VPN ගොනු බෙදාගැනීම සර්වරය දන්නා Samba ගිණුම සමඟ සිතියම් කිරීම

ටියුනලය සම්බන්ධ කරන්න, බෙදාගැනීම තවමත් පරිශීලකයා නිවැරදි යැයි සිතන මුරපදයක් ඉල්ලයි. වෙනම Samba ස්ථාපනයක VPN පිවිසුම සහ SMB පිවිසුම සම්බන්ධ නොවන සත්‍යාපන දත්ත වේ: එකක් ටියුනලයට අවසර දෙයි, අනෙක ගොනු සර්වරය පරීක්ෂා කරයි. එබැවින් VPN ගිණුම සමඟ ඩ්‍රයිවය සිතියම් කිරීම මුරපදය නිවැරදි වූවත් ජාල මාර්ගය නිකම් වූවත් අසාර්ථක වේ. මෙම වෙනස VPN හරහා සිතියම්කරණ අසාර්ථකතා බොහොමයක් පැහැදිලි කරයි.

විසඳුම VPN ගිණුම නැවත සැකසීම නොවේ. විසඳුම Samba සර්වරය ඇත්තටම දන්නා අනන්‍යතාවක් නම් කිරීම, පසුව එම අනන්‍යතාවට බෙදාගැනීම සහ ෆෝල්ඩරය මත අයිතිවාසිකම් ඇත්දැයි පරීක්ෂා කිරීමයි.

VPN පිවිසුම සහ SMB පිවිසුම වෙනස් අනන්‍යතා වේ

VPN ගිණුම VPN ද්වාරය විසින් එහිම ප්‍රතිපත්තිය අනුව ඇගයේ. මෙම සේවාදායකයට පෞද්ගලික ජාලයට ඇතුළු විය හැකිද යන්නට පිළිතුරු දෙයි. එම ජාලය තුළ ගොනු සර්වරයේ කුමන SMB ගිණුමක් ඇත්ද යන්න ගැන කිසිවක් නොකියයි.

Samba ගිණුම සර්වරයේ සත්‍යාපන පසුතලයේ තමන්ගේ මුරපද දත්ත සමුදාය සහ තමන්ගේ නම සමඟ ජීවත් වේ. යන්ත්‍ර දෙකකම alice නම් පරිශීලකයෙකු සිටිය හැක, අනන්‍යතා පද්ධතියක්, මුරපදයක් හෝ පරිශීලක හඳුනාගැනීමක් බෙදා නොගෙන. නම් ගැළපේ; ගිණුම් නොගැළපේ.

වසමට ඒකාබද්ධ Samba සර්වරය රූපය වෙනස් කරයි: අනන්‍යතාව නාමාවලියෙන් සහ Kerberos වෙතින් පැමිණේ, ස්ථානීය ගිණුම් ලැයිස්තුවෙන් නොවේ. එවිට නාමාවලි අනන්‍යතාව සහ ආධාරක SMB වින්‍යාසය භාවිත කරන්න, වසම් සාමාජිකත්වය අනුකරණය කිරීමට ස්ථානීය පිටපත් සෑදීම වෙනුවට. කිසිදු ගිණුමක් සෑදීමට පෙර සර්වරය කුමන ආකෘතියක් භාවිත කරයිද පරීක්ෂා කරන්න.

Windows ඇත්තටම කුමන අනන්‍යතාවක් භාවිත කරයිද බලන්න

Windows සම්බන්ධතා සර්වරය අනුව හැඹිලිගත කරයි. එම සර්වරයට ඇති සැසිය වෙනත් ගිණුමකින් විවෘත කර තිබුණේ නම්, නව සිතියම්කරණය එම සැසිය නැවත භාවිත කළ හැක හෝ වැරදි පරිශීලකයා නම් කරන සත්‍යාපන දෝෂයකින් අසාර්ථක විය හැක. නිවැරදි මුරපදය මෙසේ වැරදි ලෙස පෙනේ. සත්‍යාපන දත්ත වෙනස් කිරීමට පෙර වත්මන් සම්බන්ධතා පරීක්ෂා කරන්න.

net use
cmdkey /list
klist

පළමු විධානය සිතියම් කළ ඩ්‍රයිව සහ විවෘත සැසි පෙන්වයි, දෙවැන්න ස්වයංක්‍රීයව යෙදිය හැකි ගබඩා කළ සත්‍යාපන දත්ත, තෙවැන්න වසමක් භාවිත කරන විට Kerberos ටිකට් පෙන්වයි. ගබඩා කළ සත්‍යාපන දත්තයක් ඔබ ඇතුළත් කිරීමට අදහස් කළ ගිණුම නිහඬව අභිබවා යා හැක.

මෙම ගැටලුවට අයත් සම්බන්ධතාව හෝ සත්‍යාපන දත්ත පමණක් ඉවත් කරන්න. සියලු ඩ්‍රයිව විසන්ධි කිරීම හෝ සර්වර නාමය IP ලිපිනයකින් ප්‍රතිස්ථාපනය කිරීම අනන්‍යතා තේරීම සඟවා අත්සන් කිරීම හෝ නාම පදනම් ප්‍රතිපත්තිය කැඩිය හැක.

