VPN арқылы SMB қонақ кіруі: Windows әлі де жеке басын талап етеді

Кеңсе VPN-іне қосылу файл серверін қолжетімді етеді, бірақ ортақ папка қолжетімділіктен бас тартады, бұл туннель бұзылған деген қорытындыға әкеледі. Әдетте олай емес. SMB әр сессияны бөлек аутентификациялайды, ал Windows анонимді кіру ретінде қабылдайтынын барған сайын қатайтады. Желі жолы мен пайдаланушының жеке басы екі бөлек талап, ал қате екіншісіне қатысты.

Неліктен туннель SMB жеке басын алмастыра алмайды

Сервермен қосалқы желіні бөлісу ешқашан оның файлдарын оқуға рұқсат дегенді білдірмеді; ол тек маршруттау мәселесін жояды. Windows клиенті қауіпсіз емес қонақ кіруін бөгеттегенде 31017 оқиғасын жазады, және бұл шешім серверде емес, сіздің машинаңызда қабылданады. Туннель SMB пакеттерін адал тасымалдайды, ал қонақ сессиясы қабылданбайды. Сондықтан бірдей үй желілерінде бір ноутбук жұмыс істейді, екіншісі істемейді.

Оқиғаны желі ақауы емес, саясаттың дәлелі ретінде қарастырыңыз. Түзету жеке басында немесе құрылғының өзінде.

Клиент саясатын және бас тарту оқиғасын оқыңыз

Екі шығыс мәселені тез шешеді: нақты клиент конфигурациясы және соңғы бас тарту оқиғалары.

Get-SmbClientConfiguration | Select-Object EnableInsecureGuestLogons, RequireSecuritySignature
Get-WinEvent -LogName Microsoft-Windows-SmbClient/Operational -MaxEvents 20 | Where-Object Id -eq 31017

Жалған қонақ параметрі қолтаңба талабымен бірге кез келген қосымша тергеуден бұрын сәтсіздікті түсіндіреді. Оқиғалар журналы сессияны клиенттің бас тартқанын растайды, сервердің тіркелгі деректерін қабылдамағанын емес. Басқа машинадағы сәтті әрекетте қолданылған ортақ папка жолы мен тіркелгіні жазып алыңыз, өйткені кэштелінген сессия екі тестті бірдей көрсетуі мүмкін, ал шын мәнінде олар бірдей емес. Бар байланыстарды net use арқылы тазалаңыз, содан кейін салыстырыңыз, ескі сессия жаңасының орнына жауап бермес үшін.

Аталған тіркелгіні пайдаланыңыз және қолтаңбаны сақтаңыз

Тұрақты шешім — сервер білетін, анық берілген тіркелгі, ал қолтаңба мен шифрлау саясаты өзгеріссіз қалады. Тіркелгі деректерін диалогқа кездейсоқ ат теруден гөрі қосылымда беріңіз.

net use \\fileserver.example\share /user:DOMAIN\alice *
Get-SmbConnection

Аталған кіру сервер тексере алатын сессия жасайды, және Get-SmbConnection диалектіні және қолтаңбаның белсенді екенін көрсетеді. Қонақ сессиялары қолтаңба немесе шифрлау талаптарын қанағаттандыра алмайды, сондықтан қонақ жалаушасын қосу оларды талап ететін саясатты құтқара алмайды. Ескі құрылғыда тіркелгі моделі болмаса, қонақ қолжетімділігін ауыстыру жоспары бар анық құжатталған ерекшелік ретінде қарастырыңыз. Бір құрылғыға бейімделу үшін әр қосылымда қолтаңбаны әлсіретпеңіз.

Құрылғы тек қонақты танығанда

Кейбір тұтынушылық NAS жәшіктері тіркелгі ұғымы жоқ ортақ папкаларды ұсынады, бұл екі адал нұсқа қалдырады: құрылғыны оқшаулау немесе ауыстыру. Оны сезімтал ештеңеге маршруты жоқ сегментке қойыңыз және ыңғайлылық ерекшелігі бүкіл клиенттің әдепкі мәніне айналмасын. Сақтық көшірмелер немесе тіркелгі деректері бар қонақ ортақ папкасы — Windows-тың мазасыздығы емес, деректердің ашылу мәселесі. Егер прошивка жаңартуы пайдаланушы тіркелгілерін қосса, бұл неғұрлым арзан ұзақ мерзімді жауап.

Қабылданған тіркелгіні және саясат мәндерін билетке жазыңыз. Әйтпесе келесі адам туннель тестін қайта жүргізіп, сол бас тартуға тап болады.