Gelitaanka martida SMB ee VPN: Windows wali wuxuu rabaa aqoonsi

Ku biirista VPN-ga xafiiska waxay ka dhigtaa server-ka faylasha mid la gaari karo haddana wadaagistu way diidaa gelitaanka, taas oo horseedda gabagabada ah in tunnel-ku jabtay. Badanaa ma aha. SMB wuxuu xaqiijiyaa kulan kasta si gooni ah, Windows-na wuxuu si isa soo taraysa u adkaynayaa waxa uu aqbalaa gelitaan aan magac lahayn. Waddada shabakadda iyo aqoonsiga isticmaalaha waa laba shuruud oo kala duwan, khaladkuna wuxuu ku saabsan yahay tan labaad.

Sababta tunnel-ku uusan u beddeli karin aqoonsiga SMB

La wadaagista subnet server ma macnayn fasax lagu akhriyo faylashiisa; waxay kaliya ka saartaa dhibaatada marinka. Windows wuxuu diiwaangeliyaa dhacdada 31017 marka macmiilkiisu xannibo gelitaan marti aan amni ahayn, taasina waa go'aan lagu qaatay mishiinkaaga, ma aha server-ka. Tunnel-ku wuxuu si daacad ah u qaadaa baakadaha SMB halka kulanka martida la diiday. Taas ayaa sababta laptop ku yaal shabakadaha guriga ee isku mid ah u shaqeeyo mid kalena uusan u shaqayn.

U tixgeli dhacdada caddayn siyaasad, ma aha cilad shabakadeed. Hagaajintu waxay ku jirtaa aqoonsiga ama qalabka.

Akhri siyaasadda macmiilka iyo dhacdada diidmada

Laba natiijo ayaa si degdeg ah u xalliya su'aasha: qaabeynta macmiilka ee dhabta ah iyo dhacdooyinka diidmada ee dhawaan.

Get-SmbClientConfiguration | Select-Object EnableInsecureGuestLogons, RequireSecuritySignature
Get-WinEvent -LogName Microsoft-Windows-SmbClient/Operational -MaxEvents 20 | Where-Object Id -eq 31017

Dejinta marti oo khaldan oo ay weheliso shuruud saxeex ayaa sharraxda fashilka ka hor wax baaritaan dheeraad ah. Diiwaanka dhacdooyinka wuxuu xaqiijinayaa in macmiilku diiday kulanka, ma aha in server-ku diiday aqoonsi. Qor waddada wadaagista iyo akoonka loo isticmaalay isku day guul leh mishiin kale, sababta oo ah kulan keydsan ayaa ka dhigi kara laba tijaabo mid la mid ah iyagoo aan sidaas ahayn. Nadiifi xidhiidhada jira iyadoo la adeegsanayo net use ka hor barbardhigga, si kulan duug ah uusan uga jawaabin kan cusub.

Isticmaal akoon magac leh oo hayso saxeexa

Xalka waara waa akoon uu server-ku yaqaan, oo si cad loo bixiyay, iyadoo siyaasadda saxeexa iyo sireedka ay tahay sidii. Bixi aqoonsiga xidhiidhka halkii aad ka qori lahayd magac aan kala sooc lahayn sanduuqa wada hadalka.

net use \\fileserver.example\share /user:DOMAIN\alice *
Get-SmbConnection

Gelitaan magac leh waxay soo saartaa kulan uu server-ku baari karo, iyo Get-SmbConnection wuxuu muujinayaa lahjadda iyo haddii saxeexu firfircoon yahay. Kulamada martida ma buuxin karaan shuruudaha saxeexa ama sireedka, sidaas darteed shididda calanka martida ma badbaadin karto siyaasad dalbanaysa. Meesha qalab duug ah uusan lahayn qaab akoon, u tixgeli gelitaanka martida inuu yahay ka-reebsho cad oo la diiwaangeliyay oo leh qorshe beddelaad. Ha daciifin saxeexa xidhiidh kasta si aad u daboolo hal qalab.

Marka qalabku yaqaan oo kaliya martida

Qaar ka mid ah sanduuqyada NAS ee macaamiisha waxay soo bandhigaan wadaagid aan lahayn fikrad akoon, taas oo ka tagta laba ikhtiyaar oo daacad ah: go'doomi qalabka ama beddel. Dhig gobol aan lahayn waddo loo maro wax xasaasi ah, oo ha u oggolaan ka-reebsho fudud inuu noqdo midda caadiga ah ee macmiilka oo dhan. Wadaagista martida oo haya nuqul keyd ama aqoonsiyo waa dhibaato soo-gaadhista xogta ma aha dhibaatada Windows. Haddii cusboonaysiinta firmware ay ku darayso akoonno isticmaale, taas ayaa jawaabta ka jaban muddada dheer.

Qor akoonka la aqbalay iyo qiyamka siyaasadda ticket-ka. Haddii kale qofka xiga wuxuu mar kale ordi doonaa tijaabada tunnel-ka oo wuxuu gaari doonaa isla diidmadaas.