Kupanga ushirikiano wa faili wa VPN na akaunti ya Samba inayojulikana na seva

Unganisha handaki na ushirikiano bado unaomba nenosiri ambalo mtumiaji anadhani ni sahihi. Katika usambazaji huru wa Samba, kuingia kwa VPN na kuingia kwa SMB ni vitambulisho visivyohusiana: kimoja kinaidhinisha handaki, kingine hukaguliwa na seva ya faili. Ndiyo sababu kupanga kiendeshi kwa akaunti ya VPN kunashindikana hata nenosiri likiwa sahihi na njia ya mtandao ikiwa kamili. Tofauti hii inaeleza sehemu kubwa ya kushindikana kwa upangaji kupitia VPN.

Suluhisho si kuweka upya akaunti ya VPN. Suluhisho ni kutaja utambulisho ambao seva ya Samba inaufahamu kikweli, kisha kuangalia kuwa utambulisho huo huo una haki kwenye ushirikiano na saraka.

Kuingia kwa VPN na kuingia kwa SMB ni utambulisho tofauti

Akaunti ya VPN hutathminiwa na lango la VPN kwa sera yake yenyewe. Lango hujibu kama mteja huyu anaweza kuingia kwenye mtandao wa kibinafsi. Halisemi kitu kuhusu akaunti gani ya SMB ipo kwenye seva ya faili ndani ya mtandao huo.

Akaunti ya Samba inaishi kwenye sehemu ya nyuma ya uthibitishaji ya seva, na hifadhidata yake ya manenosiri na jina lake mwenyewe. Kompyuta mbili zinaweza zote kuwa na mtumiaji anayeitwa alice bila kushiriki mfumo wa utambulisho, nenosiri au kitambulisho cha mtumiaji. Majina yanafanana; akaunti hazifanani.

Seva ya Samba iliyounganishwa na kikoa hubadilisha picha: utambulisho unatoka kwenye saraka na Kerberos, si kwenye orodha ya akaunti za ndani. Katika hali hiyo tumia utambulisho wa saraka na usanidi wa SMB unaotumika badala ya kuunda nakala za ndani kuiga uanachama wa kikoa. Angalia seva inatumia modeli gani kabla ya kuunda akaunti yoyote.

Angalia ni utambulisho gani Windows inautumia kwa kweli

Windows huhifadhi miunganisho kwenye akiba kwa kila seva. Ikiwa kipindi kilichopo kwa seva hiyo hiyo kilifunguliwa kwa akaunti nyingine, upangaji mpya unaweza kutumia tena kipindi hicho au kushindikana kwa hitilafu ya uthibitishaji inayotaja mtumiaji asiye sahihi. Hivi ndivyo nenosiri sahihi linavyoonekana si sahihi. Chunguza miunganisho ya sasa kabla ya kubadilisha vitambulisho.

net use
cmdkey /list
klist

Amri ya kwanza inaonyesha viendeshi vilivyopangwa na vipindi vilivyo wazi, ya pili inaonyesha vitambulisho vilivyohifadhiwa vinavyoweza kutumika kiotomatiki, na ya tatu inaonyesha tiketi za Kerberos kipindi kikoa kinatumika. Kitambulisho kilichohifadhiwa kinaweza kughairi kimya kimya akaunti uliyokusudia kuandika.

Ondoa tu muunganisho au kitambulisho kinachohusiana na tatizo hili. Kukata viendeshi vyote au kubadilisha jina la seva na anwani ya IP huficha uchaguzi wa utambulisho na kunaweza kuvunja utiaji sahihi au sera zinazotegemea majina.

Panga ushirikiano kwa akaunti inayotambulika na seva

Toa akaunti kwa muundo unaotarajiwa na seva na uache Windows iombe nenosiri, ili siri isiingie kwenye historia ya amri au hati:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

Sehemu ya seva kabla ya mkwaju wa kinyume ni muktadha wa utambulisho wa seva ya Samba, si lango la VPN. Nyota huomba kidokezo cha nenosiri mwingiliano, na /persistent:no huweka upangaji nje ya kuingia kunakofuata. Chagua herufi ya kiendeshi iliyo huru.

Ikiwa seva imeunganishwa na kikoa, sehemu ya mtumiaji inaweza kuwa jina la saraka au utambulisho uliohitimu kikoa. Tumia muundo ulioandikwa na msimamizi; kubuni akaunti ya ndani yenye jina lilelile huunda utambulisho wa pili na nenosiri la pili la kutunza.

Uhalali wa akaunti, ufikiaji wa ushirikiano na haki za mfumo wa faili ni ukaguzi vitatu

Samba hukagua kama utambulisho unathibitika, kama ufafanuzi wa ushirikiano unaukubali, na kama mfumo wa faili unatoa operesheni iliyoombwa. Kupita ukaguzi wa kwanza hakumaanishi mengine mawili yamepita. Ushirikiano unaweza kuonekana na bado ukakataa uandishi kwa sababu ruhusa za saraka zinasema hivyo.

Ushirikiano uliozuiwa na valid users unakubali tu akaunti au vikundi vilivyoorodheshwa. Akaunti inaweza kuthibitika ipasavyo na bado ikakataliwa na mstari huo. Kagua ufafanuzi wa ushirikiano kabla ya kuhitimisha kuwa nenosiri si sahihi.

Kwa upande wa mfumo wa faili, mchakato wa Samba na utambulisho uliopangwa vyote ni muhimu. Saraka inayomilikiwa na root yenye hali 700 haitakubali uandishi kutoka akaunti ya kawaida hata ufafanuzi wa ushirikiano ukiruhusu. Jaribu kwa kusoma, kisha kuandika, kwenye saraka ambayo akaunti inapaswa kutumia.

Safisha kipindi kinachogongana bila kuvunja sera

Wakati sababu ni kipindi cha zamani, funga muunganisho huo mmoja na upange tena kwa akaunti iliyokusudiwa. Ikiwa kitambulisho kilichohifadhiwa kinaendelea kurudi, ondosha kitambulisho hicho badala ya orodha yote ya viendeshi. Kisha thibitisha kipindi kipya kwa net use.

Dumisha utiaji sahihi wa SMB, usimbaji fiche na sera ya akaunti inayohitajika. Seva inayokataa kipindi kisichotiwa sahihi au kisichosimbwa fiche inatekeleza sera, haisomi nenosiri vibaya, na kuipunguza nguvu ili upangaji ufanikiwe hubadilisha usalama na dalili.

Rekodi jina la seva, muundo kamili wa akaunti na haki za ushirikiano na saraka zilizofanya kazi. Vinginevyo mtu anayefuata kupanga kiendeshi atajaribu kuingia kwa VPN kwanza, kwa sababu hizo ndizo tambulishi alizotumia kufikia mtandao.