SMB kanaal-badan oo VPN ah: waxa macmiilka dhab ahaan isticmaalo

Helitaanka faylasha oo gaabis ah VPN ayaa ku kallifta in dejinta kanaal-badan loo arko xal, dejinta badanaa ma haysato wax ay ku shaqeyso. Hal adapter macmal ah oo aan RSS lahayn ma kala fidin karo taraafikada kanaallo badan, waxa sanduuqa calaamaduhu yiraahdo. Waxa muhiimka ah waa awoodda SMB ku arko labada daraf, ma aha qeexidda NIC jireed ee laptop-ka. Sharaxaadda hoose waxay ka bilaabataa fadhi firfircoon oo dib ugu noqotaa qaabka adapter-yada.

Ka bilow fadhiga, ma aha qeexidda NIC-ga

Marka hore xaqiiji in fadhigu isticmaali karo kanaal-badan. Astaamaha waxaa iska leh SMB3, sidaas darteed lahjad duug ah oo lala wada xaajooday qalab ama server duug ah ayaa ka reebta ka hor inta aan su'aal kasta oo adapter ku saabsan muhiim noqon. Kadib xaqiiji serverka uu macmiilku dhab ahaan ku xirmay, sababtoo ah magac u go'aamaya noodka ka duwan kan aad baarayso waxay bixisaa natiijo qancin leh laakiin aan khuseyn.

Get-SmbConnection
Get-SmbClientConfiguration | Select-Object EnableMultichannel
Get-SmbClientNetworkInterface

Amarka ugu horreeya wuxuu magacaabaa lahjad, server iyo wadaagga hal sadar. Kan labaad wuxuu muujinayaa haddii astaamaha lagu hawlgeliyay macmiilka, kan saddexaadna wuxuu taxaa interface-yada SMB yaqaan oo ay la socdaan awoodaha la soo sheegay. Adapter macmal ah oo aan soo sheegin RSS iyo RDMA wuxuu kuu sheegayaa waxa qaabku noqon karo.

Haddii lahjaddu aanay SMB3 ahayn, istaag oo marka hore xalli su'aashaas. Haddii kale amar kasta oo dambe wuxuu sharaxayaa astaamo aan hawlgelin karin.

Akhri interface-yada macmiilka si daacad ah

SMB dan kama leh adapterka qaada wadadaada caadiga ah; wuxuu taxaa interface-yada uu isticmaali karo oo mid kasta qiimeeyaa. Laptop leh Wi-Fi, Ethernet iyo adapter VPN ayaa soo bandhigi kara saddex interface, midkood oo keliya laga yaabo inuu gaari karo serverka aad la hadlayso. Kuwa kale waa musharrixiin, ma aha kanaallo.

Akhri tiirarka RSS iyo RDMA halkii tiirka xawaaraha xiriirka. Adapter macmal ah wuxuu inta badan soo sheegaa xawaare magac sare leh oo aan lahayn awood RSS, xawaaraha magacna wuxuu sharaxaa xiriirka macmal ah, ma aha wadada internetka. Midkoodna lambarrada labada mid ma sheegayo inta kanaal ee fadhigu isticmaalo.

Haddii adapterku aanu muujin awood RSS, sixidda la taageeray waxaa iska leh darawalka iibiyaha VPN, ma aha sifooyinka horumarsan ee NIC jireed. Calaamadaynta sanduuqa RSS ee adapterka qalabka waxba kama beddelo waxa adapterka macmal ah SMB u muujiyo.

Kala sooc kanaallada la doortay iyo musharrixiinta la helay

Liiska isku-xirnaanta waa qaybta inta badan si khaldan loo akhriyo. Marka la daro musharrixiin aan la dooran, soo-saarku wuxuu muujinayaa wax kasta oo SMB tixgeliyay, taasna ma aha kooxda kanaallada qaada xogta. Akhri calanka doorashada iyo tirada kanaallada ee lammaanaha interface-ka macmiilka iyo serverka ee aad danaynayso.

Get-SmbMultichannelConnection -ServerName files.lab.example -IncludeNotSelected
Get-SmbMultichannelConnection -ServerName files.lab.example | Format-List *

Ku beddel magaca serverkaaga. Qaabka labaad wuxuu daabacaa sifooyinka isku-xirnaanta la doortay, oo ay ku jiraan tusayaasha interface-ka iyo tirada kanaallada hadda, taasna waa lambarka muhiimka ah. Cinwaanno badan oo laga helay hal adapter weli waa hal adapter.

Cinwaan la helay waxa kale oo uu noqon karaa mid aan la isticmaali karin siyaasadda VPN awgeed: waxa uu noqon karaa cinwaan subnet maxalli ah oo tunnelladu qaadin, ama cinwaan uu serverku kaliya ku bixiyo shabakad kale. SMB wuxuu u taxaa musharrix ahaan sababtoo ah interface-ku wuu jiraa, ma aha sababtoo ah wadadu way shaqaysaa.

Waxa adapterka VPN ku sameeyo qaabka

Saddex qaab ayaa mudan in la kala garto, sababtoo ah laba keliya ayaa soo saari kara kanaal ka badan hal. Hal adapter oo aan RSS lahayn wuxuu bixiyaa hal kanaal. Hal adapter leh awood RSS wuxuu u kala fidin karaa isku-xirnaanta xudunta. Adapter-yo badan oo la isticmaali karo ayaa soo saari kara kanaallo badan xitaa RSS la'aan, taasna waa qaabka dadku illoobaan marka ay u malaynayaan in RSS qasab yahay.

Sadarka ugu dambeeya waa kan VPN ahaan muhiimka ah. Kanaallada dhammaantood gala tunnellada isku mid ah oo sir ah waxay wadaagaan socodka tunnellada, CPU-ga albaabka iyo xiriirka WAN. Kanaal ku darista halkaas waxay dib u qaybisaa shaqada iyada oo aan karti ku darin, cabbirkaana wuu muujin doonaa.

Saxiixidda iyo sir-gelinta hawlgeliyay inta aad isbarbardhigayso, sababtoo ah daminta waxay beddelaa waxa aad cabbirayso. Natiijada waxqabadka oo ku tiirsan daminta dejinta ammaanka ma aha natiijo aad geyn karto.

Cabbir culeyska shaqada ee dhab ahaan gaabis ah

Magacaaw culeyska shaqada ka hor inta aadan wax beddelin: hal nuqul isku xigxiga oo weyn, faylal yar-yar oo badan oo hal gal oo ku jira, ama barnaamij fura oo xira gacmo. Kanaal-badna waxa uu caawin karaa kiiska ugu horreeya marka jidab self ah oo dhab ah ay jiraan, kiiska saddexaadna wax yar ayuu sameeyaa, sababtoo ah kharashka halkaas waa safarrada wareegta ah ee ku tiirsan ma aha ballaca xadhigga.

Qaado saldhig leh qaabka hadda, beddel hal shay, oo mar kale qaado isla faylashaas iyo isla waqtiga maalinta. Qor tirada jidadka la doortay lambarka agtiisa, si akhriste dambe uu u ogaado haddii isbeddelku beddelay qaabka ama culeyska kaliya.

Haddii kanaalladu aanay isbeddelin, su'aasha waxqabadka meel kale ayay ku taal: kharashka sir-gelinta tunnellada, daahitaanka wadada, ama diskiga iyo CPU-ga serverka laftiisa. Waa mudan in la cabbiro ka hor inta aan adapter kale lagu darin laptop hore u lahaa kuwa ku filan.