Samba fuq indirizz VPN: għaliex jisparixxi s-semmiegħ

Il-kondiviżjoni taħdem ilgħodwa kollha, il-mina terġa’ tikkonnettja f’nofsinhar, u l-istess mogħdija UNC issa tispiċċa f’timeout waqt li l-ping lis-server għadu jwieġeb. Xejn ma nbidel fid-definizzjoni tal-kondiviżjoni u l-VPN qiegħed jaħdem. Li nbidel huwa l-indirizz lokali li Samba kien marbut miegħu, u li m’għadux jeżisti wara li l-interface inħoloq mill-ġdid. Dak il-mod ta’ falliment huwa problema taċ-ċiklu tal-ħajja tas-semmiegħ, mhux problema ta’ permessi.

Il-kondiviżjoni taħdem sakemm jibda mill-ġdid il-mina

Li torbot servizz ma’ indirizz iġib is-socket tiegħu marbut maċ-ċiklu tal-ħajja ta’ dak l-indirizz. Meta l-interface tal-mina tinqered u tinbena mill-ġdid, l-indirizz antik jisparixxi u s-socket marbut miegħu jmur miegħu. Is-servizz jibqa’ għaddej, imma xejn m’huwa qed jisma’ fejn jiġu direttati l-klijenti.

Il-ping jista’ xorta jirnexxi jekk l-indirizz il-ġdid iwieġeb għall-ICMP, u għalhekk l-aċċessibbiltà tidher tajba waqt li l-kondiviżjoni mejta. Dak is-suċċess wieħed qarrieqi huwa dak li jibgħat lin-nies lejn il-firewall.

L-aċċessibbiltà mhix indirizz ta’ rabta

Hawn jitħalltu tliet deċiżjonijiet. Ir-rotta tiddeċiedi jekk packet tal-klijent jasalx. Is-socket li qed jisma’ jiddeċiedi jekk xi ħaġa taċċettahx fl-indirizz lokali. Il-konfigurazzjoni tal-kondiviżjoni u l-permessi tas-sistema tal-fajls jiddeċiedu x’jiġri wara. Meta l-interface tinħoloq mill-ġdid, tinkiser biss it-tieni waħda.

Anki indirizz mill-pool tal-VPN mhuwiex awtomatikament indirizz ta’ rabta lokali. Huwa tal-klijent, mhux tas-server tal-fajls. Il-ping huwa test dgħajjef għal servizz tal-fajls.

Żomm dawn is-sidien separati anke fid-dokumentazzjoni. Bidla fil-ġejjieni fil-pool tal-VPN m’għandhiex titlob li jiġi editjat Samba, u bidla fil-permessi tal-kondiviżjoni m’għandhiex titlob li l-mina tibda mill-ġdid.

Minflok orbota ma’ indirizz stabbli

Id-disinn aktar stabbli jżomm Samba fuq indirizz permanenti u jħalli lill-VPN iġġib il-klijenti hemmhekk. L-indirizz tas-server ma jinbidilx meta l-mina tħawwad, għalhekk is-semmiegħ qatt ma jkollu jimxi ma’ interface. Id-dħul imbagħad jiġi infurzat mill-mogħdija tal-VPN u mill-firewall tal-host, li huma mibnija għal dak ix-xogħol.

Jekk trid torbot mal-mina, ifhem il-kuntratt tal-verżjoni installata. Il-parametri interfaces u bind interfaces only mhumiex l-istess ħaġa, u d-dokumentazzjoni tar-rabta twissi dwar interfaces intermittenti. Il-ġestjoni dinamika tas-semmiegħ teżisti fuq xi pjattaformi, imma din hija kapaċità li trid tiġi vverifikata, mhux preżunta. Aqra t-tabella qabel u wara tħawwida u qabbel iż-żewġ outputs.

ss -ltnp | grep ':445'

Ittestja r-rikonnessjoni, mhux id-dawl aħdar

Ivverifika s-semmiegħ wara rikonnessjoni, mhux biss wara li jibda s-servizz. Erġa’ oħloq il-mina, imbagħad aqra t-tabella tas-smigħ u kkonferma li s-socket jeżisti fl-indirizz fejn jiġu direttati l-klijenti. Indikatur aħdar tal-mina u verifika tal-konfigurazzjoni li tgħaddi ma jippruvawx lanqas waħda minnhom.

smbclient -L //files.corp.example -U alice

Imbagħad wettaq operazzjoni waħda permessa u mogħdija waħda miċħuda minn klijent, u erġa’ għamilha wara t-tieni rikonnessjoni. Jekk il-kondiviżjoni taħdem biss sat-tħawwida l-ewwel, ir-rabta għadha marbuta maċ-ċiklu tal-ħajja tal-interface u d-disinn mhuwiex imsewwi. Ibdel ir-rabta jew l-indirizz tas-servizz, u s-sintomu jieqaf jerġa’ lura.