NAS нь VPN-ээр хүрэхгүй: хаяг, буцах зам эсвэл үйлчилгээ?
Хувийн туннельд NAS руу чиглэсэн зам, хариу зам, зөвшөөрөгдсөн үйлчилгээ хэрэгтэй. Нэвтрэх мэдээллийг солихоос өмнө гурвын аль нь бүтэлгүйтсэнийг тодорхойл.
Туннель өргөгдөж, клиентүүд хаяг авч, NAS огт хариу өгөхгүй байна. Энэ нэг шинж тэмдэг гурван хамааралгүй гэмтлийг хамардаг бөгөөд тэдгээрийг шалгах дараалал засвар хэр удаан үргэлжлэхийг шийддэг. Хаяглалт эхэнд ирдэг, учир нь давхцсан дэд сүлжээ таны хүсэлтийг гадны төхөөрөмж рүү илгээж болно. Буцах зам хоёрт ирдэг, учир нь хариугүй ирсэн хүсэлт хаагдсан үйлчилгээтэй яг адил харагдана. Үйлчилгээ болон зөвшөөрөл хамгийн сүүлд ирдэг бөгөөд эхний хоёр нь батлагдсаны дараа л.
Бүгд хүрэхгүй гэж уншигддаг гурван гэмтэл
Хаяг сонголт, буцах маршрутлалт, үйлчилгээний зөвшөөрөл нь ижил харагдах мессеж өгдөг: юу ч болохгүй. Тэд өөр нотолгоо, өөр хариуцагч, өөр засвартай тул тэдгээрийг салгах нь бүх ажил юм. Бүтэлгүй ping өөрөө бага нотолдог, харин амжилттай TCP татгалзал нь үнэндээ сайн мэдээ.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
Хүснэгтийг шалгалтын дараалал гэж уншаарай, шалтгааны жагсаалт гэж биш. Мөр бүр дараагийнхыг хязгаарладаг, учир нь татгалзал нь хаяглалт ба буцах зам ажиллаж байгааг аль хэдийн нотолсон. Маршрут аль интерфейсийг сонгосныг шалгахаас өмнө галт хананы дүрэм дотор хорин минут өнгөрөөх нь үдээс хойшхийг алдах хамгийн түгээмэл арга юм. Дээрээс доош ажиллаж, тохирох эхний мөр дээр зогсоорой.
Нэгдүгээр нөхцөл: тэр хаяг зөв төхөөрөмж мөн үү?
NAS-ын дэд сүлжээ болон VPN клиентүүдэд өгдөг мужийг бичиж, хоёуланг нь зөөврийн компьютер тань одоо байгаа сүлжээтэй харьцуул. Энэхүү зааварт NAS нь 10.40.7.25 дээр, VPN-ийн сан 10.40.9.0/24 бөгөөд нэг сайтын төлөвлөгөө доторх хоёр тусдаа хувийн муж; 192.168.0.0/24 эсвэл 10.0.0.0/24 ашигладаг өрх тэдгээрийн аль нэгтэй мөргөлдөх магадлал хамаагүй өндөр.
Орон нутгийн сүлжээ болон NAS-ын сүлжээ давхцах үед клиент тэр урсгалыг өөрийн гарц руу илгээдэг бөгөөд санамсаргүйгээр ижил хаягтай холбоогүй төхөөрөмжид хүрч болно. Хариу өгч буй аливаад нэвтрэх мэдээлэл оруулахаас өмнө замыг шалгаарай.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25Эхний команд нь цөм ашиглах интерфейс болон гарцыг нэрлэдэг, хоёр дахь нь үнэхээр хариу өгч буй эхний үсрэлтүүдийг харуулдаг. Хэрэв хоёулаа таарахгүй бол хайлтад итгээрэй, учир нь пакет тэр замаар явна. NAS-аас нэг үсрэлтийн өмнө зогсдог үсрэлтийн жагсаалт нь бас олдвор бөгөөд бүтэлгүйтэл биш. Физик адаптер руу, туннель руу биш шийдэгддэг хайлт нь мөрдөн шалгалтыг энэ цэг дээр дуусгана.
