VPN හරහා NAS වෙත ළඟා විය නොහැක: ලිපිනය, ආපසු මාර්ගය ද නැතහොත් සේවාව ද?
පෞද්ගලික උමගකට NAS දක්වා මාර්ගයක්, පිළිතුරු මාර්ගයක් සහ අවසර ලත් සේවාවක් අවශ්‍ය වේ. අක්තපත්‍ර වෙනස් කිරීමට පෙර තුනෙන් කුමක් අසාර්ථක වුණිද යන්න තීරණය කරන්න.
උමග් නැගිටින අතර, සේවාලාභීන්ට ලිපිනයක් ලැබෙන අතර, NAS කිසිසේත් පිළිතුරු දෙන්නේ නැත. මෙම එකම රෝග ලක්ෂණය සම්බන්ධයක් නැති දෝෂ තුනක් ආවරණය කරන අතර, ඒවා පරීක්ෂා කරන අනුපිළිවෙල අලුත්වැඩියාවට කොපමණ කාලයක් ගතවේද යන්න තීරණය කරයි. ලිපිනකරණය මුලින්ම එන්නේ, අතිච්ඡාදනය වන උපජාලයක් ඔබේ ඉල්ලීම නාඳුනන උපාංගයකට යැවිය හැකි බැවිනි. ආපසු මාර්ගය දෙවනුව එන්නේ, පිළිතුරක් නොමැතිව පැමිණෙන ඉල්ලීමක් වැසුණු සේවාවක් මෙන්ම පෙනෙන බැවිනි. සේවාව සහ අවසරය අවසානයේ එන අතර, පළමු දෙක ඔප්පු වූ පසුව පමණි.
සියල්ලම ළඟා විය නොහැකි ලෙස කියවෙන දෝෂ තුනක්
ලිපින තේරීම, ආපසු මාර්ගගත කිරීම සහ සේවා බලයලත් කිරීම එකම දෘශ්‍ය පණිවිඩය ලබා දෙයි: කිසිවක් සිදු නොවේ. ඒවාට වෙනස් සාක්ෂි, වෙනස් වගකිව යුතු අය සහ වෙනස් නිවැරදි කිරීම් ඇත, එබැවින් ඒවා වෙන් කිරීම මුළු කාර්යයයි. අසාර්ථක ping එකක් තනිවම සුළු දෙයක් ඔප්පු කරයි, සාර්ථක TCP ප්‍රතික්ෂේපයක් ඇත්ත වශයෙන්ම හොඳ පුවතකි.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
වගුව හේතු ලැයිස්තුවක් ලෙස නොව පරීක්ෂණ අනුපිළිවෙලක් ලෙස කියවන්න. සෑම පේළියක්ම ඊළඟ එක සීමා කරයි, මන්ද ප්‍රතික්ෂේපය දැනටමත් ලිපිනකරණය සහ ආපසු මාර්ගය ක්‍රියා කරන බව ඔප්පු කරයි. මාර්ගය කුමන අතුරුමුහුණත තෝරා ගත්තේද යන්න පරීක්ෂා කිරීමට පෙර ගිනිපවුරු නීති තුළ විනාඩි විස්සක් ගත කිරීම දහවල් කාලය නැති කර ගැනීමේ වඩාත් පොදු ක්‍රමයයි. ඉහළ සිට පහළට වැඩ කර පළමු ගැළපෙන පේළියේ නවතින්න.
පළමු කොන්දේසිය: එම ලිපිනය නිවැරදි උපාංගයද?
NAS උපජාලය සහ VPN සේවාලාභීන්ට දෙන පරාසය ලියා ගන්න, පසුව දෙකම ඔබේ ලැප්ටොප් එක දැන් සිටින ජාලය සමඟ සසඳන්න. මෙම විස්තරයේ NAS 10.40.7.25 හි ඇති අතර VPN තටාකය 10.40.9.0/24 වේ, එක් අඩවි සැලැස්මක් තුළ වෙනස් පෞද්ගලික පරාස දෙකක්; 192.168.0.0/24 හෝ 10.0.0.0/24 භාවිතා කරන ගෘහයකට ඒවායින් එකක් සමඟ ගැටීමේ ඉඩ වඩා වැඩිය.
දේශීය ජාලය සහ NAS ජාලය අතිච්ඡාදනය වන විට, සේවාලාභියා එම රැහැන් තමන්ගේම ද්වාරයට යවන අතර අහම්බෙන් එම ලිපිනයම ඇති සම්බන්ධයක් නැති උපාංගයක් වෙත ළඟා විය හැක. පිළිතුරු දෙන ඕනෑම දෙයකට අක්තපත්‍ර ලිවීමට පෙර මාර්ගය සත්‍යාපනය කරන්න.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25පළමු විධානය කර්නලය භාවිතා කරන අතුරුමුහුණත සහ ද්වාරය නම් කරයි, දෙවැන්න ඇත්තටම පිළිතුරු දෙන පළමු පිම්ම පෙන්වයි. දෙකම නොගැළපෙන්නේ නම් සෙවුම විශ්වාස කරන්න, මන්ද පැකට්ටුව යන්නේ එම මාර්ගයෙනි. NAS ට පිම්මකට පෙර නවතින පිම්ම ලැයිස්තුවක් ද සොයාගැනීමක් මිස අසාර්ථකත්වයක් නොවේ. උමඟ වෙනුවට භෞතික අනුවර්තකයට විසඳෙන සෙවුමක් මෙම ස්ථානයේදී විමර්ශනය අවසන් කරයි.
