Rarraba SMB yana gazawa ta VPN kawai: matsalar sa hannu ko cin karo da subnet?

Faifan da aka haɗa wanda ke aiki a ofis amma ya ƙare a gida ba ya ba ka kusan wani amfani bayanai da kansa. Tunnel ɗin a bayyane yana ɗaukar fakiti, in ba haka ba babu abin da zai isa uwar garke. Abin da ya gaza yana ɗaya daga cikin matakai uku: an warware sunan zuwa adireshin da ba daidai ba, abokin ciniki ya ƙi sa hannu a zaman, ko wani tsohon zama ya rayu fiye da haɗin da ya ɗauke shi. Kowanne yana da gyara daban, kuma biyu daga cikin uku suna gefen abokin ciniki.

Gazawa uku suna sanye da kuskure ɗaya

Harafin faifai ba ya faɗi wane mataki ya karye, kuma rubutun kuskure yawanci ya isa ya dace da duka uku. Ka raba su da tambayoyi biyu masu sauri: shin uwar garke tana amsa a adireshin IP ɗinta, kuma shin tashar 445 tana karɓar haɗi?

Waɗannan amsoshin suna samar da teburin yanke shawara maimakon zato. Idan IP yana aiki amma sunan ba ya aiki, wannan yana nuni ga warware suna. Idan duka biyu suna aiki amma an ƙi shiga, wannan yana nuni ga sa hannu. Idan duka biyu suna aiki amma karanta fayil ya tsaya bayan katsewar tunnel, wannan yana nuni ga tsohon zama.

Ka bi su a wannan tsari, domin sunan da aka warware zuwa baƙon da ba daidai ba yana mai da kowane gwaji na gaba marar ma'ana.

Warware sunan kafin ka taɓa rarraba

Idan uwar garke tana amsa a adireshinta kuma sunan rarraba ya ƙare, tunnel ɗin yana yin aikinsa kuma abokin ciniki yana duba wurin da ba daidai ba. A isa daga nesa, dalilai biyu suna bayyana yawancin wannan.

Na farko shine cin karon adireshi. Lokacin da ofis ke amfani da 192.168.70.0/24 kuma na'urar sadarwa ta gida tana bayar da wannan kewayon, sunan baƙo da aka warware zuwa 192.168.70.20 zai iya nuni ga na'urar gida maimakon uwar garken da ke bayan tunnel. Sannan Windows na iya aika buƙatar a gida, ƙin hanyar, ko warware ta zuwa firinta da ke da wannan adireshin kwatsam. Gyara shine sake lamba ɓangare ɗaya, ba ƙara wata hanya ba.

Na biyu shine iyakar DNS. Adaftar VPN marar uwar garken DNS na ciki, ko mai uwar garken da ba a isa ba ta tunnel, tana barin gajerun sunaye su tafi wajen warwarewar jama'a. Karanta shigarwar DNS na adaftar kuma tambayi sunan ciki kai tsaye kafin ka taɓa rarraba:

> ipconfig /all | findstr /i "DNS Servers"
> nslookup files.corp.internal
Server: 10.90.0.2
Address: 10.90.0.2
Name: files.corp.internal
Address: 10.90.0.15

Idan wannan tambaya ta dawo da adireshin da ake tsammani, an warware sunan kuma matsalar tana sama a cikin tari.

Karanta buƙatar sa hannu a ɓangarorin biyu

Uwar garke da ake iya isa amma tana ƙin kowane shiga alama ce ta rashin daidaiton manufa ba aikin cibiyar sadarwa ba. Windows na iya tilasta sa hannun SMB a abokin ciniki, kuma uwar garke ko NAS da ba ya sa hannu ba zai iya kammala zaman ba, komai lafiyar tunnel.

Kana iya karanta saitin abokin ciniki ba tare da neman a editan manufa ba:

> Get-SmbClientConfiguration | Select-Object RequireSecuritySignature
RequireSecuritySignature
-------------------------
True
> Get-SmbConnection

Madaidaicin darajar a gefen uwar garke yana cikin tsarin SMB na uwar garke, kuma duka biyu dole su daidaita. A wani lamari da aka ruwaito, abokin ciniki yana da buƙatar a kunna ta hanyar manufar gida yayin da uwar garke ba ta sa hannu ko kaɗan; kashe ta da gudanar da gpupdate /force ya maido da rarraba nan take. Wannan matakin bincike ne don tabbatar da dalili, ba gyara na dindindin ba.

Ka fifita kunna sa hannu a ɓangarorin biyu inda uwar garke ke tallafawa. Canza saitin tsaro don rarraba ya yi aiki ya kamata a rubuta shi tare da tsohuwar darajar da dalili, domin babu wanda zai sake gano shi a dubawa na gaba.

Share tsohon zama kafin ka daidaita ma'aunin lokaci

Rarraba da ke tsayawa kawai bayan VPN ya faɗi kuma ya sake haɗawa yawanci yana riƙe da zaman da uwar garke ta riga ta watsar. Uwar garke tana rufe zaman SMB marasa aiki bisa ma'aunin lokaci Autodisconnect a ƙarƙashin LanmanServer\Parameters, wanda ta tsohuwa minti 15 ne, yayin da abokin ciniki yana da nasa SessTimeout a ƙarƙashin LanmanWorkstation\Parameters. Katsewa da ya fi waɗannan darajoji yana barin kowane ɓangare da tunani daban game da zaman.

Sake maimaita shi a tsari tabbatacce domin sakamakon ya sami ma'ana: haɗa tunnel, buɗe rarraba, katse tunnel na minti biyu, mayar da shi, sannan gwada karanta fayil. Idan haɗin ya warke da kansa, bar ma'aunin lokaci. Idan ya tsaya har sai ka sake haɗawa, sake haɗa rarraba bayan tunnel ya tashi maimakon haɗa shi kafin ya wanzu, kuma duba ko mataimakin haɗi yana sake gwadawa.

Ƙara lokacin jira mataki ne na ƙarshe da ya dace ga hanyar da ba ta da ƙarfi, amma yana magance alamar. Abokin ciniki da ke jira tsawon lokaci ga zaman da uwar garke ta manta har yanzu yana jira.

Kammala da karanta fayil ɗaya ta hanyar haɗin, sannan katse da mayar da tunnel sau ɗaya. Wannan gwajin karɓa yana rufe dukkan matakai uku a lokaci ɗaya, kuma shine gwajin da ya dace da abin da mai amfani ke yi da gaske.