VPN файлын хуваалтыг серверийн мэддэг Samba бүртгэлээр холбох

Туннелийг холбоход хуваалт хэрэглэгчийн зөв гэж бодож буй нууц үгийг асуусан хэвээр байна. Бие даасан Samba суулгацад VPN нэвтрэлт ба SMB нэвтрэлт нь хоорондоо холбоогүй итгэмжлэлүүд: нэг нь туннелийг зөвшөөрч, нөгөөг нь файлын сервер шалгана. Тиймээс дискийг VPN бүртгэлээр холбох нь нууц үг зөв, сүлжээний зам төгс байсан ч бүтэлгүйтдэг. Энэ ялгаа нь VPN-ээр холбох алдааны ихэнхийг тайлбарладаг.

Шийдэл нь VPN бүртгэлийг дахин тохируулах биш. Шийдэл нь Samba серверийн үнэхээр мэддэг таних тэмдгийг нэрлэж, дараа нь тэр таних тэмдэг хуваалт болон хавтасны эрхтэй эсэхийг шалгах юм.

VPN нэвтрэлт ба SMB нэвтрэлт нь өөр өөр таних тэмдэг

VPN бүртгэлийг VPN гарц өөрийн бодлогоор үнэлдэг. Энэ клиент хувийн сүлжээнд орж болох эсэхэд хариулдаг. Тухайн сүлжээний доторх файлын сервер дээр ямар SMB бүртгэл байгаа талаар юу ч хэлдэггүй.

Samba бүртгэл нь серверийн нэвтрүүлэлтийн арын хэсэгт өөрийн нууц үгийн сан, өөрийн нэртэй оршдог. Хоёр машин хоёулаа alice нэртэй хэрэглэгчтэй байж болох бөгөөд таних тэмдгийн систем, нууц үг, хэрэглэгчийн танигчийг хуваалцдаггүй. Нэрнүүд таардаг; бүртгэлүүд таарахгүй.

Домэйнд нэгтгэсэн Samba сервер дүр зургийг өөрчилдөг: таних тэмдэг нь локал бүртгэлийн жагсаалтаас биш, каталог болон Kerberos-оос ирдэг. Энэ тохиолдолд домэйны гишүүнчлэлийг дуурайх локал хуулбарууд үүсгэхийн оронд каталогийн таних тэмдэг болон дэмжигддэг SMB тохиргоог ашиглана уу. Ямар ч бүртгэл үүсгэхээс өмнө сервер ямар загвар ашиглаж байгааг шалгана уу.

Windows үнэхээр ямар таних тэмдэг ашиглаж байгааг харна уу

Windows холболтыг сервер тус бүрээр кэш хийдэг. Хэрэв ижил сервер рүү байгаа сессийг өөр бүртгэлээр нээсэн бол шинэ холболт тэр сессийг дахин ашиглах эсвэл буруу хэрэглэгчийг нэрлэсэн нэвтрүүлэлтийн алдаатай бүтэлгүйтэж болно. Зөв нууц үг ингэж буруу харагддаг. Итгэмжлэлийг өөрчлөхөөс өмнө одоогийн холболтыг шалгана уу.

net use
cmdkey /list
klist

Эхний команд нь холбосон дискийг болон нээлттэй сессийг харуулж, хоёр дахь нь автоматаар хэрэглэгдэж болох хадгалагдсан итгэмжлэлийг, гурав дахь нь домэйн ашиглаж байгаа үед Kerberos тасалбарыг харуулна. Хадгалагдсан итгэмжлэл таны оруулахаар төлөвлөсөн бүртгэлийг чимээгүйхэн дарж болно.

Зөвхөн энэ асуудалд хамаарах холболт эсвэл итгэмжлэлийг устгана уу. Бүх дискийг салгах эсвэл серверийн нэрийг IP хаягаар солих нь таних тэмдгийн сонголтыг нууж, гарын үсэг эсвэл нэрэнд суурилсан бодлогыг эвдэж болно.

