Ba a iya isa NAS ta VPN: adireshi, hanyar dawowa ko sabis?
Tunel mai zaman kansa yana buƙatar hanya zuwa NAS, hanyar amsa da sabis da aka yarda. Yanke shawara wanne daga cikin ukun ya kasa kafin canza bayanan shiga.
Tunel suna tashi, abokan ciniki suna samun adireshi, amma NAS ba ya amsa komai. Wannan alama ɗaya tana rufe gazawa uku da ba su da alaƙa, kuma tsarin da kuke gwada su shine ke ƙayyade tsawon lokacin gyaran. Adireshi ne na farko, domin hanyar sadarwa da ta haɗu na iya aika buƙatarka zuwa na'urar baƙo. Hanyar dawowa ita ce ta biyu, domin buƙata da ta iso ba tare da amsa ba tana kama da rufaffen sabis. Sabis da izini ne na ƙarshe, kuma bayan an tabbatar da biyun farko kawai.
Gazawa uku waɗanda duk ana karantawa a matsayin ba a isa ba
Zaɓin adireshi, hanyar dawowa da izinin sabis suna samar da saƙo ɗaya da ake gani: babu abin da ke faruwa. Suna da shaida, masu alhaki da gyare-gyare daban-daban, don haka raba su shine dukan aikin. Ping da ya kasa yana tabbatar da kaɗan shi kaɗai, kuma ƙin TCP da ya yi nasara albishir ne a haƙiƙa.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
Karanta tebur a matsayin tsarin gwaje-gwaje ba jerin dalilai ba. Kowace layi tana iyakance ta gaba, domin ƙin ya riga ya tabbatar da cewa adireshi da hanyar dawowa suna aiki. Kashe minti ashirin cikin dokokin wutar bango kafin a duba wace hanya ta zaɓa ita ce hanya mafi yawa ta rasa la'asar. Yi aiki daga sama zuwa ƙasa kuma tsaya a layin farko da ya dace.
Sharaɗi na farko: shin wannan adireshin shine na'urar da ta dace?
Rubuta hanyar sadarwar NAS da iyakar da VPN ke bayarwa ga abokan ciniki, sannan kwatanta duka biyun da hanyar sadarwar da kwamfutar tafi-da-gidanka take a kanta yanzu. A cikin wannan jagorar NAS yana kan 10.40.7.25 kuma rumbun VPN shine 10.40.9.0/24, iyakoki biyu masu zaman kansu a cikin shirin rukunin yanar gizo ɗaya; gidan da ke amfani da 192.168.0.0/24 ko 10.0.0.0/24 yana da babbar damar yin karo da ɗaya daga cikinsu.
Lokacin da hanyar sadarwar gida da ta NAS suka haɗu, abokin ciniki yana aika wannan zirga-zirga zuwa ƙofarsa kuma zai iya isa na'urar da ba ta da alaƙa wadda kwatsam take da adireshi ɗaya. Tabbatar da hanyar kafin rubuta bayanan shiga cikin duk abin da ya amsa.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25Umarni na farko yana ambaton hanyar sadarwa da ƙofar da kernel zai yi amfani da su, na biyu kuma yana nuna tsalle-tsalle na farko da ke amsa da gaske. Idan biyun ba su dace ba, yi imani da binciken, domin ita ce hanyar da fakitin zai bi. Jerin tsalle-tsalle da ke tsayawa tsalle ɗaya kafin NAS ma bincike ne ba gazawa ba. Binciken da ya warware zuwa adaftar jiki maimakon tunel yana kawo ƙarshen bincike a wannan matakin.
Sharaɗi na biyu: shin amsar tana dawowa?
Abokin ciniki yana buƙatar hanya zuwa NAS, kuma hanyar sadarwar NAS tana buƙatar hanyar dawowa zuwa rumbun VPN. Tura a ƙofa, dokokin wutar bango da fassarar adireshi da gangan kowanne yana shafar wannan biyun. Bayanan strongSwan game da turawa suna bayanin zaɓuɓɓukan hanyar dawowa da fassara don hanyar sadarwar sirri a bayan ƙofa.
Lokacin da buƙata ta iso kuma amsar ta fita ta wata ƙofa, babu wani canjin DNS da zai gyara wannan rashin daidaituwa. Kama a ɓangarorin biyu yana warware shi a ƙoƙari ɗaya, kuma yana nuna ko fassarar ta sake rubuta tushen da NAS ya amsa. Mai gudanarwa ne ke da alhakin wannan iyaka: ba da izini ga sabis ɗin da ake buƙata kawai da iyakar abokan cinikin VPN, sannan rubuta ko an zaɓi turawa ko fassara.
Sharaɗi na uku: shin sabis ɗin yana nan kuma an yarda da shi?
Shafin gudanarwa da sabis ɗin raba fayil wurare ne daban-daban a kan na'ura ɗaya, kuma ɗaya zai iya karɓar haɗi yayin da wutar bango ta mai masaukin, tsarin sabis ɗin ko izinin rabawa ke toshe ɗayan. Na'urar da ta amsa da ƙi ta riga ta tabbatar da sharuɗɗa biyu na farko, wanda ke ƙunshe na uku sosai.
Gwada da asusun da ke buƙatar fayilolin da gaske, ba asusun mai gudanarwa da aka yi amfani da shi lokacin shigarwa ba, domin haƙƙin gudanarwa ba zai iya gyara hanyar da ta ɓace ba kuma hanya ba za ta iya ba da izinin rabawa ba. Sunaye ma suna cikin wannan: sunan NAS da aka gano a gida yakan dogara da multicast na gida wanda tunel ɗin da aka yi turawa ba ya ɗaukarsa, don haka gwada sunan mastayi mai zaman kansa da mai ƙera ya rubuta ko adireshin kansa don raba suna daga shiga.
Gwada daga wajen hanyar sadarwar NAS, sannan faɗaɗa sannu-sannu
Gwajin da aka yi a kan LAN ɗaya yana ɓoye kowane ɓangaren da bai cika ba na hanyar nesa, shi ya sa ƙoƙarin nesa na farko da ya yi nasara ya cancanci rubutu a cikin tarihin canje-canje. Gudanar da binciken daga abokin ciniki wanda ke isa NAS ta tunel kawai, kuma adana ainihin rubutun kuskuren kowane ƙoƙari.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestDa zarar hanyar ta yi aiki, tura fayil marar lahani kuma tabbatar da halin karatu ko rubuta da kuke buƙata da gaske. Idan manyan turawa sun tsaya yayin da ƙananan suka yi nasara, matsalar da ta rage ita ce sarrafa girman fakiti ko kwanciyar hankali na haɗi, ba adireshi ba.
Kada ku wallafa tashoshin raba fayil ko gudanarwa a intanet don guje wa gazawar da ba a bayyana ba. Gyara hanyar sirri, kiyaye software na NAS da tallafi, kuma gwada dawo da duk abin da kuke ajiya ta hanyarsa kafin ku dogara da wannan ajiyar.