NAS lagama gaari karo VPN-ka: cinwaan, waddada soo noqodka mise adeeg?
Tunel gaar ah wuxuu u baahan yahay waddo loo maro NAS, waddo jawaab iyo adeeg la oggolaaday. Go'aanso midka saddexda ah ee guul darro noqday ka hor intaadan beddelin aqoonsiga.
Tuneladu way soo baxaan, macaamiishu cinwaan bay helaan, NAS-na waxba ma jawaabo. Calaamaddan kaliya waxay qarinaysaa saddex ciladood oo aan xiriir lahayn, nidaamka aad ku tijaabiso ayaa go'aaminaya inta ay qaadanayso dayactirka. Cinwaanka ayaa ugu horreeya, sababtoo ah shabakad hoose oo is-dulsa waxay codsigaaga u diri kartaa qalab qalaad. Waddada soo noqodka ayaa labaad, sababtoo ah codsi jawaab la'aan yimaada wuxuu u eg yahay adeeg xiran si isku mid ah. Adeegga iyo fasaxa ayaa ugu dambeeya, oo kaliya marka labada hore la caddeeyo.
Saddex ciladood oo dhammaantood loo akhriyo sida aan la gaari karin
Doorashada cinwaanka, marinka soo noqodka iyo fasaxa adeegga waxay soo saaraan isla fariinta la arki karo: waxba ma dhacaan. Waxay leeyihiin caddayn, mas'uuliyiin iyo hagaajinno kala duwan, sidaas darteed kala soociddoodu waa shaqada oo dhan. Ping guuldarraystay keligiis wax yar buu caddeeyaa, diidmada TCP ee guulaysata-na waa war wanaagsan dhab ahaan.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
Akhri shaxda sida nidaam tijaabooyin ee ha u akhrin liis sababo. Saf kastaa wuxuu xaddidaa kan xiga, sababtoo ah diidmadu waxay hore u caddeysay in cinwaanku iyo waddada soo noqodku shaqeeyaan. Labaatan daqiiqo ku qaadashada qawaaniinta dab-damiska ka hor intaadan hubin interface-ka uu marinku doortay waa habka ugu caansan ee galab luminta. Ka shaqee kor ilaa hoos oo joog safka ugu horreeya ee ku habboon.
Shardiga koowaad: cinwaankaas ma yahay qalabka saxda ah?
Qor shabakadda hoose ee NAS iyo xadka VPN-ku siiyo macaamiisha, kadib isbarbardhig labadaba shabakadda uu kombuyuutarkaaga yar hadda ku jiro. Hanuunkan NAS wuxuu ku yaal 10.40.7.25 iyo barkada VPN waa 10.40.9.0/24, laba xad oo gaar ah oo kala duwan oo ku dhex jira hal qorshe goob; qoys isticmaala 192.168.0.0/24 ama 10.0.0.0/24 ayaa fursad aad u weyn u leh inuu mid ka mid ah ku dhaqaaqo.
Marka shabakadda maxalliga ah iyo shabakadda NAS is-dulaan, macmiilku wuxuu u diraa gaadiidkaas albaabkiisa oo wuxuu gaari karaa qalab aan xiriir lahayn oo si shil ah isla cinwaanka u leh. Xaqiiji waddada ka hor intaadan aqoonsiga ku qorin wax kasta oo jawaaba.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25Amarka koowaad wuxuu magacaabaa interface-ka iyo albaabka uu kernel-ku isticmaali lahaa, tan labaadna waxay muujinaysaa boodhka ugu horreeya ee dhab ahaan jawaaba. Haddii labaduba aanay is waafajin, rumee raadinta, sababtoo ah waa waddada ay baakaddu mari doonto. Liis boodh oo hal boodh ka hor NAS joogsada sidoo kale waa natiijo ee ma aha guul darro. Raadin ku xallisa adapter-ka jirka halkii tunelka ayaa baaritaanka ku dhammeeya halkan.
Shardiga labaad: jawaabtu ma soo noqotaa?
Macmiilku wuxuu u baahan yahay waddo u sii jeedda NAS, shabakadda NAS-na waxay u baahan tahay waddo soo noqod oo u sii jeedda barkada VPN. Gudbinta albaabka, qawaaniinta dab-damiska iyo turjumaad ula kac ah mid kastaa wuxuu saameeyaa lammaanahaas. Qoraallada strongSwan ee ku saabsan gudbinta waxay sharraxaan doorashooyinka waddada soo noqodka iyo turjumaadda shabakad hoose oo gaar ah oo ka dambeysa albaab.
Marka codsigu yimaado oo jawaabtu ka baxdo albaab kale, ma jiro isbeddel DNS oo hagaajiya is-qaldankaas. Qabashada labada dhinac ayaa hal isku day ku go'aamisa, waxayna sidoo kale muujinaysaa haddii turjumaaddu dib u qortay isha uu NAS-ku ka jawaabay. Maamuluhu waa mulkiilaha xadkaas: ogolow oo kaliya adeegyada loo baahan yahay iyo xadka macaamiisha VPN, oo qor haddii la doortay marin ama turjumaad.
Shardiga saddexaad: adeeggu ma joogaa oo ma la oggol yahay?
Bogga maamulka iyo adeegga wadaagga faylku waa dhammaadyo kala duwan oo isla mishiin ku yaal, midna wuu aqbali karaa xiriiriyeyaal halka kan kalena uu xannibmayo dab-damiska martigeliyaha, habaynta adeegga ama fasaxa wadaagga. Qalab ku jawaaba diidmo wuxuu hore u caddeeyay labada shardiga ee hore, taasoo aad u cidhiidhisaa kan saddexaad.
Ku tijaabi akoonka dhab ahaan u baahan faylasha, ma aha akoonka maamulaha ee la isticmaalay inta lagu guda jiray rakibaadda, sababtoo ah xuquuqda maamulku ma hagaajin karto waddo maqan, waddaduna ma bixin karto fasax wadaag. Magacyaduna halkan bay ku jiraan: magaca NAS ee guriga laga helo wuxuu inta badan ku tiirsan yahay multicast maxalli ah oo aan tunel la marin ku qaadin, sidaas darteed isku day magaca martigeliyaha gaarka ah ee qoraal ahaan uu soo saaray ama cinwaanka laftiisa si loo kala saaro magacaynta iyo gelitaanka.
Ka tijaabi banaanka shabakadda NAS, kadib si tartiib ah u ballaadhi
Tijaabo lagu sameeyay isla LAN waxay qarinaysaa qayb kasta oo aan dhamaystirnayn oo waddada fog, taasina waa sababta isku dayga fog ee ugu horreeya ee guulaysata uu mudan yahay qoraal ku jira diiwaanka isbeddellada. Ku socodsii hubinta macmiilka NAS ku gaara tunelka oo kaliya, oo kaydi qoraalka khaladka asalka ah ee isku day kasta.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestMarka waddadu shaqeyso, u gudbi fayl aan waxyeello lahayn oo xaqiiji habka akhriska ama qorista ee aad dhab ahaan u baahan tahay. Haddii gudbinta waaweyn istaagaan halka yar-yar ay gudbaan, dhibaatada hadhay waa maaraynta cabbirka baakadka ama xasilloonida xiriirka, ma aha cinwaanka.
Ha daabicin dekedaha wadaagga faylasha ama maamulka internetka si looga gudbo cilad aan la sharraxin. Hagaaji waddada gaarka ah, hay adeegga NAS taageero leh, oo tijaabi soo celinta wax kasta oo aad ka kaydsato iyada oo loo marayo ka hor intaadan ku tiirsanaan kaydkaas.