Samba kwenye anwani ya VPN: kwa nini msikilizaji hupotea

Ushirikishaji hufanya kazi asubuhi yote, handaki huunganishwa upya adhuhuri, na njia ile ile ya UNC sasa inaisha kwa muda wakati ping kwa seva bado inajibu. Hakuna kilichobadilika katika ufafanuzi wa ushirikishaji na VPN inafanya kazi. Kilichobadilika ni anwani ya ndani ambayo Samba ilikuwa imefungwa nayo, na haipo tena baada ya kiolesura kuundwa upya. Mtindo huo wa kushindwa ni tatizo la mzunguko wa maisha ya msikilizaji, si tatizo la ruhusa.

Ushirikishaji hufanya kazi hadi handaki ianze upya

Kufunga huduma kwa anwani hufunga soketi yake kwa maisha ya anwani hiyo. Wakati kiolesura cha handaki kinaharibiwa na kujengwa upya, anwani ya zamani hupotea na soketi iliyofungwa nayo huondoka nayo. Huduma inaendelea kufanya kazi, lakini hakuna kinachosikiliza mahali wateja wanapoelekezwa.

Ping bado inaweza kufanikiwa ikiwa anwani mpya inajibu ICMP, na ndiyo sababu ufikivu unaonekana mzuri wakati ushirikishaji umekufa. Mafanikio hayo moja ya udanganyifu ndiyo yanayowapeleka watu kwenye ngome ya moto.

Ufikivu si anwani ya kufunga

Hapa maamuzi matatu yanachanganyika. Njia huamua ikiwa pakiti ya mteja inafika. Soketi inayosikiliza huamua ikiwa kitu kinakubali kwenye anwani ya ndani. Mipangilio ya ushirikishaji na ruhusa za mfumo wa faili huamua kinachotokea baada ya hapo. Wakati kiolesura kinaundwa upya, kinachovunjika ni cha pili tu.

Anwani kutoka kwenye dimbwi la VPN pia si anwani ya kufunga ya ndani kiotomatiki. Ni ya mteja, si ya seva ya faili. Ping ni jaribio dhaifu kwa huduma ya faili.

Tenganisha wamiliki hao pia kwenye nyaraka. Mabadiliko ya baadaye kwenye dimbwi la VPN hayapaswi kuhitaji kuhariri Samba, na mabadiliko ya ruhusa za ushirikishaji hayapaswi kuhitaji kuanzisha upya handaki.

Badala yake funga kwa anwani thabiti

Muundo thabiti zaidi huweka Samba kwenye anwani ya kudumu na kuiacha VPN iwapeleke wateja huko. Anwani ya seva haibadiliki handaki inapotetemeka, kwa hiyo msikilizaji hahitaji kufuata kiolesura. Ndipo uandikishaji unatekelezwa na njia ya VPN na ngome ya moto ya mwenyeji, ambazo zimejengwa kwa kazi hiyo.

Ikiwa ni lazima ufungwe kwa handaki, elewa mkataba wa toleo lililosakinishwa. Vigezo interfaces na bind interfaces only si kitu kimoja, na nyaraka za kufunga zinaonya kuhusu violesura vinavyokatika. Usimamizi unaobadilika wa msikilizaji upo kwenye majukwaa mengine, lakini ni uwezo wa kuthibitishwa, si wa kudhaniwa. Soma jedwali kabla na baada ya mtetemeko na linganisha matokeo mawili.

ss -ltnp | grep ':445'

Jaribu kuunganisha upya, si taa ya kijani

Thibitisha msikilizaji baada ya kuunganisha upya, si tu baada ya huduma kuanza. Unda handaki upya, kisha soma jedwali la kusikiliza na uthibitishe kuwa soketi ipo kwenye anwani wateja wanapoelekezwa. Kiashiria cha kijani cha handaki na ukaguzi wa mipangilio uliopita hazithibitishi yoyote.

smbclient -L //files.corp.example -U alice

Kisha endesha operesheni moja iliyoruhusiwa na njia moja iliyokataliwa kutoka kwa mteja, na urudie baada ya kuunganisha upya mara ya pili. Ikiwa ushirikishaji unafanya kazi tu hadi mtetemeko wa kwanza, ufungaji bado umefungwa kwa maisha ya kiolesura na muundo haujarekebishwa. Badilisha ufungaji au anwani ya huduma, na dalili itaacha kurudi.