NAS dorochtana trí VPN: seoladh, cosán fillte nó seirbhís?
Teastaíonn bealach chuig an NAS, cosán freagartha agus seirbhís cheadaithe ó thollán príobháideach. Socraigh cé acu den triúr a theip roimh na dintiúir a athrú.
Éiríonn tolláin, faigheann cliaint seoladh, agus ní fhreagraíonn an NAS rud ar bith. Clúdaíonn an t-aon siomptóm sin trí mhainneachtain gan bhaint, agus is é an t-ord ina dtástálann tú iad a shocraíonn cé chomh fada a thógfaidh an deisiúchán. Tagann seoladh ar dtús, mar is féidir le foshlíon a fhorluí do iarratas a sheoladh chuig gléas strainséartha. Tagann an cosán fillte sa dara háit, mar tá cuma chomhionann ar iarratas a thagann gan freagra agus ar sheirbhís dhúnta. Tagann an tseirbhís agus an cead ar deireadh, agus gan ach tar éis an chéad dá cheann a chruthú.
Trí mhainneachtain a léitear mar dhorochtana ar fad
Táirgeann roghnú seolta, ródú fillte agus údarú seirbhíse an teachtaireacht infheicthe chéanna: ní tharlaíonn aon rud. Tá fianaise, úinéirí agus ceartuithe éagsúla acu, mar sin is é a ndeighilt an tasc ar fad. Ní chruthaíonn ping a theipeann mórán leis féin, agus is dea-scéal é diúltú TCP a n-éiríonn leis.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
Léigh an tábla mar ord tástálacha seachas mar liosta cúiseanna. Cuireann gach ró teorainn leis an gcéad ró eile, mar chruthaíonn diúltú cheana go n-oibríonn seoladh agus an cosán fillte. Is é caithfidh fiche nóiméad taobh istigh de rialacha balla dóiteáin sula seiceáiltear cé acu comhéadan a roghnaigh an bealach an bealach is coitianta chun tráthnóna a chailleadh. Oibrigh ó bharr go bun agus stop ag an gcéad ró a thagann le chéile.
Coinníoll a haon: an é an seoladh sin an gléas ceart?
Scríobh foshlíon an NAS agus an raon a thugann an VPN do chliaint, ansin cuir an dá rud i gcomparáid leis an líonra a bhfuil do ríomhaire glúine air anois. Sa treoir seo tá an NAS ag 10.40.7.25 agus is é comhthiomsú an VPN 10.40.9.0/24, dhá raon phríobháideacha ar leithligh laistigh d'aon phlean láithreáin; tá seans i bhfad níos mó ag teaghlach a úsáideann 192.168.0.0/24 nó 10.0.0.0/24 teacht salach ar cheann acu.
Nuair a fhorluíonn an líonra áitiúil agus líonra an NAS, seolann an cliant an trácht sin chuig a gheata féin agus féadfaidh sé gléas neamhghaolmhar a bhfuil an seoladh céanna aige trí thimpiste a shroicheadh. Fíoraigh an bealach sula gclóscríobhann tú dintiúir in aon rud a fhreagraíonn.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25Ainmníonn an chéad ordú an comhéadan agus an geata a d'úsáidfeadh an t-eithne, agus taispeánann an dara ceann na chéad léimeanna a fhreagraíonn i ndáiríre. Mura n-aontaíonn an dá rud, creid an cuardach, mar sin é an bealach a dtógfaidh an paicéad. Is fionnachtain freisin liosta léimeanna a stopann léim amháin roimh an NAS, ní mainneachtain. Críochnaíonn cuardach a réitítear chuig an gcuibheoir fisiceach seachas chuig an tollán an t-imscrúdú ag an bpointe seo.
Coinníoll a dó: an dtagann an freagra ar ais?
Teastaíonn bealach chuig an NAS ón gcliant, agus teastaíonn cosán fillte chuig comhthiomsú an VPN ó líonra an NAS. Cuireann seoladh ar aghaidh ag an geata, rialacha balla dóiteáin agus aistriú seolta d'aon ghnó isteach ar an bpéire sin. Déanann Nótaí strongSwan ar sheoladh ar aghaidh cur síos ar na roghanna le haghaidh cosán fillte agus aistrithe d'fhoshlíon príobháideach taobh thiar de gheata.
Nuair a shroicheann an t-iarratas agus a fhágann an freagra trí gheata eile, ní dheisíonn aon athrú DNS an neamhshiméadracht sin. Socraíonn gabháil ar an dá thaobh é in aon iarracht amháin, agus taispeánann sé freisin ar athscríobh an t-aistriú an fhoinse ar fhreagair an NAS di. Is leis an riarthóir an teorainn sin: ceadaigh ach na seirbhísí a theastaíonn agus raon cliant an VPN, agus scríobh cé acu ródú nó aistriú a roghnaíodh.
Coinníoll a trí: an bhfuil an tseirbhís ann agus an bhfuil sí ceadaithe?
Is críochphointí éagsúla ar an meaisín céanna leathanach bainistíochta agus seirbhís roinnte comhad, agus féadfaidh ceann amháin naisc a ghlacadh agus an ceann eile á chosc ag balla dóiteáin an óstaigh, ag cumraíocht na seirbhíse nó ag cead roinnte. Tá an chéad dá choinníoll cruthaithe cheana ag gléas a fhreagraíonn le diúltú, rud a chúngaíonn an tríú ceann go mór.
Tástáil leis an gcuntas a dteastaíonn na comhaid uaidh i ndáiríre, ní leis an gcuntas riarthóra ón suiteáil, mar ní féidir le cearta riaracháin bealach atá ar iarraidh a dheisiú agus ní féidir le bealach cead roinnte a thabhairt. Tá áit ag ainmneacha anseo freisin: braitheann ainm NAS a aimsítear sa bhaile go minic ar multicast áitiúil nach n-iompraíonn tollán ródaithe, mar sin bain triail as óstainm príobháideach deimhnithe an díoltóra nó an seoladh féin chun ainmniú a dheighilt ó rochtain.
Tástáil ón taobh amuigh de líonra an NAS, ansin leathnaigh go mall
Folaíonn tástáil a dhéantar ar an LAN céanna gach cuid neamhiomlán den chosán iargúlta, agus is ar an ábhar sin atá nóta tuillte ag an gcéad iarracht iargúlta rathúil sa log athruithe. Rith na seiceálacha ó chliant nach sroicheann an NAS ach tríd an tollán, agus coinnigh téacs bunaidh an earráid ó gach iarracht.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestNuair a oibríonn an bealach, aistrigh comhad neamhurchóideach agus deimhnigh an t-iompar léitheoireachta nó scríbhneoireachta a theastaíonn uait i ndáiríre. Má stopann aistrithe móra agus aistrithe beaga ag éirí leo, is é an fhadhb atá fágtha ná láimhseáil mhéid an phaicéid nó cobhsaíocht an naisc, ní an seoladh.
Ná foilsigh poirt roinnte comhad ná riaracháin ar an idirlíon chun mainneachtain gan mhíniú a sheachaint. Deisigh an bealach príobháideach, coinnigh bogearraí an NAS faoi thacaíocht, agus tástáil athchóiriú gach rud a chúltacaíonn tú tríd sula mbraitheann tú ar an gcúltaca sin.