SMB 2240 fuq VPN: iċċekkja l-lista tal-istazzjonijiet tax-xogħol tad-dħul

L-iżball 2240 ifisser li l-kont jista’ ma jkunx jista’ jidħol minn dak l-istazzjon tax-xogħol. Aqra r-rekord tad-dħul fallut u ssewwi l-kont, mhux id-DNS jew it-tunnel.

Li tiftaħ sehem kondiviż mit-tunnel jirritorna l-iżball 2240, u l-ewwel istint huwa li tħares lejn ir-rotta. In-numru huwa aktar speċifiku minn hekk. Windows jirrapporta li l-kont jista’ ma jkunx jista’ jidħol minn dan l-istazzjon tax-xogħol, li huwa dikjarazzjoni ta’ politika dwar kont wieħed u mhux dikjarazzjoni dwar l-aċċessabbiltà.

Żomm in-numru tal-iżball fit-ticket. Huwa jnaqqas l-investigazzjoni għal attribut wieħed u avveniment wieħed.

X’isemmi 2240 fil-fatt

Il-lista tal-iżbalji tal-ġestjoni tan-netwerk tidentifika 2240 bħala NERR_InvalidWorkstation, isem li jixraqlu jinqara litteralment. Il-kont huwa ristrett għal sett ta’ kompjuters tad-dħul permessi, u l-magna li tippreżenta l-kredenzjali mhijiex fosthom. Xejn f’dik id-definizzjoni ma jsemmi t-tunnel, is-sehem tal-fajls jew il-password. L-attribut joqgħod fuq il-kont u jiġi evalwat meta ssir prova ta’ dħul.

Numri oħra fl-istess familja jfissru xi ħaġa oħra. Ksur tas-sigħat tad-dħul permessi huwa kodiċi differenti, u hekk ukoll password ħażina. Li tirrapporta kollha kemm huma bħala problema ta’ aċċess jaħli l-ispeċifiċità li s-sistema operattiva għadha kif ipprovdiet.

Ir-restrizzjoni tgħix fuq il-kont, għalhekk issegwi l-identità kull fejn tawtentika. Utent li jaħdem fl-uffiċċju kuljum u jieħu l-laptop id-dar jiltaqa’ magħha biss meta jinbidel l-isem tal-magna, u għalhekk il-falliment jista’ jidher bħala problema tal-VPN għal xhur sħaħ qabel ma xi ħadd jagħraf il-mudell.

Żewġ fatti relatati ma jispjegawhiex. Apparat NAT jista’ jbiddel l-indirizz tas-sors osservat mingħajr ma jmiss l-attribut tal-kont, u bidla fis-suffiss DNS tista’ tsewwi isem qasir filwaqt li tħalli r-restrizzjoni tad-dħul eżatt fejn kienet. It-tnejn jixirqu jingħataw barra, u l-ebda waħda mhija sostitut għall-qari tal-attribut.

Aqra l-ewwel ir-rekord tad-dħul fallut

Stabbilixxi liema identità awtentikat is-server tal-fajls, u liema magna ppreżentatha. Kont tad-dominju, kont lokali b’isem qasir simili u kont VPN separat mhumiex interkambjabbli, u l-iżball jagħmel sens biss meta jkun magħruf dak eżatt.

Il-log tas-sigurtà jirreġistra l-prova mal-kont u l-isem tal-istazzjon tax-xogħol li jċempel, u huwa eżattament dak il-par li r-restrizzjoni tiġi evalwata kontrih:

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625; StartTime=(Get-Date).AddHours(-2)} |
  Select-Object TimeCreated,Message | Format-List
Get-ADUser -Identity jdoe -Properties LogonWorkstations |
  Select-Object SamAccountName,LogonWorkstations

L-ewwel kmand juri l-falliment u s-sekwenza tal-istazzjon tax-xogħol li rċieva s-server, u t-tieni juri l-lista permessa fuq il-kont. Qabbel it-tnejn minflok ma tassumi li l-isem tal-kompjuter tal-klijent huwa dak li rreġistra s-server. Isem li jidher ħażin fil-log huwa normalment il-konklużjoni utli, għax isemmi l-magna li s-server verament jemmen li qed jitkellem magħha. Dik it-twemmin huwa dak li r-restrizzjoni tiġi ċċekkjata kontrih.

Iżżidx l-isem tal-gateway VPN għax it-traffiku jgħaddi minnu. Il-gateway mhuwiex is-sejjieħ awtentikat, u li żżidu mal-lista ma jbiddel xejn filwaqt li jagħmel il-kont aktar diffiċli biex jiġi rivedut.

Sewwi r-restrizzjoni fl-iżgħar ambitu

Jekk il-magna għandha tiġi permessa, żid eżattament dak id-dħul fil-lista tal-istazzjonijiet tax-xogħol tal-kont u ħalli kollox kif inhu. Jekk le, it-tweġiba korretta hija magna approvata minflok ma titneħħa r-restrizzjoni, għax ir-restrizzjoni teżisti biex tillimita fejn jistgħu jintużaw dawk il-kredenzjali.

L-editjar bl-ingrossa huwa komuni hawn u normalment ħażin. Kont b’lista twila ta’ magni permessi huwa kont li r-restrizzjoni tiegħu waqfet tfisser xi ħaġa.

Jgħin ukoll li tkun taf jekk l-identità hijiex maqsuma. Meta diversi persuni jużaw kont tas-servizz wieħed minn diversi laptops, il-lista tal-istazzjonijiet tax-xogħol tikber sakemm il-politika ssir bla sens, li hija problema tad-disinn u mhux amministrattiva.

Aqra r-riżultat li jmiss, mhux in-nuqqas tiegħu

Wara bidla approvata, agħmel talba ġdida bil-kont maħsub u rreġistra x’jiġri. Żball differenti huwa progress, għax isemmi l-istadju li jmiss minflok ma jirrepeti dak ta’ qabel.

Mogħdija DFS tista’ ddaħħal diversi servers u diversi deċiżjonijiet ta’ aċċess. L-indafa ta’ attribut wieħed tal-kont issolvi waħda minnhom. Il-miri tar-referral xorta jridu jkunu aċċessibbli, u l-permessi tas-sehem u tas-sistema tal-fajls fuq kull wieħed minnhom xorta jridu jammettu l-kont. Għaddi mill-iżball li jmiss bl-istess mod minflok ma tassumi li l-ewwel tiswija kopriet kollha.

M’hemm l-ebda raġuni biex terġa’ tibni l-profil tal-VPN jew tirrisettja l-password waqt li Windows qed jirrapporta restrizzjoni tal-istazzjon tax-xogħol. Il-lista tal-iżbalji tan-netwerk ta’ Microsoft jixirqilha tinżamm miftuħa eżattament għal din ir-raġuni: il-kodiċi jgħidlek liema attribut għandek teżamina qabel ma tmiss xejn.

Artikli relatati