Eng VPN-Dateifreigab mam Samba-Kont verbannen, dat de Server kennt

Stell den Tunnel hier an d'Freigab freet nach ëmmer no engem Passwuert, dat de Benotzer fir richteg hält. An enger eegestänneger Samba-Installatioun sinn de VPN-Login an de SMB-Login onofhängeg Umeldungsdaten: deen een autoriséiert den Tunnel, deen aneren gëtt vum Dateserver gepréift. D'Laufwierk mam VPN-Kont ze verbannen schléit dofir och fehl, wann d'Passwuert richteg ass an den Netzwierkpad perfekt ass. Dee Ënnerscheed erkläert déi meescht Verbindungsfeeler iwwer e VPN.

D'Léisung ass net, de VPN-Kont zeréckzesetzen. Et ass eng Identitéit ze nennen, déi de Samba-Server tatsächlech kennt, an da ze préiwen, ob déiselwecht Identitéit Rechter op d'Freigab an den Verzeechnis huet.

De VPN-Login an de SMB-Login sinn ënnerschiddlech Identitéiten

E VPN-Kont gëtt vum VPN-Gateway no senger eegener Richtlinn bewäert. Et beäntwert d'Fro, ob dëse Client dat privaten Netzwierk däerf betrieden. Et seet näischt doriwwer, wéi en SMB-Kont op engem Dateserver an deem Netzwierk existéiert.

E Samba-Kont lieft am Authentifizéierungs-Backend vum Server, mat enger eegener Passwuertdatebank an engem eegenen Numm. Zwou Maschinne kënnen allebéid e Benotzer mam Numm alice hunn, ouni en Identitéitssystem, e Passwuert oder eng Benotzer-ID ze deelen. D'Nimm stëmmen iwwerenee; d'Konten net.

En domänenintegréierte Samba-Server ännert d'Bild: d'Identitéit kënnt aus dem Verzeechnis an dem Kerberos, net aus enger lokaler Kontenlëscht. Benotz an deem Fall d'Verzeechnisidentitéit an déi ënnerstëtzt SMB-Konfiguratioun, amplaz lokal Duplikater unzeleeën, fir eng Domänememberschaft nozeamen. Préif, wéi ee Modell de Server benotzt, ier s du eng Kont uleeës.

Kuck, wéi eng Identitéit Windows tatsächlech benotzt

Windows cachet Verbindungen pro Server. Wann eng bestoend Sitzung op deeselwechte Server mat engem anere Kont opgemaach gouf, kann eng nei Verbindung déi Sitzung notzen oder mat engem Authentifizéierungsfeeler fehlschloen, deen de falsche Benotzer nennt. Esou gesäit e richtegt Passwuert falsch aus. Inspizéier déi aktuell Verbindungen, ier s d'Umeldungsdate änderst.

net use
cmdkey /list
klist

Den éischte Befehl weist verbonnenen Laufwierker an oppe Sitzungen, den zweete weist gespäichert Umeldungsdate, déi automatesch ugewannt kënne ginn, an den drëtte weist Kerberos-Ticketen, wa mat enger Domän geschafft gëtt. Eng gespäichert Umeldungsdate kann d'Kont, dat s de wollts aginn, roueg iwwerschreiwen.

Entfern nëmmen d'Verbindung oder d'Umeldungsdate, déi zu dësem Problem gehéiert. All Laufwierk ofzekoppelen oder den Servernumm duerch eng IP-Adress z'ersetzen verstoppt d'Identitéitswahl a kann d'Ënnerschreiwen oder eng nammbaséiert Richtlinn briechen.

Verbann d'Freigab mam Kont, dat de Server erkennt

Gëff d'Kont an der Form un, déi de Server erwaart, a lass Windows no sengem Passwuert froen, sou datt d'Geheimnis net an d'Befehlshistorie oder an e Skript geréit:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

Den Serverdeel virum Réckschrägstreech ass den Identitéitskontext vum Samba-Server, net de VPN-Gateway. D'Stärchen freet eng interaktiv Passwuertabfro un, an /persistent:no hält d'Verbindung aus der nächster Umeldung eraus. Wiel eng fräi Laufwierksbuschtaw.

Wann de Server domänenintegréiert ass, kann den Benotzerdeel amplaz en Verzeechnisnumm oder eng domänequalifizéiert Identitéit sinn. Benotz d'Form, déi den Administrateur dokumentéiert; eng lokal Kont mat demselwechten Numm ze erféieren schaaft eng zweet Identitéit an e zweet Passwuert, dat gepflegt muss ginn.

Kontgëltegkeet, Freigabzougang a Dateisystemrechter sinn dräi Kontrollen

Samba préift, ob d'Identitéit sech authentifizéiert, ob d' Freigabdefinitioun se erlauscht, an ob de Dateisystem déi gefrot Operatioun erlaabt. Déi éischt Kontroll ze bestoen heescht net, datt déi aner zwou och bestinn. Eng Freigab ka sichtbar sinn a Schreiwen awer verweigeren, well d'Verzeechnisrechter dat esou virgesinn.

Eng Freigab, déi mat valid users ageschränkt ass, erlaabt nëmmen déi opgezielt Konten oder Gruppen. D'Kont ka sech korrekt authentifizéieren an awer duerch déi Zeil verweigert ginn. Préif d'Freigabdefinitioun, ier s du schléiss, datt d'Passwuert falsch ass.

Op der Dateisystem-Säit zielen souwuel de Samba-Prozess wéi och d'verbonnen Identitéit. E Verzeechnis am Besëtz vum root mat Modus 700 akzeptéiert keng Schreiwen vun engem gewéinleche Kont, och wa d'Freigabdefinitioun et erlaabt. Test mat engem Liesen an duerno engem Schreiwen an engem Verzeechnis, dat d'Kont soll benotzen.

Léis eng Konfliktsitzung, ouni d'Richtlinn ze briechen

Wann eng verouderte Sitzung d'Ursaach ass, schléiss déi eng Verbindung a verbann nach eng Kéier mam virgesinnenen Kont. Wa eng gespäichert Umeldungsdate ëmmer erëm kënnt, entfern déi Umeldungsdate amplaz vun der ganzer Laufwierkslëscht. Bestäteg duerno déi nei Sitzung mam net use.

Behal déi erfuerderlech SMB-Ënnerschreiwen, Verschlësselung a Kontrichtlinn bäi. E Server, deen eng onënnerschriwwen oder onverschlësselt Sitzung refuséiert, setzt eng Richtlinn duerch a liest d'Passwuert net falsch; se ze schwächen, fir datt d'Verbindung geléngt, tauscht Sécherheet géint e Symptom.

Notéier den Servernumm, déi genau Kontform an d'Freigab- an d'Verzeechnisrechter, déi funktionéiert hunn. Déi nächst Persoun, déi d'Laufwierk verbënnt, probéiert soss éischt de VPN-Login, well dat déi Umeldungsdate ass, mat där se d'Netzwierk erreecht huet.