VPN ಮೂಲಕ SMB ಅತಿಥಿ ಲಾಗಿನ್: Windows ಇನ್ನೂ ಗುರುತು ಬಯಸುತ್ತದೆ

ಕಚೇರಿ VPN ಗೆ ಸೇರುವುದರಿಂದ ಫೈಲ್ ಸರ್ವರ್ ತಲುಪುವಂತಾಗುತ್ತದೆ ಮತ್ತು ಆದರೂ ಹಂಚಿಕೆ ಪ್ರವೇಶ ನೀಡಲು ನಿರಾಕರಿಸುತ್ತದೆ, ಇದು ಸುರಂಗ ಮುರಿದಿದೆ ಎಂಬ ತೀರ್ಮಾನಕ್ಕೆ ಎಡೆ ಮಾಡುತ್ತದೆ. ಸಾಮಾನ್ಯವಾಗಿ ಹಾಗಲ್ಲ. SMB ಪ್ರತಿ ಅವಧಿಯನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ದೃಢೀಕರಿಸುತ್ತದೆ, ಮತ್ತು Windows ಅನಾಮಧೇಯ ಲಾಗಿನ್ ಎಂದು ಏನನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಹೆಚ್ಚು ಕಟ್ಟುನಿಟ್ಟಾಗಿಸುತ್ತಿದೆ. ನೆಟ್ವರ್ಕ್ ಮಾರ್ಗ ಮತ್ತು ಬಳಕೆದಾರ ಗುರುತು ಎರಡು ವಿಭಿನ್ನ ಅವಶ್ಯಕತೆಗಳು, ಮತ್ತು ದೋಷ ಎರಡನೆಯದಕ್ಕೆ ಸಂಬಂಧಿಸಿದೆ.

ಸುರಂಗವು SMB ಗುರುತನ್ನು ಏಕೆ ಬದಲಾಯಿಸಲಾರದು

ಸರ್ವರ್ನೊಂದಿಗೆ ಉಪಜಾಲವನ್ನು ಹಂಚಿಕೊಳ್ಳುವುದು ಎಂದಿಗೂ ಅದರ ಫೈಲ್ಗಳನ್ನು ಓದುವ ಅನುಮತಿ ಎಂದು ಅರ್ಥವಲ್ಲ; ಅದು ಕೇವಲ ಮಾರ್ಗನಿರ್ದೇಶನ ಸಮಸ್ಯೆಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ಅದರ ಕ್ಲೈಂಟ್ ಅಸುರಕ್ಷಿತ ಅತಿಥಿ ಲಾಗಿನ್ ಅನ್ನು ತಡೆಯುವಾಗ Windows ಈವೆಂಟ್ 31017 ದಾಖಲಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ಸರ್ವರ್ನಲ್ಲಿ ಅಲ್ಲ, ನಿಮ್ಮ ಯಂತ್ರದಲ್ಲಿ ತೆಗೆದುಕೊಳ್ಳುವ ನಿರ್ಧಾರ. ಸುರಂಗವು SMB ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ನಿಷ್ಠೆಯಿಂದ ಸಾಗಿಸುತ್ತದೆ, ಆದರೆ ಅತಿಥಿ ಅವಧಿ ನಿರಾಕರಿಸಲ್ಪಡುತ್ತದೆ. ಅದೇ ಕಾರಣಕ್ಕೆ ಒಂದೇ ರೀತಿಯ ಮನೆ ಜಾಲಗಳಲ್ಲಿ ಒಂದು ಲ್ಯಾಪ್ಟಾಪ್ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಇನ್ನೊಂದು ಮಾಡುವುದಿಲ್ಲ.

ಈವೆಂಟ್ ಅನ್ನು ಜಾಲ ದೋಷವಲ್ಲ, ನೀತಿಯ ಸಾಕ್ಷ್ಯವೆಂದು ಪರಿಗಣಿಸಿ. ಸರಿಪಡಿಸುವಿಕೆ ಗುರುತಿನಲ್ಲಿ ಅಥವಾ ಸಾಧನದಲ್ಲಿದೆ.