Хоёрдугаар нөхцөл: хариу буцаж ирж байна уу?
Клиентэд NAS руу чиглэсэн зам, NAS-ын сүлжээнд VPN-ийн сан руу чиглэсэн буцах зам хэрэгтэй. Гарцын дамжуулалт, галт хананы дүрэм, зориудын хаяг хөрвүүлэлт тус бүр энэ хосод нөлөөлдөг. strongSwan-ы дамжуулалтын тухай тэмдэглэл гарцын ард байгаа хувийн дэд сүлжээний буцах зам ба хөрвүүлэлтийн сонголтыг тайлбарладаг.
Хүсэлт ирж, хариу өөр гарцаар гарч байгаа үед ямар ч DNS өөрчлөлт тэгш бус байдлыг засахгүй. Хоёр талын бичлэг үүнийг нэг оролдлогоор шийдэж, хөрвүүлэлт NAS хариу өгсөн эх сурвалжийг дахин бичсэн эсэхийг бас харуулна. Администратор энэ хил хязгаарыг хариуцдаг: зөвхөн шаардлагатай үйлчилгээ болон VPN клиентийн мужид зөвшөөрөл өгч, маршрутлалт эсвэл хөрвүүлэлтийн аль нь сонгогдсоныг бичээрэй.
Гуравдугаар нөхцөл: үйлчилгээ байгаа бөгөөд зөвшөөрөгдсөн үү?
Удирдлагын хуудас болон файл хуваалцах үйлчилгээ нь нэг машины өөр өөр төгсгөлийн цэг бөгөөд нэг нь холболт хүлээн авч болох бөгөөд нөгөө нь хостны галт хана, үйлчилгээний тохиргоо эсвэл хуваалцах зөвшөөрлөөр хаагддаг. Татгалзалаар хариу өгсөн төхөөрөмж эхний хоёр нөхцлийг аль хэдийн нотолсон бөгөөд энэ нь гурав дахь нөхцлийг ихээхэн нарийсгадаг.
Файлууд үнэхээр хэрэгтэй бүртгэлээр шалгаарай, суулгах үед ашигласан администраторын бүртгэлээр биш, учир нь администраторын эрх дутуу замыг засаж чадахгүй, зам нь хуваалцах зөвшөөрөл өгч чадахгүй. Нэрс ч энд хамаарна: гэрт илэрсэн NAS-ын нэр нь ихэвчлэн орон нутгийн multicast-аас хамаардаг бөгөөд маршрутлагдсан туннель үүнийг зөөдөггүй, тиймээс нэрлэлтийг хандалтаас салгахын тулд үйлдвэрлэгчийн баримтжуулсан хувийн хост нэр эсвэл хаягийг өөрөө туршаарай.
NAS-ын сүлжээний гаднаас шалгаж, дараа нь аажмаар өргөжүүл
Нэг LAN дотор хийсэн шалгалт алсын замын бүх дутуу хэсгийг нуудаг тул эхний амжилттай алсын оролдлого өөрчлөлтийн бүртгэлд тэмдэглэл хийх ёстой. Шалгалтуудыг NAS руу зөвхөн туннелээр хүрдэг клиентээс гүйцэтгэж, оролдлого бүрийн анхны алдааны текстийг хадгалаарай.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestЗам ажилласны дараа хор хөнөөлгүй файл шилжүүлж, танд үнэхээр хэрэгтэй унших эсвэл бичих зан төлөвийг баталгаажуулаарай. Том шилжүүлэг гацаж, жижиг нь амжилттай болбол үлдсэн асуудал нь пакетийн хэмжээг боловсруулах эсвэл холболтын тогтвортой байдал бөгөөд хаяглалт биш.
Тайлбаргүй гэмтлийг тойрч гарахын тулд файл хуваалцах эсвэл удирдлагын портуудыг интернетэд нийтэлж болохгүй. Хувийн замыг засаж, NAS-ын програмын хангамжийг дэмжигдсэн байлгаж, түүгээр нөөцөлж буй бүх зүйлийн сэргээлтийг тэр нөөцөд найдахаас өмнө шалгаарай.