VPN хаяг дээрх Samba: сонсогч яагаад алга болдог вэ

Хуваалцалт өглөөжин ажиллаж, туннель үд дунд дахин холбогдож, мөн UNC зам одоо хугацаа хэтэрч бүтэлгүйтдэг бөгөөд сервер рүү ping одоо ч хариу өгсөөр байна. Хуваалцалтын тодорхойлолтод юу ч өөрчлөгдөөгүй, VPN ажиллаж байна. Өөрчлөгдсөн зүйл бол Samba холбогдсон локал хаяг бөгөөд интерфэйс дахин үүссэний дараа тэр хаяг байхгүй болсон. Ийм бүтэлгүйтлийн горим нь сонсогчийн амьдралын мөчлөгийн асуудал, зөвшөөрлийн асуудал биш.

Хуваалцалт туннель дахин эхлэх хүртэл ажиллана

Үйлчилгээг хаягт холбох нь түүний сокетыг тэр хаягийн амьдрах хугацаатай холбодог. Туннелийн интерфэйс устгагдаж дахин бүтээгдэх үед хуучин хаяг алга болж, түүнд холбогдсон сокет ч хамт алга болно. Үйлчилгээ үргэлжлүүлэн ажилладаг ч харилцагчдыг чиглүүлдэг газарт юу ч сонсохгүй байна.

Шинэ хаяг ICMP-д хариу өгвөл ping амжилттай байж болно, тиймээс хуваалцалт үхсэн ч хүртээмж сайн харагдана. Яг тэр нэг төөрөгдүүлсэн амжилт хүмүүсийг галт хана руу илгээдэг.

Хүртээмж бол холболтын хаяг биш

Энд гурван шийдвэр холилддог. Маршрут харилцагчийн пакет ирэх эсэхийг шийднэ. Сонсож буй сокет локал хаяг дээр ямар нэгэн зүйл түүнийг хүлээн авах эсэхийг шийднэ. Хуваалцалтын тохиргоо болон файлын системийн зөвшөөрөл дараа нь юу болохыг шийднэ. Интерфэйс дахин үүсэх үед зөвхөн хоёр дахь нь эвдэрдэг.

VPN-ийн сан дахь хаяг ч автоматаар локал холболтын хаяг болохгүй. Энэ нь харилцагчид хамаарна, файлын серверт биш. Файлын үйлчилгээнд ping муухан шалгалт юм.

Эдгээр эздийг баримт бичигт ч тусгаарлаж хадгал. VPN-ийн санд ирээдүйн өөрчлөлт Samba-г засварлахыг шаардах ёсгүй, хуваалцалтын зөвшөөрлийн өөрчлөлт туннелийг дахин эхлүүлэхийг шаардах ёсгүй.

Оронд нь тогтвортой хаягт холбо

Илүү тогтвортой загвар Samba-г байнгын хаяг дээр байлгаж, VPN харилцагчдыг тэнд хүргэх боломжийг олгодог. Туннель савлах үед серверийн хаяг өөрчлөгдөхгүй тул сонсогч интерфэйсийг хэзээ ч дагах шаардлагагүй. Тэгвэл нэвтрэлтийг VPN-ийн зам болон хостын галт хана хэрэгжүүлнэ, тэдгээр нь яг энэ ажилд зориулагдсан.

Хэрэв заавал туннельд холбогдох бол суулгасан хувилбарын гэрээг ойлго. interfaces ба bind interfaces only параметрүүд нэг зүйл биш бөгөөд холболтын баримт бичиг тасархай интерфэйсийн талаар анхааруулдаг. Зарим платформд динамик сонсогчийн боловсруулалт байдаг ч энэ нь таамаглах бус, шалгах чадвар юм. Хүснэгтийг савлахаас өмнө болон дараа уншиж, хоёр гаралтыг харьцуул.

ss -ltnp | grep ':445'

Дахин холболтыг шалга, ногоон гэрлийг биш

Сонсогчийг үйлчилгээ эхэлсний дараа бус, дахин холбогдсоны дараа шалга. Туннелийг дахин үүсгэ, дараа нь сонсож буй хүснэгтийг уншиж, харилцагчдыг чиглүүлдэг хаяг дээр сокет байгааг батал. Ногоон туннелийн үзүүлэлт болон амжилттай тохиргооны шалгалт хоёуланг нь батлахгүй.

smbclient -L //files.corp.example -U alice

Дараа нь харилцагчаас нэг зөвшөөрөгдсөн үйлдэл болон нэг татгалзсан замыг ажиллуулж, хоёр дахь дахин холболтын дараа давт. Хэрэв хуваалцалт зөвхөн эхний савлалт хүртэл ажиллаж байвал холболт интерфэйсийн амьдрах хугацаатай хэвээр холбогдсон бөгөөд загвар засагдаагүй байна. Холболт эсвэл үйлчилгээний хаягийг өөрчил, шинж тэмдэг дахин гарахгүй.