Хуваалтыг серверийн хүлээн зөвшөөрдөг бүртгэлээр холбоно уу

Бүртгэлийг серверийн хүлээж буй хэлбэрээр өгч, Windows-д нууц үгийг асуухыг зөвшөөрнө үү, ингэснээр нууц команд түүх эсвэл скриптэд орохгүй:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

Буцах налуу зураасны өмнөх серверийн хэсэг нь Samba серверийн таних тэмдгийн контекст, VPN гарц биш. Од нь интерактив нууц үгийн хүсэлт шаардаж, /persistent:no холболтыг дараагийн нэвтрэлтээс гадуур барина. Чөлөөт дискийн үсэг сонгоно уу.

Хэрэв сервер домэйнд нэгтгэгдсэн бол хэрэглэгчийн хэсэг нь оронд нь каталогийн нэр эсвэл домэйнээр мэргэшсэн таних тэмдэг байж болно. Администраторын баримтжуулсан хэлбэрийг ашиглана уу; ижил нэртэй локал бүртгэл зохиомжлох нь хоёр дахь таних тэмдэг болон арчилгаа шаардсан хоёр дахь нууц үгийг үүсгэдэг.

Бүртгэлийн хүчинтэй байдал, хуваалтын хандалт, файлын системийн эрх гэсэн гурван шалгалт

Samba таних тэмдэг нэвтэрч байгаа эсэх, хуваалтын тодорхойлолт түүнийг зөвшөөрч байгаа эсэх болон файлын систем хүссэн үйлдлийг өгч байгаа эсэхийг шалгадаг. Эхний шалгалтыг давсан нь бусад хоёрыг давсан гэсэн үг биш. Хуваалт харагдах боловч хавтасны зөвшөөрөл тэгж хэлж байгаа тул бичихийг татгалзаж болно.

valid users-аар хязгаарласан хуваалт зөвхөн жагсаасан бүртгэл эсвэл бүлгийг хүлээн авна. Бүртгэл зөв нэвтэрч чадах боловч тэр мөрөөр татгалзагдаж болно. Нууц үг буруу гэж дүгнэхээс өмнө хуваалтын тодорхойлолтыг шалгана уу.

Файлын системийн талд Samba процесс болон холбосон таних тэмдэг хоёулаа чухал. root-д харьяалагдах 700 горимтой хавтас хуваалтын тодорхойлолт зөвшөөрсөн ч энгийн бүртгэлээс бичихийг хүлээн авахгүй. Бүртгэл ашиглах ёстой хавтаст эхлээд унших, дараа нь бичихээр туршина уу.

Бодлогыг зөрчихгүйгээр зөрчилтэй сессийг цэвэрлэнэ үү

Шалтгаан нь хуучирсан сессий бол тэр нэг холболтыг хааж, зорьсон бүртгэлээр дахин холбоно уу. Хадгалагдсан итгэмжлэл буцаж ирсээр байвал бүх дискийн жагсаалтын оронд тэр итгэмжлэлийг устгана уу. Дараа нь шинэ сессийг net use-өөр баталгаажуулна уу.

Шаардлагатай SMB гарын үсэг, шифрлэлт, бүртгэлийн бодлогыг хэвээр байлгана уу. Гарын үсэггүй эсвэл шифрлээгүй сессийг татгалздаг сервер бодлого хэрэгжүүлж байгаа бөгөөд нууц үгийг буруу уншиж байгаа юм биш, мөн холболт амжилттай болохын тулд түүнийг сулруулах нь аюулгүй байдлыг шинж тэмдгээр солино.

Серверийн нэр, бүртгэлийн яг хэлбэр, ажилласан хуваалт болон хавтасны эрхийг тэмдэглэнэ үү. Эс бөгөөс дискийг холбох дараагийн хүн эхлээд VPN нэвтрэлтийг турших болно, учир нь тэр сүлжээнд энэ итгэмжлэлээр хүрсэн.