د VPN له لارې SMB میلمه ننوتل: Windows لا هم هویت غواړي

د دفتر VPN سره نښلېدل د فایل سرور لاسرسي وړ کوي او بیا هم شریکول لاسرسي ردوي، چې د دې پایلې لامل کیږي چې تونل خراب دی۔ معمولاً داسې نه ده۔ SMB هر غونډه جلا تصدیقوي، او Windows په دوامداره توګه سختوي چې څه د بې‌نومه ننوتلو په توګه مني۔ د شبکې لاره او د کارونکي هویت دوه جلا اړتیاوې دي، او تېروتنه د دویمې په اړه ده۔

ولې تونل د SMB هویت ځای نشي نیولی

د سرور سره فرعي شبکه شریکول هیڅکله د هغې د فایلونو لوستلو اجازه نه وه؛ یوازې د لارښوونې ستونزه لیرې کوي۔ Windows د 31017 پېښه ثبتوي کله چې د هغې کلاینټ ناامنه میلمه ننوتل بندوي، او دا پرېکړه ستاسو په ماشین کې کیږي، نه په سرور کې۔ تونل د SMB کڅوړې په وفادارۍ سره لېږدوي، پداسې حال کې چې میلمه غونډه رد کیږي۔ همدا لامل دی چې په ورته کورني شبکو کې یو لپ ټاپ کار کوي او بل نه۔

پېښه د شبکې خرابۍ نه، بلکې د تګلارې ثبوت وګڼئ۔ سمون په هویت یا په وسیله کې دی۔

د کلاینټ تګلاره او د رد پېښه ولولئ

دوه محصولات پوښتنه ژر حل کوي: اغیزمن کلاینټ ترتیب او وروستي د رد پېښې۔

Get-SmbClientConfiguration | Select-Object EnableInsecureGuestLogons, RequireSecuritySignature
Get-WinEvent -LogName Microsoft-Windows-SmbClient/Operational -MaxEvents 20 | Where-Object Id -eq 31017

غلط میلمه ترتیب د لاسلیک اړتیا سره یوځای له هرې نورې پلټنې مخکې ناکامي تشریح کوي۔ د پېښو ثبت تاییدوي چې کلاینټ غونډه رد کړې، نه دا چې سرور سند رد کړی۔ په بل ماشین کې د بریالۍ هڅې شریکولو لاره او حساب ولیکئ، ځکه چې زیرمه شوې غونډه کولای شي دوه ازموینې ورته ښکاره کړي، پداسې حال کې چې هغه ورته نه دي۔ موجوده اړیکې net use سره پاکې کړئ، بیا پرتله کړئ، ترڅو زاړه غونډه د نوي په ځای ځواب ورنکړي۔

نوم لرونکی حساب وکاروئ او لاسلیک وساتئ

دوامداره حل هغه حساب دی چې سرور یې پېژني، په څرګنده توګه ورکړل شوی، او د لاسلیک او کوډګرۍ تګلاره هماغسې پاتې کیږي۔ سند په اړیکه کې ورکړئ، نه دا چې په خبرو اترو کې یو ناڅاپي نوم ولیکئ۔

net use \\fileserver.example\share /user:DOMAIN\alice *
Get-SmbConnection

نوم لرونکی ننوتل هغه غونډه جوړوي چې سرور یې پلټنه کولای شي، او Get-SmbConnection ډیالیکټ او دا چې لاسلیک فعال دی که نه ښیې۔ میلمه غونډې د لاسلیک یا کوډګرۍ اړتیاوې نشي پوره کولای، نو د میلمه بیرغ فعالول هغه تګلاره نه شي ژغورلای چې هغه غواړي۔ چېرې چې زوړ وسیله د حساب ماډل نلري، میلمه لاسرسي د بدیل پلان سره په څرګنده توګه مستند استثنا وګڼئ۔ د یوې وسیلې لپاره په هرې اړیکه کې لاسلیک مه کمزوری کوئ۔

کله چې وسیله یوازې میلمه پېژني

ځینې مصرف کوونکي NAS بکسونه پرته له کوم حساب تصور څخه شریکول وړاندې کوي، چې دوه صادقانه انتخابونه پاتې کوي: وسیله جلا کړئ یا یې بدل کړئ۔ دا په داسې برخه کې کېږدئ چې حساس شی ته لاره نلري، او مه پرېږدئ چې د اسانتیا استثنا د ټول کلاینټ لپاره پیش فرض شي۔ هغه میلمه شریکول چې بیک اپ یا سندونه لري د ودانیزو معلوماتو د افشا ستونزه ده، نه د Windows خپګان۔ که فرمور تازه کول کارونکي حسابونه زیات کړي، هغه ارزانه اوږدمهاله ځواب دی۔

منل شوی حساب او د تګلارې ارزښتونه په ټیکټ کې ثبت کړئ۔ که نه، بل کس به بیا د تونل ازموینه وکړي او هماغه رد ته ورسیږي۔