Me ya sa Samba ke ƙin abokan cinikin VPN da suke isa sabar

Abokin cinikin VPN yana ping uwar garken fayil, yana warware sunansa kuma har yanzu ba zai iya buɗe rabo ba. Manufar baƙi ta Samba ɗaya ce daga cikin matakai huɗu da za su iya ƙin wannan haɗin, kuma ita ce da mutane ke gyara ta ƙarshe. Ana auna jerin izini da adireshin tushen da smbd ke karɓa a zahiri, wanda wataƙila ba shi ne adireshin da abokin ciniki yake tsammani yana da shi ba. Samun wannan tushen daidai yana mai da matsalar izini mara tabbas zuwa canjin tsari na layi ɗaya.

Matakai huɗu da ke kasawa da saƙo ɗaya

Ƙin na iya zuwa daga hanya, wutar bango ta baƙo, manufar baƙi ta Samba ko asalin SMB. Kowane mataki yana samar wa abokin ciniki saƙon da ke faɗin kusan abu ɗaya, shi ya sa tsammani yana cin maraice. Yin odar bincike daga cibiyar sadarwa zuwa ciki yana kawar da yawancin tsammani.

Fara da jigila. Idan tashar 445 ba ta taɓa isa sabar ba, babu wani saitin Samba da ke da mahimmanci, kuma rikodin a fuskar sabar yana warware shi cikin daƙiƙa. Na gaba akwai wutar bango ta baƙo a kan sabar kanta, wadda za ta iya jefar da tushen da aka yarda kafin smbd ya gan shi. Bayan waɗannan biyun sun wuce ne kawai jerin izini ya zama ɗan takara. Tabbatarwa ce ta ƙarshe, domin gazawar shiga da ƙin baƙo suna bayyana daban a tarihin sabar, ko da abokin ciniki ya ba da rahoton duka biyun a matsayin an hana shiga. Tsari ya fi kayan aiki muhimmanci, domin kowane mataki yana da umarni da ke amsa shi.

Nemo adireshin tushen da smbd ke gani a zahiri

Da shiga ta hanya sabar takan ga adireshin abokin ciniki daga tafkin VPN. Da fassarar tushe a ƙofar, tana ganin adireshin LAN na ƙofar maimakon, kuma kowane abokin ciniki bayan wannan ƙofar ya zama ba a iya bambanta shi.

Wannan bambanci ne ke yanke shawarar ko shigarwa a jerin izini manufa ce ko rami. Yarda da adireshin ƙofar da aka fassara yana karɓar duk wanda ke bayanta, abin da dokar kowane abokin ciniki ba ta yawan son bayyanawa. Karanta tushen daga sabar maimakon daga tunanin abokin ciniki game da adireshinsa. Rikodi a fuskar sabar ita ce hanya mafi arha don ganinsa, kuma wannan rikodin yana tabbatar ko fakitin ya iso ko a'a. Iyakance rikodin da adadin fakiti kuma ƙara matatar baƙo da zarar ka san wane abokin ciniki kake bi. Tebur ɗin zama na Samba shine rabin amsar: a cikin smbstatus -b ginshiƙin abokin ciniki na kowace layin zama shine abokin da smbd ya yi rikodin, kuma wannan shine tabbaci mafi sauri na adireshin da ya isa sabis ɗin a zahiri.

sudo tcpdump -ni any -c 20 'tcp port 445'
sudo smbstatus -b
ss -tnp | grep ':445'

Karanta jerin izini yadda Samba ke karanta shi

Saitin hosts allow yana ɗaukar jerin adireshi, cibiyoyin sadarwa ko sunaye, kuma yana iya kasancewa a duniya ko cikin rabo. Shigarwa biyu da suka yi kama da daidaito a gare ka ƙila ba su daidaita ga mai nazari ba, don haka tsarin da ke aiki shine abin da ya kamata a duba. Wannan yana nufin haɗaɗɗen ra'ayi ba fayil ɗin da ka gyara ba da gangan ba.

Wani misali na prefixes guda biyu yana kama da layin da ke ƙasa, kuma misali ne ba maye gurbin shigarwar da ke akwai ba. Riƙe abokan cinikin gudanarwa da aikace-aikace waɗanda ke haɗawa bisa ka'ida a yau, kuma karanta duk jerin hana a cikin wannan mataki. Ko an karɓi baƙo ya dogara da manufar gaba ɗaya, don haka gwada ainihin abokin ciniki maimakon yin tunani game da fifiko. Izinin baƙo kuma ba ya faɗin komai game da izinin rabo ko yanayin tsarin fayil, waɗanda ƙofofi ne daban. Nasara daga kayan aikin gwaji tana nufin manufar baƙi ta yarda da wannan tushen, kuma ba komai fiye da haka.

hosts allow = 192.168.50.0/24 10.90.0.0/24
testparm -s
testparm -s /etc/samba/smb.conf client.example 10.90.0.14

Canza fayil ɗin da ke tsira daga sake kunnawa

A kan baƙon Linux na yau da kullum hanyar tsari tabbatacciya ce kuma sabis ɗin yana sake karanta ta yayin sake kunnawa. A kan na'urar tafiya ko na'ura, smb.conf mai gudana takan haihu a lokacin tashi, kuma gyaran hannu yana ɓacewa a sake kunnawa na gaba. Yi amfani da hanyar keɓancewa da aka goyi bayan na'urar, wadda yawanci fayil ɗin tsari ne nata.

Sha'awa a wannan lokaci ita ce a kunna firmware madadin saboda wani zare ya ba da rahoton yana aiki. Wannan babban canji ne ga ƙaramin matsalar manufa, kuma yana fitar da na'urar daga yanayin da aka goyi bayan. Gano ikon da aka goyi bayan farko, domin yawancin na'urori suna nuna jerin izini ta hanyar nasu fuskar. Idan da gaske ba sa yin haka, wannan iyakancewar hujja ce ga wani kayan aiki ba ga ginawa da ba a goyi bayan ba.

Yi rikodin wane fayil ka canza da abin da ke sake haifar da shi, domin na gaba kada ya maimaita binciken.

Gwada abokin ciniki ɗaya da aka yarda da wanda aka cire

Gwada duka sakamakon biyu, ba kawai wanda kake so ba. Abokin cinikin da aka yarda wanda ya haɗu yana tabbatar canjin yana aiki; abokin cinikin da aka cire wanda har yanzu ana ƙinsa yana tabbatar dokar ba ta buɗe komai kawai ba.

smbclient -L //fileserver -U alice
sudo testparm -s /etc/samba/smb.conf alice-laptop 10.90.0.14
sudo tail -n 40 /var/log/samba/log.smbd

Lokacin da haɗin ba ya taɓa isa smbd, amsar tana cikin tuƙi ko cikin wutar bango ta sabar. Idan an yarda da baƙo kuma shiga ya kasa, asalin shine matsalar kuma faɗaɗa jerin izini ba zai taimaka ba. Riƙe fitarwar bincike a asirce, domin cikakken tarihin Samba na iya bayyana hanyoyin rabo da sunayen asusu. Canza mataki ɗaya a kowane ƙoƙari, in ba haka ba sakamako na gaba ba zai gaya maka komai ba.