ಕ್ಲೈಂಟ್ ನೀತಿ ಮತ್ತು ನಿರಾಕರಣೆ ಈವೆಂಟ್ ಓದಿ

ಎರಡು ಔಟ್ಪುಟ್ಗಳು ಪ್ರಶ್ನೆಯನ್ನು ಬೇಗನೆ ಇತ್ಯರ್ಥಪಡಿಸುತ್ತವೆ: ಪರಿಣಾಮಕಾರಿ ಕ್ಲೈಂಟ್ ಸಂರಚನೆ ಮತ್ತು ಇತ್ತೀಚಿನ ನಿರಾಕರಣೆ ಈವೆಂಟ್ಗಳು.

Get-SmbClientConfiguration | Select-Object EnableInsecureGuestLogons, RequireSecuritySignature
Get-WinEvent -LogName Microsoft-Windows-SmbClient/Operational -MaxEvents 20 | Where-Object Id -eq 31017

ತಪ್ಪಾದ ಅತಿಥಿ ಸೆಟ್ಟಿಂಗ್ ಮತ್ತು ಸಹಿ ಅಗತ್ಯ ಜೊತೆಯಾಗಿ ಯಾವುದೇ ಹೆಚ್ಚಿನ ತನಿಖೆಗೆ ಮೊದಲೇ ವೈಫಲ್ಯವನ್ನು ವಿವರಿಸುತ್ತವೆ. ಈವೆಂಟ್ ಲಾಗ್ ಕ್ಲೈಂಟ್ ಅವಧಿಯನ್ನು ನಿರಾಕರಿಸಿದೆ ಎಂದು ದೃಢೀಕರಿಸುತ್ತದೆ, ಸರ್ವರ್ ರುಜುವಾತು ನಿರಾಕರಿಸಲಿಲ್ಲ. ಇನ್ನೊಂದು ಯಂತ್ರದಲ್ಲಿ ಯಶಸ್ವಿ ಪ್ರಯತ್ನದಲ್ಲಿ ಬಳಸಿದ ಹಂಚಿಕೆ ಮಾರ್ಗ ಮತ್ತು ಖಾತೆಯನ್ನು ಬರೆದಿಡಿ, ಏಕೆಂದರೆ ಸಂಗ್ರಹಿಸಿದ ಅವಧಿ ಎರಡು ಪರೀಕ್ಷೆಗಳು ಒಂದೇ ರೀತಿ ಕಾಣುವಂತೆ ಮಾಡಬಹುದು, ಅವು ಹಾಗಿಲ್ಲದಿದ್ದಾಗ. ಇರುವ ಸಂಪರ್ಕಗಳನ್ನು net use ನಿಂದ ತೆರವುಗೊಳಿಸಿ, ನಂತರ ಹೋಲಿಸಿ, ಹಳೆಯ ಅವಧಿ ಹೊಸದರ ಪರವಾಗಿ ಉತ್ತರಿಸದಂತೆ.

ಹೆಸರಿನ ಖಾತೆ ಬಳಸಿ ಮತ್ತು ಸಹಿಯನ್ನು ಉಳಿಸಿಕೊಳ್ಳಿ

ಶಾಶ್ವತ ಪರಿಹಾರವೆಂದರೆ ಸರ್ವರ್ಗೆ ತಿಳಿದಿರುವ ಖಾತೆ, ಸ್ಪಷ್ಟವಾಗಿ ಒದಗಿಸಿದ, ಮತ್ತು ಸಹಿ ಹಾಗೂ ಗೂಢಲಿಪೀಕರಣ ನೀತಿ ಹಾಗೆಯೇ ಉಳಿಯುತ್ತದೆ. ಸಂವಾದ ಪೆಟ್ಟಿಗೆಯಲ್ಲಿ ಯಾವುದೋ ಹೆಸರು ಟೈಪ್ ಮಾಡುವ ಬದಲು ಸಂಪರ್ಕದಲ್ಲಿ ರುಜುವಾತು ಒದಗಿಸಿ.

