Samba د VPN په پته: ولې اورېدونکی ورک شي

شریکول ټوله سهار کار کوي، تونل ماسپښین بیا نښلول کېږي، او هماغه UNC لاره اوس د وخت پای ته رسېدو سره ناکامه کېږي، په داسې حال کې چې سرور ته ping لا هم ځواب ورکوي۔ د شریکولو په تعریف کې هېڅ نه دی بدل شوی او VPN چالان دی۔ هغه څه چې بدل شوي دا دي محلي پته چې Samba ورسره تړلی و، او د انټرفېس له بیا جوړېدو وروسته هغه نوره نشته۔ د ناکامۍ دا بڼه د اورېدونکي د ژوند د دورې ستونزه ده، د اجازې ستونزه نه ده۔

شریکول تر هغې کار کوي چې تونل بیا پیل شي

د یوې خدمت پتې سره تړل د هغې سوکیټ له هماغې پتې د ژوند سره تړي۔ کله چې د تونل انټرفېس له منځه ولاړ او بیا جوړ شي، پخوانۍ پته ورکېږي او ورسره تړلی سوکیټ هم ورسره ځي۔ خدمت دوام کوي، خو چېرې چې پیریدونکي لېږل کېږي هلته هېڅ نه اورېدل کېږي۔

په داسې حال کې چې نوې پته ICMP ته ځواب ورکوي ping لا هم بریالی کېدای شي، نو ځکه رسېدنه سمه ښکاري په داسې حال کې چې شریکول مړه دي۔ هماغه یوه ګمراه کوونکې بریا خلک اور وژنې ته لېږي۔

رسېدنه د تړلو پته نه ده

دلته درې پرېکړې ګډېږي۔ لار پرېکړه کوي چې د پیریدونکي پیکټ رسېږي که نه۔ اورېدونکی سوکیټ پرېکړه کوي چې په محلي پته څوک هغه مني که نه۔ د شریکولو ترتیب او د فایل سیسټم اجازې پرېکړه کوي چې له هغې وروسته څه کېږي۔ کله چې انټرفېس بیا جوړ شي یوازې دوهم ماتېږي۔

د VPN حوض پته هم په خپله محلي تړلو پته نه کېږي۔ هغه د پیریدونکي ده، د فایل سرور نه۔ د فایل خدمت لپاره ping کمزوری ازموینه ده۔

په اسنادو کې هم هغه مالکان بېل وساتئ۔ په VPN حوض کې راتلونکی بدلون باید Samba سمون ته اړتیا ونه لري، او د شریکولو اجازې بدلون باید د تونل بیا پیل ته اړتیا ونه لري۔

پرځای یې ثابتې پتې سره وتړئ

ډېر ثبات لرونکی ډیزاین Samba په تلپاتې پته کې ساتي او VPN ته اجازه ورکوي چې پیریدونکي هلته ورسوي۔ کله چې تونل ښکته پورته شي د سرور پته نه بدلېږي، نو اورېدونکی هېڅکله اړ نه دی چې انټرفېس تعقیب کړي۔ بیا د VPN لاره او د کوربه اور وژنه د ننوتلو اجرا کوي, چې هماغه دنده لپاره جوړ شوي دي۔

که چېرې تاسو باید تونل سره وتړئ، د نصب شوي خپرونې تړون وپېژنئ۔ interfaces او bind interfaces only پارامیټرونه یو څه نه دي، او د تړلو اسناد د پرې شویو انټرفېسونو په اړه خبرداری ورکوي۔ په ځینو پلیټفارمونو کې متحرک اورېدونکي سمبالښت شته، خو هغه د اټکل نه، د کتنې وړتیا ده۔ جدول له ښکته پورته کېدو مخکې او وروسته ولولئ او دواړه وتنې پرتله کړئ۔

ss -ltnp | grep ':445'

بیا نښلول وآزمویئ، نه شنه څراغ

اورېدونکی له بیا نښلولو وروسته کتنه کړئ، نه یوازې له خدمت له پیل وروسته۔ تونل بیا جوړ کړئ، بیا د اورېدلو جدول ولولئ او تایید کړئ چې سوکیټ په هغه پته شته چې پیریدونکي ورته لېږل کېږي۔ شنه تونل ښودونکی او بریالۍ ترتیب کتنه دواړه نه ثابتوي۔

smbclient -L //files.corp.example -U alice

بیا له پیریدونکي یوه اجازه لرونکې کړنه او یوه رد شوې لاره چل کړئ، او له دوهم بیا نښلولو وروسته یې تکرار کړئ۔ که شریکول یوازې تر لومړنۍ ښکته پورته کېدو پورې کار کوي، تړل لا هم د انټرفېس د ژوند سره تړلي دي او ډیزاین سم نشوی۔ تړل یا د خدمت پته بدله کړئ، بیا به نښې نه راګرځي۔