Ippjana kondiviżjoni tal-fajls VPN mal-kont Samba li jaf bih is-server

Qabbad it-tunnel u l-kondiviżjoni għadha titlob password li l-utent jaħseb li hu korrett. F'installazzjoni Samba waħedha, il-login tal-VPN u l-login SMB huma kredenzjali mhux relatati: wieħed jawtorizza t-tunnel, l-ieħor jiġi ċċekkjat mis-server tal-fajls. Għalhekk l-ippjanar tad-drive bil-kont tal-VPN ifalli anki meta l-password tkun korretta u t-triq tan-netwerk tkun perfetta. Dik id-differenza tispjega l-biċċa l-kbira tal-fallimenti tal-ippjanar fuq VPN.

Is-soluzzjoni mhix li tirrisettja l-kont tal-VPN. Hi li ssemmi identità li s-server Samba fil-fatt jaf biha, u mbagħad tiċċekkja li l-istess identità għandha drittijiet tal-kondiviżjoni u tad-direttorju.

Il-login tal-VPN u l-login SMB huma identitajiet differenti

Kont tal-VPN jiġi evalwat mill-gateway tal-VPN taħt il-politika tiegħu stess. Iwieġeb jekk dan il-klijent jistax jidħol fin-netwerk privat. Ma jgħid xejn dwar liema kont SMB jeżisti fuq server tal-fajls f'dak in-netwerk.

Kont Samba jgħix fil-backend tal-awtentikazzjoni tas-server, b'database tal-passwords tiegħu u b'ismu tiegħu. Żewġ magni jistgħu t-tnejn ikollhom utent bl-isem alice mingħajr ma jaqsmu sistema tal-identità, password jew identifikatur tal-utent. L-ismijiet jaqblu; il-kontijiet le.

Server Samba integrat mad-dominju jibdel l-istampa: l-identità tiġi mid-directory u minn Kerberos, mhux minn lista lokali tal-kontijiet. F'dak il-każ uża l-identità tad-directory u l-konfigurazzjoni SMB appoġġjata minflok ma toħloq duplikati lokali biex timita sħubija fid-dominju. Iċċekkja liema mudell juża s-server qabel ma toħloq kwalunkwe kont.

Ara liema identità qed tuża Windows fil-fatt

Windows jaħżen il-konnessjonijiet kull server. Jekk sessjoni eżistenti lejn l-istess server infetħet b'kont ieħor, ippjanar ġdid jista' jerġa' juża dik is-sessjoni jew ifalli b'żball tal-awtentikazzjoni li jsemmi l-utent żbaljat. Hekk password korretta tidher żbaljata. Spezzjona l-konnessjonijiet attwali qabel ma tbiddel il-kredenzjali.

net use
cmdkey /list
klist

L-ewwel kmand juri drives ippjanati u sessjonijiet miftuħa, it-tieni juri kredenzjali maħżuna li jistgħu jiġu applikati awtomatikament, u t-tielet juri biljetti Kerberos meta jintuża dominju. Kredenzjali maħżuna tista' tissostitwixxi bil-kwiet il-kont li ħsibt li ktibt.

Neħħi biss il-konnessjoni jew il-kredenzjali li tappartjeni għal din il-problema. Li tiskonnetta kull drive jew tissostitwixxi isem is-server b'indirizz IP jaħbi l-għażla tal-identità u jista' jkisser l-iffirmar jew politika bbażata fuq l-ismijiet.

Ippjana l-kondiviżjoni bil-kont li jirrikonoxxi s-server

Agħti l-kont fil-forma li jistenna s-server u ħalli lil Windows jitlob il-password, sabiex is-sigriet ma jispiċċax fl-istorja tal-kmandi jew fi skript:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

Il-komponent tas-server qabel il-backslash huwa l-kuntest tal-identità tas-server Samba, mhux il-gateway tal-VPN. L-asterisk jitlob talba interattiva tal-password, u /persistent:no iżomm l-ippjanar barra mid-dħul li jmiss. Agħżel ittra tad-drive li hija ħielsa.

Jekk is-server huwa integrat mad-dominju, il-komponent tal-utent jista' minflok ikun isem tad-directory jew identità kkwalifikata bid-dominju. Uża l-forma li jiddokumenta l-amministratur; li tinventa kont lokali bl-istess isem joħloq it-tieni identità u t-tieni password x'żżomm.

Validità tal-kont, aċċess għall-kondiviżjoni u drittijiet tas-sistema tal-fajls huma tliet verifiki

Samba jiċċekkja jekk l-identità tawtentikax, jekk id-definizzjoni tal-kondiviżjoni tilqagħhiex, u jekk is-sistema tal-fajls tagħtix l-operazzjoni mitluba. Li tgħaddi l-ewwel verifika ma jfissirx li tgħaddi t-tnejn l-oħra. Kondiviżjoni tista' tkun viżibbli u xorta tirrifjuta kitbiet għax il-permessi tad-direttorju jgħidu hekk.

Kondiviżjoni ristretta b'valid users tilqa' biss il-kontijiet jew il-gruppi mniżżla. Il-kont jista' jawtentika b'mod korrett u xorta jiġi miċħud minn dik il-linja. Iċċekkja d-definizzjoni tal-kondiviżjoni qabel ma tikkonkludi li l-password hija żbaljata.

Fuq in-naħa tas-sistema tal-fajls, kemm il-proċess Samba kif ukoll l-identità ppjanata jgħoddu. Direttorju proprjetà ta' root b'mod 700 mhux se jaċċetta kitbiet minn kont ordinarju anki meta d-definizzjoni tal-kondiviżjoni tippermettih. Ipprova b'qari, imbagħad b'kitba, f'direttorju li l-kont suppost juża.

Neħħi sessjoni konfliġġenti mingħajr ma tkisser il-politika

Meta sessjoni skaduta tkun il-kawża, agħlaq dik il-konnessjoni waħda u erġa' ppljana bil-kont maħsub. Jekk kredenzjali maħżuna tibqa' terġa' lura, neħħi dik il-kredenzjali minflok il-lista kollha tad-drives. Imbagħad ikkonferma s-sessjoni l-ġdida b'net use.

Żomm l-iffirmar SMB meħtieġ, l-encryption u l-politika tal-kontijiet fis-seħħ. Server li jirrifjuta sessjoni mhux iffirmata jew mhux encrypted qed jinfurza l-politika, mhux jaqra l-password ħażin, u li ddgħajjifha biex l-ippjanar jirnexxi jbiddel is-sigurtà għal sintomu.

Irreġistra isem is-server, il-forma eżatta tal-kont u d-drittijiet tal-kondiviżjoni u tad-direttorju li ħadmu. Inkella l-persuna li jmiss li tippjana d-drive terġa' tipprova l-login tal-VPN l-ewwel, għax dawk huma l-kredenzjali li bihom waslet għan-netwerk.