Tengja VPN-skráaskil með Samba-reikningnum sem þjónninn þekkir

Tengdu göngin og skráaskilin biðja enn um lykilorð sem notandinn telur rétt. Í sjálfstæðri Samba-uppsetningu eru VPN-innskráningin og SMB-innskráningin ótengdar skilríki: önnur heimilar göngin, hina athugar skráþjónninn. Þess vegna mistekst að tengja drifið með VPN-reikningnum, jafnvel þótt lykilorðið sé rétt og netleiðin fullkomin. Þessi greinarmunur skýrir flest tengivillur yfir VPN.

Lausnin er ekki að endurstilla VPN-reikninginn. Hún er að nefna auðkenni sem Samba-þjónninn þekkir í raun og veru, og athuga síðan hvort sama auðkenni hafi rétt á skráaskilunum og möppunni.

VPN-innskráningin og SMB-innskráningin eru ólík auðkenni

VPN-reikningur er metinn af VPN-gáttinni samkvæmt eigin stefnu hennar. Hún svarar því hvort þessi biðlari megi fara inn í einkanetið. Hún segir ekkert um hvaða SMB-reikningur er til á skráþjóni innan þess nets.

Samba-reikningur býr í auðkenningarbackendi þjónsins, með eigin lykilorðagagnagrunni og eigin nafni. Tvær vélar geta báðar haft notanda sem heitir alice án þess að deila auðkenniskerfi, lykilorði eða notandakenni. Nöfnin stemma; reikningarnir ekki.

Samba-þjónn sem er samþættur léninu breytir myndinni: auðkennið kemur úr skránni og frá Kerberos, ekki úr staðbundnum reikningalista. Notaðu í því tilviki auðkenni skrárinnar og studda SMB-stillingu í stað þess að búa til staðbundnar tvítekningar til að líkja eftir lénsmeðlimdskpu. Athugaðu hvaða líkan þjónninn notar áður en þú býrð til reikning.

Sjáðu hvaða auðkenni Windows notar í raun

Windows hirðir tengingar fyrir hvern þjón. Ef fyrirliggjandi seta við sama þjón var opnuð með öðrum reikningi getur ný tenging endurnýtt þá setu eða mistekist með auðkenningarvillu sem nefnir rangt notandanafn. Þannig virðist rétt lykilorð rangt. Skoðaðu núverandi tengingar áður en þú breytir skilríkjum.

net use
cmdkey /list
klist

Fyrsta skipunin sýnir tengd drif og opnar setur, önnur sýnir geymd skilríki sem kunna að vera beitt sjálfkrafa, og þriðja sýnir Kerberos-miða þegar lén er í notkun. Geymt skilríki getur hljóðlega hnekkt reikningnum sem þú ætlaðir að slá inn.

Fjarlægðu aðeins tenginguna eða skilríkið sem tilheyrir þessu vandamáli. Að aftengja öll drif eða skipta þjónsheitinu út fyrir IP-tölu felur auðkennisvalið og getur brotið undirskrift eða stefnu sem byggir á nöfnum.

Tengdu skráaskilin með reikningnum sem þjónninn þekkir

Gefðu reikninginn upp í því formi sem þjónninn ætlast til og láttu Windows biðja um lykilorðið, svo leyndarmálið endi ekki í skipanarsögu eða skriftu:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

Þjónahlutinn fyrir afturskástrið er auðkennissamhengi Samba-þjónsins, ekki VPN-gáttin. Stjarnan biður um gagnvirka lykilorðsbeiðni, og /persistent:no heldur tengingunni utan við næstu innskráningu. Veldu laust drifsstaf.

Ef þjónninn er samþættur léninu getur notandahlutinn í staðinn verið skráarnafn eða lénskilyrt auðkenni. Notaðu formið sem stjórnandinn skjalfestir; að búa til staðbundinn reikning með sama nafni skapar annað auðkenni og annað lykilorð sem þarf að viðhalda.

Reikningsgildi, aðgangur að skráaskilum og réttindi skráarkerfis eru þrjár athuganir

Samba athugar hvort auðkennið auðkennist, hvort skráaskilaskilgreiningin hleypi því að, og hvort skráarkerfið veiti umbeðna aðgerð. Að standast fyrstu athugunina þýðir ekki að hinar tvær standist líka. Skráaskil geta verið sýnileg og samt neitað skrifum vegna þess að möppuheimildir segja svo.

Skráaskil sem eru takmörkuð með valid users hleypa aðeins að skráðu reikningunum eða hópunum. Reikningurinn getur auðkennst rétt og samt verið hafnað af þeirri línu. Athugaðu skráaskilaskilgreininguna áður en þú ályktar að lykilorðið sé rangt.

Á skráarkerfis-hliðinni skipta bæði Samba-ferlið og tengda auðkennið máli. Mappa í eigu root með stillinguna 700 tekur ekki við skrifum frá venjulegum reikningi, jafnvel þótt skráaskilaskilgreiningin leyfi það. Prófaðu með lestri og síðan skrifum í möppu sem reikningurinn á að nota.

Hreinsaðu árekstrarsetu án þess að brjóta stefnu

Þegar úrelt seta er orsökin skaltu loka þeirri einu tengingu og tengja aftur með tilsettum reikningi. Ef geymt skilríki heldur áfram að koma aftur skaltu fjarlægja það skilríki í stað alls drifslistans. Staðfestu síðan nýju setuna með net use.

Haltu nauðsynlegri SMB-undirskrift, dulkóðun og reikningsstefnu á sínum stað. Þjónn sem neitar óundirritaðri eða ódulkóðaðri setu framfylgir stefnu og les ekki lykilorðið rangt, og að veikja hana svo tengingin takist skiptir öryggi fyrir einkenni.

Skráðu þjónsheitið, nákvæma reikningsformið og skráaskila- og möppuréttindin sem virkuðu. Næsta manneskja sem tengir drifið reynir annars VPN-innskráninguna fyrst, því það eru skilríkin sem hún notaði til að komast á netið.