NFS dhoofinta ku xidhan ciwaanka VPN: waxa aysan caddaynayn
Qaanuunka dhoofintu wuxuu hubiyaa halka baakaddu ka timid; AUTH_SYS waxay sheegataa UID maxalli ah, Kerberos-na waxay xaqiijisaa isticmaale. Go'aanso tan adeeggaaga faylku u baahan yahay.
Martigeliyaha ayaa galka u dhoofiya ciwaanka VPN, isku-xirku wuu guuleystaa, nashqadana waxaa loo qoraa sidii la xaqiijiyay. Waxa qaanuunkaasi dhab ahaan xaddido waa halka baakaduhu ka muuqdaan inay ka yimaadaan. Haddii qofka hoggaaminaya hawsha faylku yahay kan uu sheegto inuu yahay waxay ku xidhan tahay dabeecadda amniga NFS, iyo inta badan dhoofinta noocan ah qofna kama beddelin tan caadiga ah.
Saddex aqoonsi ayaa ka soo muuqan kara hal codsi
Lammaanaha VPN wuxuu qaadaa aqoonsi diiwaangashan sida shahaadada macmiilka ama furaha lammaanaha. Baakadda IP-da gudaha ah waxay qaadaa ciwaanka isha. Hawsha faylku waxay qaadaa aqoonsiga isticmaalaha ee ay bixiso habka NFS. Nashqad u qaadata ciwaanka beddelka saddexda oo dhan waxay si aamusan u qaadatay qaybta ay ahayd in la xaqiijiyo.
| Identity | What it proves | What it does not |
|---|---|---|
| VPN peer | Which peer was accepted by the tunnel | Which user runs on that machine |
| Inner source address | Where the packet appears to originate | That only the intended client can use it |
| NFS credential | What the file service believes about the caller | Anything, if the flavour only asserts local IDs |
Qorista saddexda saf waxay tahay layliqa oo dhan. Inta badan doodda ku saabsan haddii dhoofintu ammaan tahay way dumtaa marka ay caddaato safka ay kontorool kastu ku nool yahay.
Lahaanshaha ciwaanku waa faahfaahin hirgelin
Albaabku wuxuu lammaane la aqbalay siin karaa ciwaan tunnel, ama wuxuu u oggolaan karaa shabakad-hoosaad la maro. Haddii hirgelintu markaas diiddo baakad isheeda gudaha ah ay leedahay macmiil kale, taas waa sifo hirgelintaas, waana in la hubiyaa halkii la qiyaasi lahaa.
Koodhka server-ka meesha isticmaalaha ee Community-dhaqameedka OpenVPN tusaale ahaan wuu diidi karaa isha lammaane kale ku xiran ka hor inta baakadda aan la gaarsiin qalabka TUN. Taasi waa hubin lahaansho ciwaan oo qiimo dhab ah leh, welina ma aha xaqiijinta isticmaalaha NFS, sababtoo ah waxba kama sheegto aakhaan ee qabanayaha hawsha.
Turjumaadda ishu waxay xoqdaa xitaa taas. Albaabka NAT wuxuu soo bandhigi karaa macmiil kasta sidii hal ciwaan, markaasna qaanuunka dhoofintu ma kala saari karo dadka ka dambeeya. Saxnaanta muuqata ee qaanuunka waxay markaas noqotaa sheeko khiyaali ah oo jaantusku hayo. Haddii dhoofintu muhiim tahay, ciwaanaynta si cad u hay, hana u oggolaan turjubaan inuu go'aansado qofka loo tiriyaa qof kale.
Akhri dabeecadda amniga ka hor inta aadan ku kalsoonaan dhoofinta
Hagaha NFS ee Red Hat wuxuu kala soocaa sec=sys, oo isticmaala UNIX UID iyo GID maxalli ah iyada oo loo marayo AUTH_SYS, iyo hababka Kerberos. krb5 wuxuu ku darayaa xaqiijinta isticmaalaha, krb5i wuxuu ku darayaa ilaalinta daacadnimada, krb5p-na wuxuu ku darayaa ilaalinta asturnaanta taraafikada.
