiúchán agus beartas na gcuntas in áit. Freastalaí a dhiúltaíonn seisiún neamhshínithe nó neamhchriptithe tá beartas á fhorghníomhú aige, ní pasfhocal mícheart á léamh aige, agus má laghdaítear é chun go n-éireoidh leis an mapáil malartaítear slándáil ar shíomptóm.

Taifead ainm an fhreastalaí, an fhoirm bheacht cuntais agus na cearta roinnte agus eolaire a d'oibrigh. Mura ndéanfar, triailfidh an chéad duine eile a mhápálann an tiomántán logáil isteach VPN ar dtús, mar gurb iad sin na teistíochtaí a d'úsáid sé chun an líonra a bhaint amach.