VPN дарегиндеги Samba: угуучу эмнеге жоголот

Бөлүшүү таң бою иштейт, туннель түштө кайра туташат, жана ошол эле UNC жолу азыр убакыт бүтүп иштебей калат, ал эми серверге ping дагы эле жооп берет. Бөлүшүү аныктамасында эч нерсе өзгергөн жок жана VPN күйүп турат. Өзгөргөнү — Samba байланган жергиликтүү дарек, интерфейс кайра түзүлгөндөн кийин ал эми жок. Мындай иштебей калуу режими угуучунун жашоо циклинен көйгөй, укуктардын көйгөйү эмес.

Бөлүшүү туннель кайра башталганга чейин иштейт

Кызматты дарекке байлоо анын сокетин ошол даректин өмүрүнө байлайт. Туннель интерфейси жок кылынып, кайра курулганда эски дарек жоголот жана ага байланган сокет да аны менен кетет. Кызмат иштеп жатат, бирок кардарлар жөнөтүлгөн жерде эч нерсе укпайт.

Жаңы дарек ICMPге жооп берсе, ping дагы эле ийгиликтүү болушу мүмкүн, ошондуктан бөлүшүү өлүп турганда жеткиликтүүлүк жакшы көрүнөт. Дал ушул бир адаштыруучу ийгилик адамдарды firewallга жөнөтөт.

Жеткиликтүүлүк — байлоо дареги эмес

Бул жерде үч чечим аралашат. Маршрут кардардын пакети келерин чечет. Угуп турган сокет аны жергиликтүү даректе бир нерсе кабыл аларын чечет. Бөлүшүү конфигурациясы жана файлдык системанын укуктары андан кийин эмне болорун чечет. Интерфейс кайра түзүлгөндө экинчиси гана бузулат.

VPN пулундагы дарек да автоматтык түрдө жергиликтүү байлоо дареги эмес. Ал кардарга таандык, файлдык серверге эмес. Ping файлдык кызмат үчүн начар сыноо.

Бул ээлерди документтерде да өзүнчө кармаңыз. VPN пулундагы келечектеги өзгөрүү Sambaны редакциялоону талап кылбашы керек, ал эми бөлүшүү укуктарынын өзгөрүшү туннелди кайра баштоону талап кылбашы керек.

Анын ордуна туруктуу дарекке байлаңыз

Туруктуураак долбоор Sambaны туруктуу даректе кармап, кардарларды ал жакка VPN аркылуу жеткирет. Туннель титирегенде сервердин дареги өзгөрбөйт, ошондуктан угуучу интерфейстин артынан эч качан жүрбөйт. Анда кирүүнү VPN жолу жана хосттун firewallу камсыз кылат, алар дал ушул иш үчүн курулган.

Эгер сөзсүз түрдө туннелге байлануу керек болсо, орнотулган чыгарылыштын келишимин түшүнүңүз. interfaces жана bind interfaces only параметрлери бир нерсе эмес, ал эми байлоо документтери үзгүлтүктүү интерфейстер жөнүндө эскертет. Динамикалык угуучуну башкаруу айрым платформаларда бар, бирок бул божомолдоочу эмес, текшерүүчү мүмкүнчүлүк. Титирөөнүн алдында жана кийин таблицаны окуп, эки чыгарылышты салыштырыңыз.

ss -ltnp | grep ':445'

Кайра туташууну сынаңыз, жашыл жарыкты эмес

Угуучуну кызмат башталгандан кийин гана эмес, кайра туташкандан кийин текшериңиз. Туннелди кайра түзүңүз, анан угуу таблицасын окуп, сокет кардарлар жөнөтүлгөн даректе бар экенин ырастаңыз. Жашыл туннель индикатору жана ийгиликтүү конфигурация текшерүүсү экөөнү тең далилдебейт.

smbclient -L //files.corp.example -U alice

Анан кардардан бир уруксат берилген аракетти жана бир тыюу салынган жолду аткарып, экинчи кайра туташуудан кийин кайталаңыз. Эгер бөлүшүү биринчи титирөөгө чейин гана иштесе, байлоо дагы эле интерфейстин өмүрүнө байланган жана долбоор оңдолгон эмес. Байлоону же кызматтын дарегин өзгөртүңүз, симптом кайра келбейт.