Samba á VPN-vistfangi: hvers vegna hlustandinn hverfur

Deilingin virkar allan morguninn, göngin tengjast aftur í hádeginu, og sama UNC-slóðin rennur nú á tíma meðan ping á þjóninn svarar enn. Ekkert breyttist í skilgreiningu deilingarinnar og VPN er í gangi. Það sem breyttist er staðbundna vistfangið sem Samba var bundið við, og það er ekki lengur til eftir að viðmótið var endurskapað. Þessi bilunarhamur er vandamál í lífsferli hlustandans, ekki vandamál um heimildir.

Deilingin virkar þar til göngin endurræsast

Að binda þjónustu við vistfang tengir sokkinn hennar við líftíma þess vistfangs. Þegar viðmóti gönganna er eytt og byggt upp að nýju hverfur gamla vistfangið og sokkurinn sem var bundinn við það fer með því. Þjónustan heldur áfram að keyra, en ekkert hlustar þar sem biðlararnir eru beint.

Ping getur enn heppnast ef nýja vistfangið svarar ICMP, og þess vegna lítur aðgengi vel út meðan deilingin er dauð. Sú eina villandi velgengni er það sem sendir fólk að eldveggnum.

Aðgengi er ekki bindivistfang

Hér blandast þrjár ákvarðanir. Leiðin ákveður hvort pakki biðlara komist. Hlustandi sokkurinn ákveður hvort eitthvað taki við honum á staðbundna vistfanginu. Stilling deilingarinnar og heimildir skráarkerfisins ákveða hvað gerist næst. Aðeins önnur þeirra brotnar þegar viðmótið er endurskapað.

Vistfang úr VPN-lauginni er heldur ekki sjálfkrafa staðbundið bindivistfang. Það tilheyrir biðlara, ekki skráaþjóninum. Ping er lélegt próf fyrir skráaþjónustu.

Haltu þessum eigendum aðskildum í skjölunum líka. Framtíðarbreyting á VPN-lauginni ætti ekki að krefjast þess að breyta Samba, og breyting á heimildum deilingarinnar ætti ekki að krefjast endurræsingar ganganna.

Biddu frekar við stöðugt vistfang

Stöðugri hönnun heldur Samba á föstu vistfangi og lætur VPN flytja biðlara þangað. Vistfang þjónsins breytist ekki þegar göngin titra, svo hlustandinn þarf aldrei að fylgja viðmóti. Innlögnin er þá framfylgt af VPN-leiðinni og eldvegg hýsilsins, sem eru byggð fyrir það verk.

Ef þú verður að binda við göngin, skildu samning uppsettu útgáfunnar. Færibreyturnar interfaces og bind interfaces only eru ekki það sama, og bindingarskjölin vara við slitróttum viðmótum. Kvikt hlustandameðferð er til á sumum kerfum, en það er hæfileiki sem á að sannreyna, ekki gera ráð fyrir. Lestu töfluna fyrir og eftir titring og berðu saman tvær úttakir.

ss -ltnp | grep ':445'

Prófaðu endurtenginguna, ekki græna ljósið

Sannreyndu hlustandann eftir endurtengingu, ekki bara eftir ræsingu þjónustu. Endurskapaðu göngin, lestu þá hlustunartöfluna og staðfestu að sokkurinn sé til á vistfanginu sem biðlararnir eru beindir á. Grænn gangaindikator og staðið stillingarpróf sanna hvorki né.

smbclient -L //files.corp.example -U alice

Keyrðu svo eina leyfða aðgerð og eina synjaða slóð frá biðlara, og endurtaktu eftir aðra endurtengingu. Ef deilingin virkar aðeins þar til fyrsti titringur verður, er bindingin enn tengd líftíma viðmótsins og hönnunin ekki löguð. Breyttu bindingunni eða vistfangi þjónustunnar, og einkennin hætta að koma aftur.