Aqoonsiga AUTH_SYS wuxuu ka kooban yahay goobo sida UID-ga wacaha iyo aqoonsiga kooxaha, RFC 5531-na si cad uga digayaa in dabeecaddani aanay keligeed bixin ammaan oo ay ku xidhan tahay ilaalin dibadeed. Ku shaqaynta gudaha VPN waxay bixisaa ilaalin gaadiidka waxnana kama beddesho sheegashada gudaha baakadda.
exportfs -v
showmount -e nfs.example.internalAkhri dabeecadda soo-saarkaas ka hor inta aadan akhrin liiska macmiilka. Dhoofin u eg mid xaddidan waxaa laga yaabaa inuu ku xaddidan yahay ciwaan oo keliya halka wacaha kastaa weli sheegto UID kasta oo uu doono.
Dooro qaabka, ka dibna hayso fasaxyada
Dooro qaabka xaqiijinta adeegga faylka ee ku habboon macmiilka aad dhab ahaan maamusho. Kerberos wuxuu u baahan yahay aqoonsi iyo hirgelin adeeg oo ka dambeeya, sidaas darteed beddelidda hal doorasho isku-xir ma aha hijro, oo waxay si fudud u fashilmi doontaa ilaa domain-ka Kerberos, casharrada iyo keytab-yadu jiraan.
Labada qaab, hayso fasaxyada dhoofinta iyo oggolaanshaha nidaamka faylka ee xaddida waxa maamulaha la xaqiijiyay uu samayn karo. Xaqiijintu waxay kuu sheegtaa cidda weydiinaysa; oggolaanshuhu wuxuu go'aansadaa haddii jawaabtu ay tahay haa. Labadaas mid ka mid ah ku darista hal jaangooyo waa sida hijradu ay ku dhammaato iyadoo siinaysa wax ka badan tii hore.
Isticmaal qaanuunka ciwaanka ujeeddadiisa dhabta ah
Adeegga ku xaddididda wadada iyo ilaha la ansixiyay wali waa qiimo leh, oo ay ku jirto siyaasadda gelinta martigeliyaha marka barta VPN iyo server-ka NFS ay wadaagaan mishiin. Qaanuunnada taraafikada gudbiya ma maamulaan codsiyada loo jeediyay adeeg ku shaqeeya si maxalli ah isla martigeliyahaas. Farqigaas wuxuu sharraxayaa tiro yaab leh oo dhoofin ah oo loogu talo kalay inay gaar ahaadaan. Si cad u hubi siyaasadda gelinta maxalliga ah halkii aad ka qiyaasi lahayd in qaanuunnada tunnel-ku ay daboolaan.
Hubi in interface kale ama albaab turjumaad isha leh uusan si lama filaan ah u buuxin karin qaanuunka, oo taas u qaado sabab loo caddeeyo asalka, ma aha sheegasho ah in ciwaan been abuurashadu dammaanad qaadayso isku-xir shaqeeya.
Socodsii saddex kiis oo aqbalaad ah halkii hal. Ku bilow macmiil la ansixiyay oo u dhaqma sidii isticmaale la ansixiyay, ka dib ku celi lammaane aan waligii la ansixin, ka dib isku day wax aan isticmaalaha la ansixiyay wali loo oggolayn. Ka dib weydii waxa is beddela haddii macmiil loo fasaxay waxyeello gaaro, sababtoo ah xaqiijinta gaadiidku kama dhigto nidaam kasta oo mishiinkaas ku yaal mid lagu kalsoonaan karo. Shahaado la xaday iyo akoon maxalli ah oo xiiseeya waa laba dhibaatoo kala duwan oo leh kontoroolo kala duwan.