SMB 2240 kupitia VPN: angalia orodha ya vituo vya kazi vya kuingia

Kufungua sehemu ya pamoja kupitia handaki hurudisha hitilafu 2240, na silika ya kwanza ni kuangalia uelekezaji. Nambari ni mahususi zaidi kuliko hilo. Windows inaripoti kuwa akaunti huenda haiwezi kuingia kutoka kituo hiki cha kazi, jambo ambalo ni tamko la sera kuhusu akaunti moja na si tamko kuhusu ufikivu.

Weka nambari ya hitilafu kwenye tikiti. Hupunguza uchunguzi kwa sifa moja na tukio moja.

2240 inataja nini kwa hakika

Orodha ya hitilafu za usimamizi wa mtandao inatambua 2240 kama NERR_InvalidWorkstation, jina ambalo linafaa kusomwa kihalisi. Akaunti imezuiliwa kwa kundi la kompyuta za kuingia zilizoruhusiwa, na mashine inayowasilisha vielekezi haimo miongoni mwao. Hakuna kitu katika fasili hiyo kinachotaja handaki, sehemu ya faili au nenosiri. Sifa hiyo iko kwenye akaunti na hutathminiwa wakati kuingia kunajaribiwa.

Nambari nyingine katika familia hiyo zinamaanisha kitu kingine. Kukiuka saa za kuingia zilizoruhusiwa ni msimbo tofauti, na nenosiri baya pia. Kuziripoti zote kama tatizo la ufikiaji kunapoteza umahususi ambao mfumo wa uendeshaji umetoa hivi punde.

Kizuizi hicho kinaishi kwenye akaunti, kwa hiyo hufuata utambulisho popote unapothibitishwa. Mtumiaji anayefanya kazi ofisini kila siku na kupeleka kompyuta mpakato nyumbani hukutana nacho tu wakati jina la mashine linabadilika, na ndiyo sababu hitilafu inaweza kuonekana kama tatizo la VPN kwa miezi kabla ya mtu kutambua muundo huo.

Mambo mawili yanayohusiana hayaelezi hilo. Kifaa cha NAT kinaweza kubadilisha anwani ya chanzo inayoonekana bila kugusa sifa ya akaunti, na mabadiliko ya kiambishi cha DNS yanaweza kurekebisha jina fupi huku kikiacha kizuizi cha kuingia mahali pale pale. Yote mawili yanafaa kuondolewa, na hakuna hata moja linalobadilisha usomaji wa sifa hiyo.

Kwanza soma rekodi ya kuingia iliyoshindikana

Baini ni utambulisho gani uliothibitishwa na seva ya faili, na ni mashine gani iliwasilisha. Akaunti ya kikoa, akaunti ya ndani yenye jina fupi linalofanana na akaunti tofauti ya VPN hazibadilishani, na hitilafu ina maana tu pale inapojulikana ile sahihi.

Kumbukumbu ya usalama hurekodi jaribio pamoja na akaunti na jina la kituo cha kazi kinachopiga, na ni jozi hilo hasa ambalo kizuizi hutathminiwa dhidi yake:

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625; StartTime=(Get-Date).AddHours(-2)} |
  Select-Object TimeCreated,Message | Format-List
Get-ADUser -Identity jdoe -Properties LogonWorkstations |
  Select-Object SamAccountName,LogonWorkstations

Amri ya kwanza inaonyesha hitilafu na mfuatano wa kituo cha kazi ambao seva ilipokea, na ya pili inaonyesha orodha iliyoruhusiwa kwenye akaunti. Linganisha hizo mbili badala ya kudhani kuwa jina la kompyuta ya mteja ndilo seva ililorekodi. Jina linaloonekana vibaya kwenye kumbukumbu kwa kawaida ndilo ugunduzi wenye manufaa, kwa sababu linataja mashine ambayo seva inaamini kwa hakika kuwa inazungumza nayo. Ni imani hiyo hasa ambayo kizuizi hukaguliwa dhidi yake.

Usiongeze jina la lango la VPN kwa sababu trafiki hupitia humo. Lango si mpigaji aliyethibitishwa, na kuiongeza kwenye orodha hakubadilishi chochote huku kikifanya akaunti kuwa ngumu kukagua.

Rekebishe kizuizi kwa wigo mdogo zaidi

Ikiwa mashine inapaswa kuruhusiwa, ongeza kipengele hicho hasa kwenye orodha ya vituo vya kazi vya akaunti na uache kila kitu kingine kama kilivyo. Ikiwa sivyo, jibu sahihi ni mashine iliyoidhinishwa badala ya kuondoa kizuizi, kwa sababu kizuizi kipo ili kuzuia mahali vielekezi hivyo vinaweza kutumika.

Uhariri wa wingi ni wa kawaida hapa na kwa kawaida si sahihi. Akaunti yenye orodha ndefu ya mashine zilizoruhusiwa ni akaunti ambayo kizuizi chake kimeacha kumaanisha kitu.

Inasaidia pia kujua kama utambulisho unashirikiwa. Wakati watu kadhaa wanatumia akaunti moja ya huduma kutoka kompyuta mpakato kadhaa, orodha ya vituo vya kazi hukua hadi sera inakuwa isiyo na maana, jambo ambalo ni tatizo la muundo na si la kiutawala.

Soma tokeo linalofuata, si kutokuwepo kwake

Baada ya mabadiliko yaliyoidhinishwa, tuma ombi jipya na akaunti inayokusudiwa na urekodi kinachotokea. Hitilafu tofauti ni maendeleo, kwa sababu inataja hatua inayofuata badala ya kurudia ile iliyopita.

Njia ya DFS inaweza kuleta seva kadhaa na maamuzi kadhaa ya ufikiaji. Kusafisha sifa moja ya akaunti hutatua moja yao. Malengo ya uelekezaji bado yanapaswa kufikiwa, na ruhusa za sehemu na mfumo wa faili kwenye kila moja yao bado zinapaswa kukubali akaunti. Shughulikia hitilafu inayofuata kwa namna hiyo hiyo badala ya kudhani marekebisho ya kwanza yalifunika yote.

Hakuna sababu ya kujenga upya wasifu wa VPN au kuweka upya nenosiri wakati Windows inaripoti kizuizi cha kituo cha kazi. Orodha ya hitilafu za mtandao ya Microsoft inafaa kuachwa wazi kwa sababu hii hasa: msimbo unakuambia ni sifa gani ya kuchunguza kabla ya kugusa kitu chochote.