د VPN فایل شریکول د هغه Samba حساب سره نښلول چې سرور یې پېژني

ټانل ونښلوئ او شریکول لا هم هغه پټنوم غواړي چې کاروونکی یې سم ګڼي۔ په خپلواک Samba نصب کې د VPN ننوتل او د SMB ننوتل بې‌اړیکې اسناد دي: یو ټانل ته اجازه ورکوي، بل د فایل سرور لخوا کتل کېږي۔ نو ځکه د VPN حساب سره ډرایو نښلول هغه وخت هم ناکامېږي چې پټنوم سم او شبکه لاره بې‌نقصه وي۔ همدا توپیر د VPN له لارې د نښلولو ډېری ناکامۍ تشریح کوي۔

حل د VPN حساب بیا تنظیمول نه دي۔ حل دا دی چې هغه هویت ونوموئ چې Samba سرور یې واقعاً پېژني، بیا وګورئ چې همدغه هویت پر شریکولو او فولډر حقونه لري۔

د VPN ننوتل او د SMB ننوتل جلا هویتونه دي

د VPN حساب د VPN دروازې لخوا د خپلې پالیسۍ له مخې ارزول کېږي۔ دا ځواب ورکوي چې ایا دا ک্لینټ کولای شي خصوصي شبکه ته دننځي۔ دا هېڅ نه وایي چې په هغې شبکې کې د فایل سرور پر کوم SMB حساب شته۔

Samba حساب د سرور د تصدیق په شاتني برخه کې د خپلې پټنوم ډیټابیس او خپل نوم سره ژوند کوي۔ دوه ماشینونه کولای شي دواړه alice نومي کاروونکی ولري پرته له دې چې د هویت نظام، پټنوم یا کاروونکي پېژندونکی شریک کړي۔ نومونه سره سمون خوري؛ حسابونه نه۔

په ډومین کې یوځای شوی Samba سرور انځور بدلوي: هویت د لارښود او Kerberos څخه راځي، نه د ځایي حسابونو له لیست څخه۔ په دې حالت کې د لارښود هویت او ملاتړ شوې SMB ترتیب وکاروئ، پرځای د دې چې ځایي کاپيونه جوړ کړئ او د ډومین غړیتوب نقل کړئ۔ مخکې له دې چې هر حساب جوړ کړئ، وګورئ سرور کوم ماډل کاروي۔

وګورئ Windows واقعاً کوم هویت کاروي

Windows اړیکې د هر سرور لپاره کیش کوي۔ که هماغه سرور ته موجود سیشن بل حساب سره پرانیستل شوی وي، نو نوی نښلول کولای شي هغه سیشن بیا وکاروي یا د تصدیق په تېروتنه ناکام شي چې غلط کاروونکی نوموي۔ همدا ډول سم پټنوم غلط ښکاري۔ مخکې له دې چې اسناد بدل کړئ، اوسني اړیکې وګورئ۔

net use
cmdkey /list
klist

لومړی حکم نښلول شوې ډرایوې او پرانیستي سیشنونه ښيي، دویم یې هغه خوندي اسناد چې کېدای شي په اتوماتیک تطبیق شي، او درېیم یې Kerberos ټکټونه کله چې ډومین کارول کېږي۔ خوندي اسناد کولای شي په خاموشۍ هغه حساب له پامه وغورځوي چې تاسو یې لیکل غوښتل۔

یوازې هغه اړیکه یا اسناد لرې کړئ چې دې ستونزې پورې اړه لري۔ ټولې ډرایوې قطع کول یا د سرور نوم د IP پتې سره بدلول د هویت انتخاب پټوي او کولای شي لاسلیک یا د نوم پر بنسټ پالیسي مات کړي۔

شریکول د هغه حساب سره ونښلوئ چې سرور یې پېژني

حساب په هغه بڼه ورکړئ چې سرور یې تمه لري او Windows ته اجازه ورکړئ چې پټنوم وپوښتي، ترڅو راز د حکم تاریخ یا سکریپټ کې ونه لوېږي:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

د شاته سلیش مخکې د سرور برخه د Samba سرور د هویت زمینه ده، نه د VPN دروازه۔ ستوری متقابل پټنوم غوښتنه کوي، او /persistent:no نښلول له راتلونکي ننوتل څخه بهر ساتي۔ تشه ډرایو توري وټاکئ۔

که سرور په ډومین کې یوځای شوی وي، د کاروونکي برخه کېدای شي د لارښود نوم یا د ډومین له مخې وړ هویت وي۔ هغه بڼه وکاروئ چې مدیر یې مستند کوي؛ د هماغه نوم سره ځایي حساب جوړول دویم هویت او د ساتنې لپاره دویم پټنوم جوړوي۔

د حساب اعتبار، شریکولو ته لاسرسی او د فایل سیستم حقونه درې څېړنې دي

Samba ګوري چې هویت تصدیق کېږي که نه، د شریکولو تعریف یې مني که نه، او فایل سیستم غوښتل شوې عملیه ورکوي که نه۔ لومړۍ څېړنه تېرول د نورو دوو تېرول نه معني لري۔ شریکول کېدای شي ښکاره وي او بیا هم لیکل رد کړي ځکه چې د فولډر اجازې همدا وایي۔

د valid users سره محدود شوی شریکول یوازې لیست شوي حسابونه یا ګروپونه مني۔ حساب سم تصدیق کېدای شي او بیا هم د هغې کرښې لخوا رد شي۔ مخکې له دې چې نتیجه واخلئ چې پټنوم غلط دی، د شریکولو تعریف وګورئ۔

د فایل سیستم په طرف کې هم Samba بهیر او هم نښلول شوی هویت مهم دي۔ د root ملکیت لرونکی د 700 حالت فولډر به له عادي حساب څخه لیکل ونه مني، حتی کله چې د شریکولو تعریف اجازه ورکوي۔ په هغه فولډر کې چې حساب باید وکاروي، لومړی لوستل بیا لیکل وآزموئ۔

متضاد سیشن پرته له دې چې پالیسي مات کړئ پاک کړئ

کله چې لامل زوړ سیشن وي، هماغه یوه اړیکه بنده کړئ او د غوښتل شوي حساب سره بیا ونښلوئ۔ که خوندي اسناد بیا بیا راستنېږي، د ټولې ډرایو لیست پرځای هماغه اسناد لرې کړئ۔ بیا نوی سیشن د net use سره تایید کړئ۔

اړین SMB لاسلیک، کوډونه او د حساب پالیسي په خپل ځای وساتئ۔ هغه سرور چې نه لاسلیک شوی یا نه کوډ شوی سیشن ردوي، پالیسي پلي کوي، پټنوم غلط نه لولي، او د نښلولو د بریا لپاره یې کمزوری کول امنیت د نښې سره بدلوي۔

د سرور نوم، د حساب دقیقه بڼه او هغه شریکولو او فولډر حقونه ولیکئ چې کار وکړل۔ که نه، بله کس چې ډرایو نښلوي لومړی د VPN ننوتل وآزموي، ځکه همدا هغه اسناد دي چې هغه پرې شبکه ته رسېدلی۔