Samba ku cinwaan VPN: sababta dhegeystaha u lumo

Wadaagistu waxay shaqaysaa subaxdii oo dhan, tunnellu wuxuu dib u xirmayaa duhurnimadii, wadada UNC ee islaasna hadda waxay ku dhammaanaysaa waqti dhaaf iyadoo ping-ka serverka weli jawaabayo. Waxba kama beddelmin qeexidda wadaagista, VPN-na way shaqaynaysaa. Waxa isbeddelay waa cinwaanka gudaha ee Samba ku xirnaa, kaas oo aan hadda jirin ka dib markii interface-ka dib loo sameeyay. Qaabkaas guuldarradu waa mushkilad ku timid meertada nolosha dhegeystaha, ma aha mushkilad fasax.

Wadaagistu waxay shaqaysaa ilaa tunnellu dib u bilaabmo

Adeeg ku xirid cinwaan waxay socket-keeda ku xirtaa nolosha cinwaankaas. Marka interface-ka tunnellu la burburiyo oo dib loo dhiso, cinwaankii hore wuu lumaa socket-kii ku xirnaana wuu la lumaa. Adeeggu wuu sii shaqaynayaa, laakiin waxba ma dhegeysto halka macaamiisha loo jiheeyo.

Ping wali wuu guulaysan karaa haddii cinwaanka cusub ka jawaabo ICMP, taasina waa sababta gaaritaanku u muuqdo mid wanaagsan iyadoo wadaagistu dhimatay. Guushaas kaliya ee khiyaanada leh ayaa dadka u diraya darbiga dabka.

Gaaritaanku ma aha cinwaan xirid

Halkan saddex go’aan ayaa isku dhafan. Waddadu waxay go’aamisaa haddii baakadda macmiilku timaaddo. Socket-ka dhegeysta wuxuu go’aamiyaa haddii wax ku aqbalaan cinwaanka gudaha. Qaabeynta wadaagista iyo fasaxyada nidaamka faylku waxay go’aamiyaan waxa ka dambeeya. Marka interface-ka dib loo sameeyo, kaliya labaadka ayaa jabaa.

Cinwaan ka yimid barkada VPN sidoo kale si otomaatig ah ma noqdo cinwaan xirid gudaha. Wuxuu leeyahay macmiil, ma aha serverka faylka. Ping waa imtixaan liita adeegga faylka.

Kala sooc milkiilayaashaas dokumentiga sidoo kale. Isbeddel mustaqbalka ah ee barkada VPN waa in aanu u baahnayn wax ka beddel Samba, isbeddel fasaxa wadaagistana waa in aanu u baahnayn dib u bilaabid tunnellada.

Taa beddelkeeda ku xir cinwaan xasilloon

Naqshadda xasilloon waxay Samba ku haysaa cinwaan joogto ah waxayna u ogolaataa VPN inuu macaamiisha halkaas keeno. Cinwaanka serverku ma beddelmo marka tunnellu ruxmo, sidaas darteed dhegeystuhu weligiis ma raaco interface. Markaas gelitaanka waxaa fuliya wadada VPN iyo darbiga dabka ee martida, kuwaas oo loo dhisay shaqadaas.

Haddii ay tahay inaad ku xirto tunnellada, fahan heshiiska nuqulka la rakibay. Halbeegyada interfaces iyo bind interfaces only isku mid ma aha, dokumentiga xiridduna wuxuu ka digayaa interface-yada googo’an. Maaraynta dhegeyste firfircoon waxay ku jirtaa qaar ka mid ah madalada, laakiin waa awood la hubiyo, ee ma aha mid la qiyaaso. Akhri shaxda ka hor iyo ka dib ruxmada oo isbarbardhig labada soo-saar.

ss -ltnp | grep ':445'

Tijaabi dib u xirka, ee ma aha iftiinka cagaarka

Hubi dhegeystaha ka dib dib u xir, ee ma aha kaliya ka dib bilaabista adeegga. Dib u samee tunnellada, ka dibna akhri shaxda dhegeysiga oo xaqiiji in socket-ku ku yaal cinwaanka macaamiisha loo jiheeyo. Tilmaanta tunnellada cagaarka ah iyo imtixaanka qaabeynta ee gudbay labadaba ma caddeeyaan.

smbclient -L //files.corp.example -U alice

Ka dib samee hal hawl oo la ogolaaday iyo hal waddo oo la diiday macmiil, oo ku celi ka dib dib u xir labaad. Haddii wadaagistu kaliya shaqayso ilaa ruxmada ugu horreysa, xiriddu wali waxay ku xiran tahay nolosha interface-ka naqshadduna lama hagaajin. Beddel xiridda ama cinwaanka adeegga, calaamaduna dib uma soo noqoto.