SMB gestaaðgangur yfir VPN: Windows krefst enn auðkennis

Að tengjast skrifstofu-VPN gerir skráþjóninn aðgengilegan og samt neitar deilingin aðgangi, sem bendir til þeirrar ályktunar að göngin séu biluð. Venjulega eru þau það ekki. SMB auðkennir hverja setu fyrir sig og Windows hefur hert sífellt það sem það tekur gilt sem nafnlausa innskráningu. Netkerfisslóð og auðkenni notanda eru mismunandi kröfur, og villan snýst um þá seinni.

Hvers vegna göngin geta ekki komið í stað SMB auðkennis

Að deila undirneti með þjóni hefur aldrei þýtt leyfi til að lesa skrár hans; það fjarlægir aðeins leiðarvalsvandamálið. Windows skráir atburð 31017 þegar biðlari þess lokar á óörugga gestainnskráningu, og það er ákvörðun sem er tekin á þinni vél en ekki á þjóninum. Göngin flytja SMB pakka dyggilega á meðan gestasetunni er hafnað. Þess vegna virkar ein fartölva á eins heimanetum og önnur ekki.

Meðhöndlaðu atburðinn sem sönnun fyrir stefnu, ekki sem netbilun. Lagfæringin liggur í auðkenninu eða í tækinu.

Lestu stefnu biðlarans og höfnunaratburðinn

Tvær úttakir leysa spurninguna fljótt: raunveruleg stilling biðlarans og nýlegir höfnunaratburðir.

Get-SmbClientConfiguration | Select-Object EnableInsecureGuestLogons, RequireSecuritySignature
Get-WinEvent -LogName Microsoft-Windows-SmbClient/Operational -MaxEvents 20 | Where-Object Id -eq 31017

Röng gestastilling ásamt kröfu um undirskrift skýrir mistökin fyrir hverja frekari rannsókn. Atburðaskráin staðfestir að biðlarinn hafnaði setunni, ekki að þjónninn hafnaði skilríkjum. Skráðu deilingarslóðina og reikninginn sem notaðir voru í farsælli tilraun á annarri vél, því skyndiminnið seta getur látið tvö próf líta eins út þegar þau eru það ekki. Hreinsaðu núverandi tengingar með net use áður en þú ber saman, svo gömul seta svari ekki í stað nýrrar.

Notaðu nefndan reikning og haltu undirskriftinni

Varanleg lagfæring er reikningur sem þjónninn þekkir, gefinn skýrt, með stefnu um undirskrift og dulritun óbreytta. Gefðu skilríkin á tengingunni í stað þess að slá handahófskennt nafn í gluggann.

net use \\fileserver.example\share /user:DOMAIN\alice *
Get-SmbConnection

Nefnd innskráning framleiðir setu sem þjónninn getur endurskoðað, og Get-SmbConnection sýnir mállýskuna og hvort undirskriftin sé virk. Gestasetur geta ekki uppfyllt kröfur um undirskrift eða dulritun, svo að kveikja á gestafánanum bjargar ekki stefnu sem krefst þeirra. Þar sem gömul tæki hafa ekkert reikningamódel, meðhöndla gestaaðgang sem skýra skjalfesta undantekningu með áætlun um endurnýjun. Ekki veikja undirskriftina á hverri tengingu til að þjóna einu tæki.

Þegar tækið þekkir aðeins gest

Sumir neytenda-NAS kassar bjóða deilingar án nokkurrar reikningshugmyndar, sem skilur eftir tvo heiðarlega valkosti: einangra tækið eða skipta því út. Settu það á svið án leiðar að neinu viðkvæmu og leyfðu ekki þægindum undantekningu að verða sjálfgefin fyrir allan biðlarann. Gestadeiling sem geymir afrit eða skilríki er vandamál vegna gagnaleka en ekki Windows-óþægindi. Ef fastbúnaðaruppfærsla bætir við notendareikningum er það ódýrara langsvar.

Skráðu samþykkta reikninginn og stefnugildin í miðann. Annars keyrir næsti maður gönguprófið aftur og lendir í sömu höfnun.