බෙදාගැනීම සර්වරය හඳුනාගන්නා ගිණුම සමඟ සිතියම් කරන්න

ගිණුම සර්වරය අපේක්ෂා කරන ආකාරයෙන් දෙන්න, Windows මුරපදය ඉල්ලීමට ඉඩ දෙන්න, එවිට රහස විධාන ඉතිහාසයට හෝ ස්ක්‍රිප්ටයකට නොවැටේ:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

පසු බෑවුම් ඉරි ඉදිරියේ ඇති සර්වර කොටස Samba සර්වරයේ අනන්‍යතා සන්දර්භයයි, VPN ද්වාරය නොවේ. තරු ලකුණ අන්තර්ක්‍රියාකාරී මුරපද ඉල්ලීමක් කරයි, /persistent:no සිතියම්කරණය ඊළඟ පිවිසුමෙන් පිටත තබයි. හිස් ඩ්‍රයිව අකුරක් තෝරන්න.

සර්වරය වසමට ඒකාබද්ධ නම්, පරිශීලක කොටස ඒ වෙනුවට නාමාවලි නාමයක් හෝ වසම් සුදුසුකම් ලත් අනන්‍යතාවක් විය හැක. පරිපාලකයා ලේඛනගත කරන ආකාරය භාවිත කරන්න; එම නමින් ස්ථානීය ගිණුමක් ගොතනු දෙවන අනන්‍යතාවක් සහ නඩත්තුවට දෙවන මුරපදයක් සාදයි.

ගිණුමේ වලංගුභාවය, බෙදාගැනීමට ප්‍රවේශය සහ ගොනු පද්ධති අයිතිවාසිකම් පරීක්ෂණ තුනකි

Samba පරීක්ෂා කරන්නේ අනන්‍යතාව සත්‍යාපනය වේද, බෙදාගැනීමේ අර්ථ දැක්වීම එයට ඉඩ දෙයිද, සහ ගොනු පද්ධතිය ඉල්ලා ඇති මෙහෙයුම ලබා දෙයිද යන්නයි. පළමු පරීක්ෂණය සමත් වීම අනෙක් දෙක සමත් වීම අදහස් නොකරයි. බෙදාගැනීම පෙනිය හැකි වුවත් ෆෝල්ඩර අවසර එසේ පවසන නිසා ලිවීම ප්‍රතික්ෂේප කළ හැක.

valid users සමඟ සීමා කළ බෙදාගැනීම ලැයිස්තුගත ගිණුම් හෝ කණ්ඩායම් පමණක් පිළිගනී. ගිණුම නිවැරදිව සත්‍යාපනය වුවත් එම පේළියෙන් ප්‍රතික්ෂේප විය හැක. මුරපදය වැරදි යැයි නිගමනය කිරීමට පෙර බෙදාගැනීමේ අර්ථ දැක්වීම පරීක්ෂා කරන්න.

ගොනු පද්ධති පැත්තේ Samba ක්‍රියාවලිය සහ සිතියම් කළ අනන්‍යතාව දෙකම වැදගත්. root ට හිමි 700 ප්‍රකාරයේ ෆෝල්ඩරයක් සාමාන්‍ය ගිණුමකින් ලිවීම පිළිගන්නේ නැත, බෙදාගැනීමේ අර්ථ දැක්වීම අවසර දුන්නත්. ගිණුම භාවිත කළ යුතු ෆෝල්ඩරයේ පළමුව කියවා පසුව ලියා පරීක්ෂා කරන්න.

ප්‍රතිපත්තිය නොකඩා ගැටෙන සැසිය ඉවත් කරන්න

හේතුව පැරණි සැසියක් නම්, එම එක සම්බන්ධතාව වසා අදහස් කළ ගිණුම සමඟ නැවත සිතියම් කරන්න. ගබඩා කළ සත්‍යාපන දත්ත නැවත නැවත පැමිණේ නම්, සම්පූර්ණ ඩ්‍රයිව ලැයිස්තුව වෙනුවට එම දත්ත ඉවත් කරන්න. පසුව නව සැසිය net use සමඟ තහවුරු කරන්න.

අවශ්‍ය SMB අත්සන් කිරීම, සංකේතනය සහ ගිණුම් ප්‍රතිපත්තිය තබා ගන්න. අත්සන් නොකළ හෝ සංකේතනය නොකළ සැසියක් ප්‍රතික්ෂේප කරන සර්වරය ප්‍රතිපත්තිය බලාත්මක කරයි, මුරපදය වැරදි ලෙස කියවන්නේ නැත, සහ සිතියම්කරණය සාර්ථක වීමට එය දුර්වල කිරීම ආරක්ෂාව ලක්ෂණයක් සමඟ මාරු කරයි.

සර්වර නාමය, ගිණුමේ නිශ්චිත ආකාරය සහ වැඩ කළ බෙදාගැනීමේ හා ෆෝල්ඩර අයිතිවාසිකම් සටහන් කරන්න. නොඑසේ නම් ඩ්‍රයිවය සිතියම් කරන ඊළඟ පුද්ගලයා පළමුව VPN පිවිසුම උත්සාහ කරයි, මන්ද ඔහු ජාලයට පැමිණි සත්‍යාපන දත්ත ඒවා නිසා.