SMB 2240 VPN dhexdiisa: hubi liiska shaqooyinka gelitaanka

Furitaanka qayb la wadaago tunnelka dhexdiisa waxay soo celisaa khaladka 2240, oo dareenka ugu horreeya waa in la eego marin-u-helidda. Lambarku wuu ka gaar ah yahay taas. Windows waxay soo sheegaysaa in akoontu laga yaabo inuusan ka geli karin shaqadan, taas oo ah hadal siyaasad oo ku saabsan hal akoon oo aan ahayn hadal ku saabsan gaaritaanka.

Lambarka khaladka ku hay tikidhka. Wuxuu baaritaanka ku koobaa hal sifo iyo hal dhacdo.

Waxa 2240 dhab ahaan magacaabayo

Liiska khaladaadka maaraynta shabakadda wuxuu 2240 ku aqoonsadaa NERR_InvalidWorkstation, magac mudan in si toos ah loo akhriyo. Akoonku wuxuu ku xaddidan yahay koox kombuyuutarro gelitaan oo la oggolaaday, oo mashiinka soo bandhigaya aqoonsiga kama mid ah. Waxba ku jira qeexiddaas ma xuso tunnelka, qaybsiga faylka ama furaha. Sifadu waxay ku taal akoonka oo la qiimeeyaa marka gelitaan la isku dayo.

Lambarrada kale ee isla qoyska waxay ka dhigan yihiin wax kale. Jebinta saacadaha gelitaanka ee la oggolaaday waa koodh kale, sida furaha khaldan. Soo sheegidda dhammaantood sida dhibaato gelitaan waxay lumisaa gaar ahaanshaha uu nidaamka hawlgalku hadda bixiyey.

Xaddidaaddu waxay ku nooshahay akoonka, sidaas darteed waxay raacdaa aqoonsiga meel kasta oo la xaqiijiyo. Isticmaalaha maalin kasta xafiiska ka shaqeeya oo laptopka guriga qaata wuxuu la kulmaa kaliya marka magaca mashiinku is beddelo, taasina waa sababta fashilku u ekaan karo dhibaato VPN bilooyin ka hor inta qof uusan aqoonsan qaabka.

Laba xaqiiqo oo xidhiidh ah ma sharraxaan. Qalabka NAT wuxuu beddeli karaa ciwaanka isha la arkay isagoo aan taaban sifada akoonka, beddelaadda daba-galka DNS-na waxay hagaajin kartaa magac gaaban iyadoo xaddidaadda gelitaanka ay si sax ah ugu sii harto meeshii ay ahayd. Labadaba waa in la reebaa, midkoodna ma beddelo akhrinta sifada.

Marka hore akhri diiwaanka gelitaanka fashilmay

Go'aanso aqoonsiga uu serverka faylku xaqiijiyey, iyo mashiinka soo bandhigay. Akoon domain, akoon maxalli ah oo magac gaaban oo la mid ah, iyo akoon VPN gooni ah isma beddeli karaan, khaladkuna macne ma leh ilaa kan saxda ah la ogaado.

Diiwaanka amniga wuxuu qoraa isku dayga akoonka iyo magaca shaqada wacaysa, oo waa isla lammaanahaas xaddidaadda lagu qiimeeyo:

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625; StartTime=(Get-Date).AddHours(-2)} |
  Select-Object TimeCreated,Message | Format-List
Get-ADUser -Identity jdoe -Properties LogonWorkstations |
  Select-Object SamAccountName,LogonWorkstations

Amarka koowaad wuxuu muujinayaa fashilka iyo xarigga shaqada ee serverku helay, kan labaadna wuxuu muujinayaa liiska la oggolaaday ee akoonka. Isbarbar dhig labadaba halkii aad ka fikiri lahayd in magaca kombuyuutarka macmiilka uu yahay waxa serverku qoray. Magaca diiwaanka ku eg khalad inta badan waa natiijada faa'iidada leh, sababtoo ah wuxuu magacaabaa mashiinka uu serverku run ahaanti fikiro inuu la hadlayo. Waa isla aaminaaddaas xaddidaadda lagu hubiyo.

Ha ku darin magaca iridda VPN sababtoo ah taraafikku way dhex martaa. Iriddu ma aha wacaysa la xaqiijiyey, oo ku darista liiska waxba ma beddesho iyadoo akoonka ka dhigaysa mid adag in dib loo eego.

Xaddidaadda ku hagaaji baaxadda ugu yar

Haddii mashiinka la oggolaanayo, ku dar si sax ah gelintaas liiska shaqooyinka akoonka oo wax kale oo dhan iska daa. Haddii kale, jawaabta saxda ah waa mashiin la ansixiyey ee ma aha in xaddidaadda la saaro, sababtoo ah xaddidaaddu waxay u jirtaa inay xaddido halka aqoonsigaas loo isticmaali karo.

Tafatirka wadareed halkan waa caadi oo inta badan khaldan. Akoon leh liis dheer oo mashiinno la oggolaaday waa akoon xaddidaaddiisu joojisay inay wax ka dhigan tahay.

Waxay kaloo caawinaysaa in la ogaado haddii aqoonsigu la wadaago. Marka dhowr qof ay isticmaalaan hal akoon adeeg oo ka yimid dhowr laptop, liiska shaqooyinku wuu koraa ilaa siyaasaddu macne la'aan noqoto, taas oo ah dhibaato naqshadeed oo aan ahayn mid maamuleed.

Akhri natiijada xigta, ee ma aha maqnaanshahaheeda

Wixii ka dambeeya isbeddel la ansixiyey, codso codsi cusub akoonka loogu talagalay oo qor waxa dhaca. Khalad kale waa horumar, sababtoo ah wuxuu magacaabaa marxaladda xigta halkii uu ku celin lahaa tii hore.

Waddada DFS waxay soo bandhigi kartaa dhowr server iyo dhowr go'aan oo gelitaan. Nadiifinta hal sifo oo akoon waxay xallinaysaa mid ka mid ah. Bartilmaameedyada diriddu wali waa inay heli karaan, oo oggolaanshaha qaybsiga iyo nidaamka faylka mid kasta wali waa inuu aqbalaa akoonka. Ka shaqee khaladka xiga si la mid ah halkii aad ka fikiri lahayd in hagaajinta koowaad ay dhammaantood dabooshtay.

Ma jiro sabab dib loogu dhiso borofaylka VPN ama dib loo dejiyo furaha inta Windows soo sheegayo xaddidaad shaqo. Liiska khaladaadka shabakadda ee Microsoft waa in uu furan ahaado sababtan dhabta ah: koodhku wuxuu kuu sheegaa sifada aad baarto ka hor inta aad wax taabato.