NAS óaðgengilegt í gegnum VPN: vistfang, endurkomuleið eða þjónusta?
Einkagöng þurfa leið að NAS-tækinu, svarleið og leyfða þjónustu. Ákveddu hver af þessum þremur brást áður en þú breytir innskráningarupplýsingum.
Göng koma upp, biðlarar fá vistfang og NAS-tækið svarar alls ekki. Þetta eina einkenni nær yfir þrjár ótengdar bilanir, og röðin sem þú prófar þær í ræður því hversu langan tíma viðgerðin tekur. Vistfangsvalið kemur fyrst, því skarandi net getur sent beiðnina þína til ókunnugs tækis. Svarleiðin kemur næst, því beiðni sem berst án svars lítur nákvæmlega út eins og lokuð þjónusta. Þjónustan og heimildirnar koma síðast, og aðeins eftir að fyrstu tvö atriðin eru sönnuð.
Þrjár bilanir sem allar eru lesnar sem óaðgengilegt
Vistfangsval, endurkomuleið og þjónustuheimildir framkalla sömu sýnilegu skilaboðin: ekkert gerist. Þau hafa mismunandi sannanir, mismunandi ábyrgðaraðila og mismunandi lagfæringar, svo aðgreiningin er allt verkefnið. Ping sem mistekst sannar lítið eitt og sér, og vel heppnuð TCP-höfnun er í raun góðar fréttir.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
Lestu töfluna sem röð prófana frekar en lista yfir orsakir. Hver röð takmarkar þá næstu, því höfnun sannar þegar að vistfangsval og svarleið virka. Að eyða tuttugu mínútum í eldveggjarreglur áður en þú athugar hvaða tengi leiðin valdi er algengasta leiðin til að missa síðdegi. Vinndu ofan frá og niður og stöðvaðu á fyrstu röðinni sem passar.
Skilyrði eitt: er þetta vistfang rétta tækið?
Skrifaðu niður NAS-netið og það svið sem VPN-ið úthlutar biðlarum, og berðu hvort tveggja saman við netið sem fartölvan þín er á núna. Í þessari leiðsögn er NAS-tækið á 10.40.7.25 og VPN-safnið er 10.40.9.0/24, tvö aðskilin einkanet innan einnar staðaráætlunar; heimili sem notar 192.168.0.0/24 eða 10.0.0.0/24 á mun meiri hættu á að rekast á annað þeirra.
Þegar staðarnetið og NAS-netið skarast sendir biðlarinn þá umferð til síns eigin gáttar og getur náð til ótengds tækis sem fyrir tilviljun hefur sama vistfang. Staðfestu leiðina áður en þú slærð inn innskráningarupplýsingar í hvað sem svarar.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25Fyrsta skipunin nefnir tengið og gáttina sem kjarninn myndi nota, og önnur sýnir fyrstu stökk sem í raun svara. Ef þær tvær stangast á skaltu trúa uppflettingunni, því það er leiðin sem pakkinn mun fara. Stokkalisti sem stoppar einu stökki fyrir NAS-tækið er líka niðurstaða frekar en bilun. Uppfletting sem leysist á líkamlega millistykkið í stað gönganna endar rannsóknina á þessum punkti.
Skilyrði tvö: kemur svarið til baka?
Biðlarinn þarf leið að NAS-tækinu, og NAS-netið þarf svarleið að VPN-safninu. Gáttaráframsending, eldveggjarreglur og viljandi þýðing hafa hvert um sig áhrif á þetta par. Áframsendingarleiðbeiningar strongSwan lýsa valinu um svarleið og þýðingu fyrir einkaaðstæðunet bak við gátt.
Þegar beiðnin berst og svarið fer út um aðra gátt lagar engin DNS-breyting ósamhverfuna. Upptaka á báðum hliðum leysir það í einni tilraun, og hún sýnir líka hvort þýðing endurskrifaði upprunann sem NAS-tækið svaraði. Kerfisstjórinn á þessi mörk: leyfðu aðeins nauðsynlegu þjónusturnar og VPN-biðlarasviðið, og skrifaðu niður hvort valið var leiðsögn eða þýðing.
Skilyrði þrjú: er þjónustan til staðar og leyfð?
Stjórnborðssíða og skráarþjónusta eru mismunandi endapunktar á sama kassanum, og annar getur tekið við tengingum á meðan hinn er lokaður af eldvegg hýsingarinnar, stillingum þjónustunnar eða deilingarheimild. Tæki sem svarar með höfnun hefur þegar sannað fyrstu tvö skilyrðin, sem þrengir það þriðja verulega.
Prófaðu með þeim notandaaðgangi sem raunverulega þarf skrárnar, ekki stjórnandaaðganginum sem notaður var við uppsetninguna, því stjórnandaréttindi geta ekki lagfært leið sem vantar og leið getur ekki veitt deilingarheimild. Nöfn eiga líka heima hér: NAS-nafn sem finnst heima fer oft eftir staðbundnu multicast, sem leiðarstýrð göng bera ekki, svo prófaðu skjalfest heiti framleiðandans á einkaneti eða vistfangið sjálft til að aðgreina nafngift frá aðgangi.
Prófaðu utan NAS-netsins og víkkaðu síðan hægt út
Próf sem gert er á sama staðarneti hylur hvern ófullgerðan hluta fjarlægu leiðarinnar, og þess vegna á fyrsta heppna fjarlæga tilraunin skilið athugasemd í breytingaskránni. Keyrðu prófin frá biðlara sem nær aðeins í NAS-tækið í gegnum göngin, og geymdu upprunalegan villutexta hverrar tilraunar.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestÞegar leiðin virkar skaltu flytja meinlaust skjal og staðfesta þá lestrar- eða skrifhegðun sem þú þarft í raun. Ef stórar flutningar stöðvast á meðan litlir ganga upp er eftirliggjandi vandamál meðferð pakkastærðar eða stöðugleiki tengingar frekar en vistfangsval.
Ekki birta skráadeilingar- eða stjórnunarport á internetið til að komast fram hjá óútskýrðri bilun. Lagfærðu einkaleiðina, haltu NAS-hugbúnaðinum studdum og prófaðu endurheimt alls sem þú tekur öryggisafrit af í gegnum hana áður en þú treystir því öryggisafriti.