Samba në një adresë VPN: pse zhduket dëgjuesi

Ndarja funksionon gjithë mëngjesin, tuneli rilidhet në mesditë, dhe e njëjta rrugë UNC tani skadon ndërsa ping-u drejt serverit përsëri përgjigjet. Asgjë nuk ka ndryshuar në përkufizimin e ndarjes dhe VPN-ja është aktive. Ajo që ka ndryshuar është adresa lokale me të cilën Samba ishte lidhur, e cila nuk ekziston më pasi ndërfaqja u rikrijua. Ai mënyrë dështimi është problem i ciklit të jetës së dëgjuesit, jo problem i lejeve.

Ndarja funksionon derisa tuneli riniset

Lidhja e një shërbimi me një adresë e lidh socket-in e tij me jetëgjatësinë e asaj adrese. Kur ndërfaqja e tunelit shkatërrohet dhe rindërtohet, adresa e vjetër zhduket dhe socket-i i lidhur me të zhduket bashkë me të. Shërbimi vazhdon të ekzekutohet, por asgjë nuk dëgjon atje ku klientët drejtohen.

Ping-u mund të ketë ende sukses nëse adresa e re përgjigjet ndaj ICMP, dhe për këtë arsye arritshmëria duket mirë ndërsa ndarja është e vdekur. Pikërisht ai sukses i vetëm mashtrues i dërgon njerëzit te muri i zjarrit.

Arritshmëria nuk është adresë lidhjeje

Këtu përzihen tre vendime. Rruga vendos nëse arrin një paketë klienti. Socket-i që dëgjon vendos nëse diçka e pranon atë në adresën lokale. Konfigurimi i ndarjes dhe lejet e sistemit të skedarëve vendosin çfarë ndodh më pas. Kur ndërfaqja rikrijohet, prishet vetëm i dyti.

As një adresë nga grupi i VPN-ve nuk bëhet automatikisht adresë lokale lidhjeje. Ajo i përket një klienti, jo serverit të skedarëve. Ping-u është test i dobët për një shërbim skedarësh.

Mbani këta pronarë të ndarë edhe në dokumentacion. Një ndryshim i ardhshëm në grupin e VPN-ve nuk duhet të kërkojë redaktimin e Samba-s, dhe një ndryshim i lejeve të ndarjes nuk duhet të kërkojë rinisjen e tunelit.

Lidhni në vend të kësaj me një adresë të qëndrueshme

Dizajni më i qëndrueshëm e mban Samba-n në një adresë të përhershme dhe lë VPN-në t’i çojë klientët atje. Adresa e serverit nuk ndryshon kur tuneli dridhet, prandaj dëgjuesi nuk duhet të ndjekë kurrë një ndërfaqe. Pranimi atëherë zbatohet nga rruga e VPN-së dhe muri i zjarrit i hostit, të cilët janë ndërtuar për atë punë.

Nëse duhet të lidheni patjetër me tunelin, kuptoni kontratën e versionit të instaluar. Parametrat interfaces dhe bind interfaces only nuk janë e njëjta gjë, dhe dokumentacioni i lidhjes paralajmëron për ndërfaqe të ndërprera. Trajtimi dinamik i dëgjuesit ekziston në disa platforma, por është aftësi për t’u verifikuar, jo për t’u supozuar. Lexoni tabelën para dhe pas një dridhjeje dhe krahasoni dy daljet.

ss -ltnp | grep ':445'

Testoni rilidhjen, jo dritën e gjelbër

Verifikoni dëgjuesin pas një rilidhjeje, jo vetëm pas nisjes së shërbimit. Rikrijoni tunelin, pastaj lexoni tabelën e dëgjimit dhe konfirmoni se socket-i ekziston në adresën ku drejtohen klientët. Një tregues i gjelbër tuneli dhe një kontroll konfigurimi i kaluar nuk provojnë asnjërën.

smbclient -L //files.corp.example -U alice

Pastaj kryeni një veprim të lejuar dhe një rrugë të refuzuar nga një klient, dhe përsëriteni pas një rilidhjeje të dytë. Nëse ndarja funksionon vetëm deri në dridhjen e parë, lidhja është ende e lidhur me jetëgjatësinë e ndërfaqes dhe dizajni nuk është rregulluar. Ndryshoni lidhjen ose adresën e shërbimit, dhe simptoma ndalon së kthyeri.