Samba akan adireshin VPN: me ya sa mai sauraro ke ɓacewa

Rabon yana aiki duk safiya, tunnel yana sake haɗawa da tsakar rana, kuma hanyar UNC ɗaya yanzu tana ƙarewa da lokaci yayin da ping zuwa uwar garke har yanzu yana amsawa. Babu abin da ya canza a ma’anar rabo kuma VPN tana aiki. Abin da ya canza shi ne adireshin gida da Samba ke ɗaure da shi, wanda ba ya wanzuwa bayan an sake ƙirƙirar interface ɗin. Wannan yanayin gazawa matsala ce ta zagayowar rayuwar mai sauraro, ba matsalar izini ba.

Rabon yana aiki har sai tunnel ya sake farawa

Ɗaure sabis da adireshi yana ɗaure soket ɗinsa da rayuwar wannan adireshin. Lokacin da aka lalata interface ɗin tunnel kuma aka sake gina shi, tsohon adireshin yana ɓacewa kuma soket ɗin da aka ɗaure da shi yana tafiya tare da shi. Sabis ɗin yana ci gaba da aiki, amma babu abin da ke saurara a inda ake tura abokan ciniki.

Ping na iya yin nasara har yanzu idan sabon adireshin ya amsa ICMP, wanda shi ya sa isa ya yi kyau yayin da rabon ya mutu. Wannan nasara ɗaya mai ruɗi ita ce ke tura mutane zuwa ga garun wuta.

Isa ba adireshin ɗaurewa ba ne

Anan an haɗa shawarwari uku tare. Hanya tana yanke shawara ko fakitin abokin ciniki zai iso. Soket ɗin da ke saurara yana yanke shawara ko wani abu zai karɓe shi a adireshin gida. Tsarin rabo da izinin tsarin fayil suna yanke shawara abin da zai faru bayan haka. Sai na biyun ne kawai ke karyewa lokacin da aka sake ƙirƙirar interface ɗin.

Adireshi daga tafkin VPN shima ba ya zama adireshin ɗaure na gida kai tsaye. Na abokin ciniki ne, ba na uwar garken fayil ba. Ping gwaji ne mara kyau ga sabis ɗin fayil.

Ka raba waɗannan masu mallaka a cikin takardun kuma. Canjin gaba a tafkin VPN bai kamata ya buƙaci gyaran Samba ba, kuma canjin izinin rabo bai kamata ya buƙaci sake kunna tunnel ba.

A maimakon haka ka ɗaure da adireshi mai tsayin daka

Ingantaccen tsari yana riƙe Samba a kan adireshi na dindindin kuma yana barin VPN ta kai abokan ciniki zuwa gare shi. Adireshin uwar garke ba ya canzawa idan tunnel ya yi rawa, don haka mai sauraro ba ya buƙatar bin interface kowane lokaci. Sa’an nan hanyar VPN da garun wutar uwar gida ne ke tabbatar da shiga, waɗanda aka gina don wannan aikin.

Idan dole ne ka ɗaure da tunnel, ka fahimci yarjejeniyar sigar da aka girka. Sigogin interfaces da bind interfaces only ba abu ɗaya ba ne, kuma takardun ɗaurewa suna gargaɗi game da interface masu katsewa. Sarrafa mai sauraro mai ƙarfi yana wanzu akan wasu dandamali, amma ikon da ya kamata a tabbatar da shi ne, ba a ɗauka ba. Karanta teburin kafin da bayan rawa kuma kwatanta fitarwa biyu.

ss -ltnp | grep ':445'

Gwada sake haɗawa, ba hasken kore ba

Tabbatar da mai sauraro bayan sake haɗawa, ba bayan fara sabis kawai ba. Sake ƙirƙirar tunnel ɗin, sannan karanta teburin sauraro kuma tabbatar da cewa soket ɗin yana kan adireshin da ake tura abokan ciniki. Alamar tunnel kore da ingantaccen gwajin tsari ba su tabbatar da ko ɗaya daga cikinsu ba.

smbclient -L //files.corp.example -U alice

Sannan ka gudanar da aiki ɗaya da aka yarda da shi da hanyar da aka hana daga abokin ciniki, kuma ka maimaita bayan sake haɗawa na biyu. Idan rabon yana aiki kawai har zuwa rawa ta farko, ɗaurewar tana da alaƙa da rayuwar interface ɗin kuma ba a gyara tsarin ba. Canza ɗaurewar ko adireshin sabis ɗin, kuma alamar za ta daina dawowa.