NAS mhux aċċessibbli mill-VPN: indirizz, triq tar-ritorn jew servizz?
Tunnel privat jeħtieġ rotta lejn in-NAS, triq tar-risposta u servizz permess. Iddeċiedi liema mit-tlieta falla qabel ma tbiddel il-kredenzjali.
It-tunnels jitilgħu, il-klijenti jieħdu indirizz, u n-NAS ma jwiġib xejn. Dan is-sintomu wieħed ikopri tliet fallimenti mhux relatati, u l-ordni li fiha ttestjahom tiddeċiedi kemm iddum it-tiswija. L-indirizzar jiġi l-ewwel, għax subnet li jidħol f'ieħor jista' jibgħat it-talba tiegħek lil apparat barrani. It-triq tar-ritorn tiġi fit-tieni post, għax talba li tasal mingħajr risposta tidher identika għal servizz magħluq. Is-servizz u l-permess jiġu fl-aħħar, u biss wara li l-ewwel tnejn ikunu ppruvati.
Tliet fallimenti li kollha jinqraw bħala mhux aċċessibbli
L-għażla tal-indirizz, ir-rotot tar-ritorn u l-awtorizzazzjoni tas-servizz jipproduċu l-istess messaġġ viżibbli: xejn ma jiġri. Għandhom provi, responsabbli u tiswijiet differenti, għalhekk is-separazzjoni tagħhom hija l-kompitu kollu. Ping li jonqos jagħti ftit prova waħdu, u rifjut TCP li jirnexxi huwa fil-fatt aħbar tajba.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
Aqra t-tabella bħala ordni ta' testijiet u mhux bħala lista ta' kawżi. Kull ringiela tillimita li jmiss, għax rifjut diġà jipprova li l-indirizzar u t-triq tar-ritorn jaħdmu. Li tqatta' għoxrin minuta fil-regoli tal-firewall qabel ma tiċċekkja liema interface għażlet ir-rotta huwa l-aktar mod komuni biex titlef wara nofsinhar. Aħdem minn fuq għal isfel u waqaf fl-ewwel ringiela li taqbel.
Kundizzjoni waħda: dan l-indirizz huwa l-apparat it-tajjeb?
Ikteb is-subnet tan-NAS u l-firxa li l-VPN jagħti lill-klijenti, u qabbel it-tnejn man-netwerk li fuqu jinsab il-laptop tiegħek bħalissa. F'dan il-mixi n-NAS jinsab fuq 10.40.7.25 u l-pool tal-VPN huwa 10.40.9.0/24, żewġ firxiet privati separati fi ħdan pjan wieħed tas-sit; dar li tuża 192.168.0.0/24 jew 10.0.0.0/24 għandha ċans ferm akbar li taħbat ma' waħda minnhom.
Meta n-netwerk lokali u n-netwerk tan-NAS jidħlu f'xulxin, il-klijent jibgħat dak it-traffiku lejn il-gateway tiegħu stess u jista' jasal għal apparat mhux relatat li b'kumbinazzjoni għandu l-istess indirizz. Ivverifika t-triq qabel ma tittajpja l-kredenzjali f'kull ma jwieġeb.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25L-ewwel kmand isemmi l-interface u l-gateway li l-kernel kien juża, u t-tieni juri l-ewwel qabżiet li verament iwieġbu. Jekk it-tnejn ma jaqblux, emmen it-tfittxija, għax dik hija t-triq li se tieħu l-pakkett. Lista ta' qabżiet li tieqaf qabża qabel in-NAS hija wkoll sejba u mhux falliment. Tfittxija li tiġi riżolta lejn l-adapter fiżiku minflok it-tunnel itemm l-investigazzjoni f'dan il-punt.
Kundizzjoni tnejn: terġa' lura r-risposta?
Il-klijent jeħtieġ rotta lejn in-NAS, u n-netwerk tan-NAS jeħtieġ triq tar-ritorn lejn il-pool tal-VPN. Il-forwarding tal-gateway, ir-regoli tal-firewall u t-traduzzjoni intenzjonata kollha jaffettwaw dak il-par. in-noti tal-forwarding ta' strongSwan jiddeskrivu l-għażliet tar-rotta tar-ritorn u tat-traduzzjoni għal subnet privat wara gateway.
Meta talba tasal u r-risposta toħroġ minn gateway ieħor, l-ebda bidla fid-DNS ma ssewwi l-asimmetrija. Qbid fuq iż-żewġ naħat jsolviha fi prova waħda, u juri wkoll jekk it-traduzzjoni kitbitx mill-ġdid is-sors li n-NAS wieġeb għalih. L-amministratur jissorvelja dik il-fruntiera: ippermetti biss is-servizzi meħtieġa u l-firxa tal-klijenti tal-VPN, u ikteb liema minn routing jew traduzzjoni ntgħażel.
Kundizzjoni tlieta: is-servizz hemm u huwa permess?
Paġna tal-ġestjoni u servizz tal-qsim tal-fajls huma endpoints differenti fuq l-istess magna, u wieħed jista' jaċċetta konnessjonijiet filwaqt li l-ieħor jiġi mblukkat mill-firewall tal-host, mill-konfigurazzjoni tas-servizz jew minn permess tal-qsim. Apparat li jwieġeb b'rifjut diġà pprova l-ewwel żewġ kundizzjonijiet, u dan jissikka ħafna t-tielet waħda.
Ittestja bil-kont li verament għandu bżonn il-fajls, mhux bil-kont tal-amministratur li ntuża waqt l-istallazzjoni, għax id-drittijiet amministrattivi ma jistgħux isewwu rotta neqsin u rotta ma tistax tagħti permess tal-qsim. L-ismijiet ukoll għandhom posthom hawn: isem tan-NAS li jinstab id-dar spiss jiddependi fuq multicast lokali, li tunnel bir-rotta ma jġorrx, għalhekk ipprova l-hostname privat iddokumentat mill-fornitur jew l-indirizz stess biex tifred l-ismijiet mill-aċċess.
Ittestja minn barra n-netwerk tan-NAS, imbagħad wessa' bil-mod
Test magħmul fuq l-istess LAN jaħbi kull parti inkompluta tat-triq remota, u għalhekk l-ewwel prova remota li tirnexxi tistħoqq nota fir-reġistru tal-bidliet. Mexxi l-kontrolli minn klijent li jasal għan-NAS biss mit-tunnel, u żomm it-test tal-iżball oriġinali ta' kull prova.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestLadarba t-triq taħdem, ittrasferixxi fajl bla ħsara u kkonferma l-imġiba tal-qari jew tal-kitba li verament għandek bżonn. Jekk trasferimenti kbar jieqfu waqt li ż-żgħar jirnexxu, il-problema li tibqa' hija l-immaniġġjar tad-daqs tal-pakketti jew l-istabbiltà tal-konnessjoni u mhux l-indirizzar.
Tippubblikax portijiet tal-qsim tal-fajls jew tal-amministrazzjoni fuq l-internet biex tevita falliment mhux spjegat. Sewwi t-triq privata, żomm is-software tan-NAS appoġġjat, u ttestja r-restawr ta' kull ma tikkopja minn fuqu qabel ma tiddependi fuq dik il-kopja.