VPN හරහා SMB අමුත්තන් පිවිසීම: Windows තවමත් හැඳුනුම්පතක් ඉල්ලයි

කාර්යාල VPN වෙත සම්බන්ධ වීමෙන් ගොනු සේවාදායකයට ළඟා විය හැකි වේ, එහෙත් බෙදාගැනීම ප්‍රවේශය ප්‍රතික්ෂේප කරයි, එය උමං මාර්ගය කැඩී ඇතැයි නිගමනය කිරීමට හේතු වේ. සාමාන්‍යයෙන් එය එසේ නොවේ. SMB එක් එක් සැසිය වෙන වෙනම සත්‍යාපනය කරයි, Windows නිර්නාමික පිවිසුමක් ලෙස පිළිගන්නා දේ වඩාත් දැඩි කරමින් සිටී. ජාල මාර්ගය සහ පරිශීලක හැඳුනුම වෙනස් අවශ්‍යතා දෙකකි, දෝෂය දෙවැන්න පිළිබඳවය.

උමං මාර්ගයට SMB හැඳුනුම වෙනුවට පැමිණිය නොහැක්කේ ඇයි

සේවාදායකයක් සමඟ උපජාලයක් බෙදාගැනීම කිසිදා එහි ගොනු කියවීමට අවසරයක් නොවීය; එය යොමුකිරීමේ ගැටලුව පමණක් ඉවත් කරයි. සේවාලාභියා අනාරක්ෂිත අමුත්තන් පිවිසුමක් අවහිර කරන විට Windows 31017 සිදුවීම සටහන් කරයි, එය සේවාදායකයේ නොව ඔබේ යන්ත්‍රයේ ගන්නා තීරණයකි. උමං මාර්ගය SMB පැකට්ටු විශ්වාසවන්තව ගෙන යන අතර අමුත්තන් සැසිය ප්‍රතික්ෂේප වේ. එකම ගෘහ ජාලයක එක් ලැප්ටොප් පරිගණකයක් ක්‍රියා කර අනෙකක් නොකරන්නේ එබැවිනි.

සිදුවීම ජාල දෝෂයක් ලෙස නොව ප්‍රතිපත්තියක සාක්ෂියක් ලෙස සලකන්න. නිවැරදි කිරීම හැඳුනුම තුළ හෝ උපාංගය තුළ ඇත.

සේවාලාභී ප්‍රතිපත්තිය සහ ප්‍රතික්ෂේප කිරීමේ සිදුවීම කියවන්න

ප්‍රතිදාන දෙකක් ප්‍රශ්නය ඉක්මනින් විසඳයි: ඵලදායී සේවාලාභී වින්‍යාසය සහ මෑත ප්‍රතික්ෂේප කිරීමේ සිදුවීම්.

Get-SmbClientConfiguration | Select-Object EnableInsecureGuestLogons, RequireSecuritySignature
Get-WinEvent -LogName Microsoft-Windows-SmbClient/Operational -MaxEvents 20 | Where-Object Id -eq 31017

වැරදි අමුත්තන් සැකසුමක් සහ අත්සන් අවශ්‍යතාවය එකට එකතු වී ඕනෑම අමතර පරීක්ෂණයකට පෙර අසාර්ථකත්වය පැහැදිලි කරයි. සිදුවීම් ලොගය තහවුරු කරන්නේ සේවාලාභියා සැසිය ප්‍රතික්ෂේප කළ බවය, සේවාදායකය අක්තපත්‍රයක් ප්‍රතික්ෂේප කළ බව නොවේ. තවත් යන්ත්‍රයක සාර්ථක උත්සාහයක භාවිත කළ බෙදාගැනීම් මාර්ගය සහ ගිණුම සටහන් කරගන්න, මන්ද හැඹිලිගත සැසියකට පරීක්ෂණ දෙකක් එකම ලෙස පෙනීමට සැලැස්විය හැකි නමුත් ඒවා එසේ නොවේ. පවතින සම්බන්ධතා net use මගින් ඉවත් කරන්න, පසුව සසඳන්න, පැරණි සැසිය නව එක වෙනුවට පිළිතුරු නොදෙන පරිදි.

නම සහිත ගිණුමක් භාවිත කර අත්සන රඳවා ගන්න

ස්ථිර විසඳුම වන්නේ සේවාදායකය දන්නා ගිණුමක් පැහැදිලිව ලබා දීමය, අත්සන් සහ සංකේතන ප්‍රතිපත්තිය නොවෙනස්ව තබා. සංවාද කොටුවේ අහඹු නමක් ටයිප් කරනවාට වඩා සම්බන්ධතාවයේ අක්තපත්‍රය ලබා දෙන්න.

net use \\fileserver.example\share /user:DOMAIN\alice *
Get-SmbConnection

නම සහිත පිවිසුම සේවාදායකයට විගණනය කළ හැකි සැසියක් ඇති කරයි, සහ Get-SmbConnection උපභාෂාව සහ අත්සන සක්‍රීය දැයි පෙන්වයි. අමුත්තන් සැසි අත්සන් හෝ සංකේතන අවශ්‍යතා සපුරාලිය නොහැකි බැවින් අමුත්තන් ධජයක් සක්‍රීය කිරීමෙන් ඒවා ඉල්ලන ප්‍රතිපත්තියක් ගලවා ගත නොහැක. පැරණි උපාංගයකට ගිණුම් ආකෘතියක් නොමැති විට, අමුත්තන් ප්‍රවේශය ප්‍රතිස්ථාපන සැලැස්මක් සහිත පැහැදිලිව ලේඛනගත ව්‍යතිරේකයක් ලෙස සලකන්න. එක් උපාංගයකට ගැළපෙන පිණිස සෑම සම්බන්ධතාවයකම අත්සන දුර්වල නොකරන්න.

උපාංගය දන්නේ අමුත්තන් පමණක් විට

සමහර පාරිභෝගික NAS පෙට්ටි ගිණුම් සංකල්පයක් නොමැතිව බෙදාගැනීම් ලබා දෙයි, එය අවංක විකල්ප දෙකක් ඉතිරි කරයි: උපාංගය හුදකලා කිරීම හෝ එය ප්‍රතිස්ථාපනය කිරීම. සංවේදී කිසිවකට මාර්ගයක් නොමැති කොටසක එය තබන්න, සහ පහසුව සඳහා වන ව්‍යතිරේකයක් සමස්ත සේවාලාභියාගේ පෙරනිමිය බවට පත් නොවීමට සලස්වන්න. උපස්ථ හෝ අක්තපත්‍ර රඳවා ගන්නා අමුත්තන් බෙදාගැනීම Windows හි කරදරයක් නොව දත්ත නිරාවරණය වීමේ ගැටලුවකි. ෆර්ම්වෙයාර් යාවත්කාලීනයක් පරිශීලක ගිණුම් එකතු කරන්නේ නම්, එය වඩාත් ලාභදායී දිගුකාලීන පිළිතුරයි.

පිළිගත් ගිණුම සහ ප්‍රතිපත්ති අගයන් ටිකට්පතේ සටහන් කරන්න. එසේ නොමැති නම් ඊළඟ පුද්ගලයා නැවත උමං පරීක්ෂණය ධාවනය කර එම ප්‍රතික්ෂේපයටම පැමිණෙනු ඇත.