SMB බෙදාගැනීම VPN හරහා පමණක් අසාර්ථක වේ: අත්සැරිය ද නැතිනම් උපජාල ගැටුම ද?
LAN තුළ ක්‍රියා කරන බෙදාගැනීමක් ටනලය හරහා පමණක් අසාර්ථක විය හැක. අත්සැරි ප්‍රතික්ෂේපය, අතිපිහිත උපජාලය සහ පැරණි SMB සැසිය වෙන් කරන්න.
කාර්යාලයේ ක්‍රියා කරන නමුත් නිවසේ කල් ඉකුත් වන සිතියම්ගත කළ තැටියක් තනිවම ප්‍රයෝජනවත් තොරතුරු බොහෝ දුරට ලබා නොදේ. ටනලය පැහැදිලිවම පැකට් රැගෙන යන බව පෙනේ, නැතිනම් සේවාදායකයට කිසිවක් ළඟා නොවේ. අසාර්ථක වූයේ ස්තර තුනෙන් එකකි: නාමය වැරදි ලිපිනයට විසඳා ගැනුණි, සේවාලාභියා සැසිය අත්සැරි කිරීම ප්‍රතික්ෂේප කළේය, නැතිනම් පැරණි සැසියක් එය දරන්නා වූ සම්බන්ධතාවයට වඩා දිගු කල් පැවතුණි. එක් එක් එකට වෙනස් අලුත්වැඩියාවක් ඇති අතර, තුනෙන් දෙකක් සේවාලාභී පැත්තේ ය.
අසාර්ථකතා තුනක් එකම දෝෂය පැළඳ සිටී
තැටි අකුර කුමන ස්තරය කැඩුණි ද යන්න නොකියයි, දෝෂ පාඨය සාමාන්‍යයෙන් තුනටම ගැලපෙන තරම් සාමාන්‍ය ය. වේගවත් ප්‍රශ්න දෙකකින් ඒවා වෙන් කරන්න: සේවාදායකයා තම IP ලිපිනයෙන් පිළිතුරු දෙන්නේ ද, 445 වරාය සම්බන්ධතාවක් පිළිගන්නේ ද?
එම පිළිතුරු අනුමානයක් වෙනුවට තීරණ වගුවක් ලබා දෙයි. IP ක්‍රියා කර නාමය නොකරන්නේ නම් එය නාම විසඳීම පෙන්වයි. දෙකම ක්‍රියා කර පිවිසුම ප්‍රතික්ෂේප වේ නම් එය අත්සැරිය පෙන්වයි. දෙකම ක්‍රියා කර ටනල බාධාවකින් පසු ගොනු කියවීම එකතැන නතර වේ නම් එය පැරණි සැසියක් පෙන්වයි.
| Symptom | Layer to inspect |
|---|---|
| IP works, hostname times out | DNS or subnet overlap |
| TCP 445 opens, logon refused | SMB signing policy |
| Hangs after reconnect | Session state and timers |
එම අනුපිළිවෙලින් ඒවා නිම කරන්න, මන්ද වැරදි සත්කාරකයට විසඳෙන නාමයක් පසුව කරන සෑම පරීක්ෂණයක්ම අර්ථ විරහිත කරයි.
බෙදාගැනීම ස්පර්ශ කිරීමට පෙර නාමය විසඳන්න
සේවාදායකයා තම ලිපිනයෙන් පිළිතුරු දී බෙදාගැනීමේ නාමය කල් ඉකුත් වේ නම්, ටනලය තම කාර්යය කරමින් සිටී, සේවාලාභියා වැරදි තැනක සොයමින් සිටී. දුරස්ථ ප්‍රවේශයේ දී මෙයින් වැඩි කොටසක් හේතු දෙකකින් පැහැදිලි වේ.
පළමුවැන්න ලිපින අතිපිහිතය ය. කාර්යාලය 192.168.70.0/24 භාවිතා කරන විට නිවසේ රවුටරය ද එම පරාසයම ලබා දෙන්නේ නම්, 192.168.70.20 ලෙස විසඳෙන සත්කාරක නාමයක් ටනලය පිටුපස සේවාදායකයා වෙනුවට දේශීය උපාංගයක් පෙන්විය හැක. එවිට Windows ඉල්ලීම දේශීයව යැවිය හැක, මාර්ගය ප්‍රතික්ෂේප කළ හැක, නැතිනම් එම ලිපිනය ඇති මුද්‍රණ යන්ත්‍රයකට විසඳිය හැක. අලුත්වැඩියාව එක් පැත්තක් නැවත අංකනය කිරීමයි, තවත් මාර්ගයක් එකතු කිරීම නොවේ.
දෙවැන්න DNS විෂය පථය ය. අභ්‍යන්තර DNS සේවාදායකයක් නොමැති, නැතිනම් ටනලය හරහා ළඟා නොවන සේවාදායකයක් සහිත VPN අනුවර්තකයක් කෙටි නාම පොදු විසඳන්නෙකුට යාමට ඉඩ දෙයි. අනුවර්තකයේ DNS සටහන් කියවා, බෙදාගැනීම ස්පර්ශ කිරීමට පෙර අභ්‍යන්තර නාමය සෘජුවම විමසන්න:
> ipconfig /all | findstr /i "DNS Servers"
> nslookup files.corp.internal
Server: 10.90.0.2
Address: 10.90.0.2
Name: files.corp.internal
Address: 10.90.0.15එම විමසුම අපේක්ෂිත ලිපිනය ලබා දෙන්නේ නම්, නාම විසඳීම තීරණය වී ඇති අතර ගැටලුව තැරැව්කාරයේ ඉහළින් ය.