net use \\fileserver.example\share /user:DOMAIN\alice *
Get-SmbConnection

ಹೆಸರಿನ ಲಾಗಿನ್ ಸರ್ವರ್ ಪರಿಶೀಲಿಸಬಹುದಾದ ಅವಧಿಯನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ, ಮತ್ತು Get-SmbConnection ಡಯಲೆಕ್ಟ್ ಮತ್ತು ಸಹಿ ಸಕ್ರಿಯವಾಗಿದೆಯೇ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ. ಅತಿಥಿ ಅವಧಿಗಳು ಸಹಿ ಅಥವಾ ಗೂಢಲಿಪೀಕರಣ ಅಗತ್ಯಗಳನ್ನು ಪೂರೈಸಲಾರವು, ಆದ್ದರಿಂದ ಅತಿಥಿ ಧ್ವಜ ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಅವುಗಳನ್ನು ಬೇಡುವ ನೀತಿಯನ್ನು ಉಳಿಸಲಾರದು. ಹಳೆಯ ಸಾಧನದಲ್ಲಿ ಖಾತೆ ಮಾದರಿ ಇಲ್ಲದಿದ್ದರೆ, ಅತಿಥಿ ಪ್ರವೇಶವನ್ನು ಬದಲಿ ಯೋಜನೆಯೊಂದಿಗೆ ಸ್ಪಷ್ಟವಾಗಿ ದಾಖಲಿಸಿದ ವಿನಾಯಿತಿ ಎಂದು ಪರಿಗಣಿಸಿ. ಒಂದು ಸಾಧನಕ್ಕೆ ಹೊಂದಿಸಲು ಪ್ರತಿ ಸಂಪರ್ಕದಲ್ಲೂ ಸಹಿಯನ್ನು ದುರ್ಬಲಗೊಳಿಸಬೇಡಿ.

ಸಾಧನವು ಕೇವಲ ಅತಿಥಿಯನ್ನು ತಿಳಿದಾಗ

ಕೆಲವು ಗ್ರಾಹಕ NAS ಪೆಟ್ಟಿಗೆಗಳು ಖಾತೆ ಪರಿಕಲ್ಪನೆ ಇಲ್ಲದೆ ಹಂಚಿಕೆಗಳನ್ನು ಒದಗಿಸುತ್ತವೆ, ಇದು ಎರಡು ಪ್ರಾಮಾಣಿಕ ಆಯ್ಕೆಗಳನ್ನು ಬಿಡುತ್ತದೆ: ಸಾಧನವನ್ನು ಪ್ರತ್ಯೇಕಿಸಿ ಅಥವಾ ಬದಲಿಸಿ. ಸೂಕ್ಷ್ಮ ಯಾವುದಕ್ಕೂ ಮಾರ್ಗವಿಲ್ಲದ ವಿಭಾಗದಲ್ಲಿ ಇರಿಸಿ, ಮತ್ತು ಅನುಕೂಲದ ವಿನಾಯಿತಿ ಇಡೀ ಕ್ಲೈಂಟ್ಗೆ ಪೂರ್ವನಿಯೋಜಿತವಾಗದಂತೆ ನೋಡಿಕೊಳ್ಳಿ. ಬ್ಯಾಕಪ್ಗಳು ಅಥವಾ ರುಜುವಾತುಗಳನ್ನು ಹೊಂದಿರುವ ಅತಿಥಿ ಹಂಚಿಕೆ Windows ನ ಕಿರಿಕಿರಿಯಲ್ಲ, ಡೇಟಾ ಬಹಿರಂಗದ ಸಮಸ್ಯೆ. ಫರ್ಮ್ವೇರ್ ನವೀಕರಣ ಬಳಕೆದಾರ ಖಾತೆಗಳನ್ನು ಸೇರಿಸಿದರೆ, ಅದು ಅಗ್ಗದ ದೀರ್ಘಾವಧಿ ಉತ್ತರ.

ಸ್ವೀಕರಿಸಿದ ಖಾತೆ ಮತ್ತು ನೀತಿ ಮೌಲ್ಯಗಳನ್ನು ಟಿಕೆಟ್ನಲ್ಲಿ ದಾಖಲಿಸಿ. ಇಲ್ಲದಿದ್ದರೆ ಮುಂದಿನ ವ್ಯಕ್ತಿ ಮತ್ತೆ ಸುರಂಗ ಪರೀಕ್ಷೆ ನಡೆಸಿ ಅದೇ ನಿರಾಕರಣೆಗೆ ಬರುತ್ತಾರೆ.