Logáil isteach aoi SMB thar VPN: tá Windows fós ag iarraidh aitheantais

Nuair a nascann tú le VPN na hoifige bíonn an fhreastalaí comhad inrochtana agus fós diúltaíonn an roinnt rochtain, rud a thugann le tuiscint go bhfuil an tollán briste. De ghnáth ní bhíonn. Fíordheimhníonn SMB gach seisiún ar leith, agus tá Windows ag déanamh níos déine i gcónaí ar an méid a ghlacann sé le logáil isteach anaithnid. Is riachtanais éagsúla iad conair líonra agus aitheantas úsáideora, agus baineann an earráid leis an dara ceann.

Cén fáth nach féidir leis an tollán aitheantas SMB a chur ina ionad

Níor chiallaigh roinnt folíonra le freastalaí riamh cead a chomhaid a léamh; ní dhéanann sé ach an fhadhb ródaithe a bhaint. Taifeadann Windows imeacht 31017 nuair a chuireann a chliant bac ar logáil isteach aoi neamhshlán, agus is cinneadh é sin a dhéantar ar do mheaisín, ní ar an bhfreastalaí. Iompraíonn an tollán paicéid SMB go dílis agus an seisiún aoi á dhiúltú. Sin é an fáth a n-oibríonn ríomhaire glúine amháin ar líonraí baile comhionanna agus nach n-oibríonn ceann eile.

Caith leis an imeacht mar fhianaise ar bheartas, ní mar locht líonra. Baineann an socrú le haitheantas nó leis an bhfeiste.

Léigh beartas an chliaint agus an t-imeacht diúltaithe

Réitíonn dhá aschur an cheist go tapa: cumraíocht éifeachtach an chliaint agus na himeachtaí diúltaithe is déanaí.

Get-SmbClientConfiguration | Select-Object EnableInsecureGuestLogons, RequireSecuritySignature
Get-WinEvent -LogName Microsoft-Windows-SmbClient/Operational -MaxEvents 20 | Where-Object Id -eq 31017

Míníonn socrú aoi bréagach in éineacht le riachtanas sínithe an teip sula ndéantar aon imscrúdú breise. Deimhníonn an logchomhad imeachtaí gur dhiúltaigh an cliant don seisiún, ní gur dhiúltaigh an fhreastalaí do dhintiúr. Nóta an chonair roinnte agus an cuntas a úsáideadh in iarracht rathúil ar mheaisín eile, mar is féidir le seisiún i dtaisce dhá thástáil a dhéanamh cosúil lena chéile nuair nach bhfuil. Glan na naisc atá ann cheana le net use sula gcuirfidh tú i gcomparáid, ionas nach dtabharfaidh sean-seisiún freagra thar ceann an chinn nua.

Úsáid cuntas ainmnithe agus coinnigh an síniú

Is é an réiteach marthanach cuntas a bhfuil aithne ag an bhfreastalaí air, a sholáthraítear go sainráite, agus beartas sínithe agus criptithe fágtha mar atá. Soláthair an dintiúr ar an nasc in ionad ainm randamach a chlóscríobh sa dialóg.

net use \\fileserver.example\share /user:DOMAIN\alice *
Get-SmbConnection

Cruthaíonn logáil isteach ainmnithe seisiún ar féidir leis an bhfreastalaí é a iniúchadh, agus Get-SmbConnection taispeánann sé an chanúint agus an bhfuil an síniú gníomhach. Ní féidir le seisiúin aoi riachtanais sínithe nó criptithe a shásamh, mar sin ní féidir le bratach aoi a chur ar chumas beartas a éilíonn iad a tharrtháil. Nuair nach bhfuil múnla cuntas ag feiste seanbhunaithe, caith le rochtain aoi mar eisceacht shoiléir dhoiciméadaithe le plean athsholáthair. Ná laghdaigh an síniú ar gach nasc chun freastal ar aon fheiste amháin.

Nuair nach labhraíonn an fheiste ach aoi

Nochtann roinnt boscaí NAS tomhaltóra roinntí gan aon choincheap cuntais, rud a fhágann dhá rogha ionraice: an fheiste a leithlisiú nó í a athsholáthar. Cuir ar dheighilt í gan aon bhealach chuig rud ar bith íogair, agus ná lig d'eisceacht áise a bheith ina réamhshocrú don chliant iomlán. Is fadhb nochtadh sonraí í roinnt aoi a choinníonn cúltacaí nó dintiúirí, seachas crá Windows. Má chuireann nuashonrú firmware cuntais úsáideora leis, sin an freagra is saoire go fadtéarmach.

Taifead an cuntas glactha agus luachanna an bheartais sa ticéad. Seachas sin reáchtálfaidh an chéad duine eile an tástáil tolláin arís agus sroichfidh sé an diúltú céanna.