දෙවන කොන්දේසිය: පිළිතුර ආපසු එනවාද?
සේවාලාභියාට NAS දෙසට මාර්ගයක් අවශ්‍ය වන අතර NAS ජාලයට VPN තටාකය දෙසට ආපසු මාර්ගයක් අවශ්‍ය වේ. ද්වාර යැවීම, ගිනිපවුරු නීති සහ හිතාමතා කරන ලිපින පරිවර්තනය එකින් එක එම යුගලයට බලපායි. strongSwan හි යැවීම පිළිබඳ සටහන් ද්වාරයක් පිටුපස ඇති පෞද්ගලික උපජාලයක් සඳහා ආපසු මාර්ගය සහ පරිවර්තන විකල්ප විස්තර කරයි.
ඉල්ලීම පැමිණ පිළිතුර වෙනත් ද්වාරයකින් පිටවන විට, කිසිදු DNS වෙනසක් එම අසමමිතිය නිවැරදි නොකරයි. දෙපසම ග්‍රහණයක් එය එක් උත්සාහයකින් තීරණය කරයි, එමෙන්ම පරිවර්තනය NAS පිළිතුරු දුන් මූලාශ්‍රය නැවත ලියා ඇත්ද යන්නද පෙන්වයි. පරිපාලකයා මෙම සීමාවට වගකිව යුතුය: අවශ්‍ය සේවා සහ VPN සේවාලාභී පරාසය පමණක් අවසර දෙන්න, සහ මාර්ගගත කිරීම හෝ පරිවර්තනය තෝරා ගත්තේ කුමක්ද යන්න ලියන්න.
තෙවන කොන්දේසිය: සේවාව එහි තිබේද සහ අවසර ලත්ද?
කළමනාකරණ පිටුවක් සහ ගොනු බෙදාගැනීමේ සේවාවක් එකම යන්ත්‍රයේ වෙනස් අන්ත ලක්ෂ්‍ය වන අතර, එකකට සම්බන්ධතා පිළිගත හැකි අතර අනෙක සත්කාරක ගිනිපවුර, සේවා වින්‍යාසය හෝ බෙදාගැනීමේ අවසරය මගින් අවහිර වේ. ප්‍රතික්ෂේපයකින් පිළිතුරු දෙන උපාංගය දැනටමත් පළමු කොන්දේසි දෙක ඔප්පු කර ඇති අතර, එය තෙවැන්න බෙහෙවින් පටු කරයි.
ගොනු ඇත්තටම අවශ්‍ය ගිණුම සමඟ පරීක්ෂා කරන්න, ස්ථාපනයේදී භාවිතා කළ පරිපාලක ගිණුම සමඟ නොව, මන්ද පරිපාලන අයිතිවාසිකම්වලට නැතිවූ මාර්ගයක් අලුත්වැඩියා කළ නොහැකි අතර මාර්ගයකට බෙදාගැනීමේ අවසරයක් දිය නොහැක. නම් ද මෙතැනට අයත් වේ: නිවසේ සොයාගත් NAS නාමය බොහෝ විට දේශීය multicast මත රඳා පවතින අතර, මාර්ගගත උමඟක් එය රැගෙන නොයයි, එබැවින් නාමකරණය ප්‍රවේශයෙන් වෙන් කිරීමට නිෂ්පාදකයාගේ ලේඛනගත පෞද්ගලික සත්කාරක නාමය හෝ ලිපිනයම උත්සාහ කරන්න.
NAS ජාලයෙන් පිටතින් පරීක්ෂා කරන්න, පසුව සෙමින් පුළුල් කරන්න
එකම LAN තුළ කරන ලද පරීක්ෂණයක් දුර මාර්ගයේ සෑම අසම්පූර්ණ කොටසක්ම සඟවයි, එබැවින් පළමු සාර්ථක දුර උත්සාහය වෙනස්කම් ලොගයේ සටහනක් ලැබීමට සුදුසුය. NAS වෙත ළඟා වන්නේ උමඟ හරහා පමණක් වන සේවාලාභියෙකුගෙන් පරීක්ෂණ ධාවනය කරන්න, සහ සෑම උත්සාහයකම මුල් දෝෂ පෙළ තබා ගන්න.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestමාර්ගය ක්‍රියා කළ පසු හානිකර නොවන ගොනුවක් මාරු කර ඔබට ඇත්තටම අවශ්‍ය කියවීමේ හෝ ලිවීමේ හැසිරීම තහවුරු කරන්න. විශාල මාරු කිරීම් නතර වී කුඩා ඒවා සාර්ථක වන්නේ නම්, ඉතිරි ගැටලුව පැකට් ප්‍රමාණය හැසිරවීම හෝ සම්බන්ධතා ස්ථාවරත්වය මිස ලිපිනකරණය නොවේ.
පැහැදිලි නොකළ දෝෂයක් මඟහරවා ගැනීමට ගොනු බෙදාගැනීමේ හෝ කළමනාකරණ වරායන් අන්තර්ජාලයට ප්‍රකාශ නොකරන්න. පෞද්ගලික මාර්ගය අලුත්වැඩියා කරන්න, NAS මෘදුකාංගය සහාය දක්වන ලෙස තබා ගන්න, සහ එම උපස්ථය මත රඳා පැමිණීමට පෙර එය හරහා උපස්ථ කරන සියල්ලේ ප්‍රතිසාධනය පරීක්ෂා කරන්න.