දෙකෙළවරම අත්සැරි අවශ්‍යතාව කියවන්න
සෑම පිවිසුමක්ම ප්‍රතික්ෂේප කරන ළඟා විය හැකි සේවාදායකයක් ජාල දෝෂයක් නොව ප්‍රතිපත්ති නොගැලපීමේ සලකුණකි. Windows සේවාලාභියා මත SMB අත්සැරිය අනිවාර්ය කළ හැක, අත්සැරි නොකරන සේවාදායකයකට හෝ NAS එකකට ටනලය කෙතරම් නීරෝගී වුවද සැසිය සම්පූර්ණ කළ නොහැක.
ප්‍රතිපත්ති සංස්කාරකයේ සෙවීමකින් තොරව සේවාලාභී සැකසුම කියවිය හැක:
> Get-SmbClientConfiguration | Select-Object RequireSecuritySignature
RequireSecuritySignature
-------------------------
True
> Get-SmbConnectionසේවාදායක පැත්තේ අදාළ අගය සේවාදායකයේ SMB වින්‍යාසයේ ඇති අතර දෙකම එකඟ විය යුතුය. වාර්තා වූ එක් අවස්ථාවක සේවාලාභියා තුළ අවශ්‍යතාව දේශීය ප්‍රතිපත්තියෙන් සක්‍රීය වී තිබූ අතර සේවාදායකයා කිසිසේත් අත්සැරි නොකළේය; එය අක්‍රීය කර gpupdate /force ධාවනය කිරීමෙන් බෙදාගැනීම වහාම ප්‍රතිසාධනය විය. මෙය හේතුව තහවුරු කිරීමේ රෝග විනිශ්චය පියවරකි, ස්ථිර නිවැරදි කිරීමක් නොවේ.
සේවාදායකයා සහාය දෙන තැන දෙකෙළවරම අත්සැරිය සක්‍රීය කිරීමට කැමති වන්න. බෙදාගැනීමක් ක්‍රියා කිරීම සඳහා ආරක්ෂක සැකසුමක් වෙනස් කිරීම එහි පෙර අගය සහ හේතුව සමඟ සටහන් කළ යුතුය, ඊළඟ විගණනයේ දී කිසිවෙකුට එය නැවත සොයා ගැනීමට සිදු නොවන පරිදි.
කාලසටහන් සීරුමාරු කිරීමට පෙර පැරණි සැසිය ඉවත් කරන්න
VPN බිඳී නැවත සම්බන්ධ වූ පසුව පමණක් නතර වන බෙදාගැනීමක් සාමාන්‍යයෙන් සේවාදායකයා දැනටමත් ඉවතලා ඇති සැසියක් රඳවා ගනී. සේවාදායකයා අක්‍රීය SMB සැසි LanmanServer\Parameters යටතේ Autodisconnect කාලසටහනින් වසා දමයි, එය පෙරනිමියෙන් මිනිත්තු 15 කි, සේවාලාභියාට LanmanWorkstation\Parameters යටතේ තමන්ගේම SessTimeout ඇත. එම අගයන්ට වඩා දිගු බාධාවක් සෑම කෙළවරක්ම සැසිය ගැන වෙනස් අදහසකින් තබයි.
ප්‍රතිඵලය අර්ථවත් වන පරිදි නිශ්චිත අනුපිළිවෙලකින් එය නැවත නිපදවන්න: ටනලය සම්බන්ධ කරන්න, බෙදාගැනීම විවෘත කරන්න, ටනලය මිනිත්තු දෙකක් කපන්න, ප්‍රතිසාධනය කරන්න, පසුව ගොනුවක් කියවීමට උත්සාහ කරන්න. සවිකිරීම තමන්ම සුවපත් වේ නම් කාලසටහන් තනි කරන්න. නැවත සවිකිරීමක් නොමැතිව නතර වේ නම්, ටනලය නැගීමෙන් පසු බෙදාගැනීම නැවත සම්බන්ධ කරන්න, එය පවතින පෙර සවි කිරීම වෙනුවට, සහ සවි කිරීමේ සහායකයා නැවත උත්සාහ කරන්නේ දැයි පරීක්ෂා කරන්න.
කාල අන්ත ඉහළ දැමීම අස්ථිර සබැඳියක් සඳහා සාධාරණ අවසාන පියවරකි, නමුත් එය රෝග ලක්ෂණයට ප්‍රතිකාර කරයි. සේවාදායකයාට අමතක වූ සැසියක් සඳහා වැඩි වේලාවක් රැඳී සිටින සේවාලාභියා තවමත් රැඳී සිටී.
සවිකිරීම හරහා එක් ගොනුවක් කියවා, පසුව තවත් වරක් ටනලය කපා ප්‍රතිසාධනය කර අවසන් කරන්න. එම පිළිගැනීමේ පරීක්ෂණය ස්තර තුනම එකවර ආවරණය කරයි, සහ පරිශීලකයා සැබවින්ම කරන දෙයට ගැලපෙන එකම පරීක්ෂණය එයයි.