Kuingia kama mgeni wa SMB kupitia VPN: Windows bado inataka utambulisho

Kujiunga na VPN ya ofisi hufanya seva ya faili ifikike na bado kushiriki kunakataa ufikiaji, jambo linalosukuma kwenye hitimisho kwamba tunnel imeharibika. Kwa kawaida haiko hivyo. SMB huthibitisha kila kikao kivyake, na Windows imekuwa ikikaza zaidi kile inachokubali kama kuingia bila jina. Njia ya mtandao na utambulisho wa mtumiaji ni mahitaji mawili tofauti, na hitilafu inahusu la pili.

Kwa nini tunnel haiwezi kuchukua nafasi ya utambulisho wa SMB

Kushiriki subnet na seva hakujawahi kumaanisha ruhusa ya kusoma faili zake; huondoa tu tatizo la uelekezaji. Windows hurekodi tukio 31017 wakati mteja wake anazuia kuingia kwa mgeni lisilo salama, na huo ni uamuzi unaofanywa kwenye mashine yako, si kwenye seva. Tunnel husafirisha pakiti za SMB kwa uaminifu wakati kikao cha mgeni kinakataliwa. Ndiyo sababu kompyuta mpakato moja kwenye mitandao ya nyumbani inayofanana inafanya kazi na nyingine haifanyi.

Chukulia tukio kama ushahidi wa sera, si kama hitilafu ya mtandao. Marekebisho yako kwenye utambulisho au kwenye kifaa.

Soma sera ya mteja na tukio la kukataliwa

Matokeo mawili huamua swali haraka: usanidi halisi wa mteja na matukio ya hivi karibuni ya kukataliwa.

Get-SmbClientConfiguration | Select-Object EnableInsecureGuestLogons, RequireSecuritySignature
Get-WinEvent -LogName Microsoft-Windows-SmbClient/Operational -MaxEvents 20 | Where-Object Id -eq 31017

Mpangilio wa mgeni usio sahihi pamoja na hitaji la sahihi hueleza kushindwa kabla ya uchunguzi wowote zaidi. Kumbukumbu ya matukio huthibitisha kuwa mteja alikataa kikao, si kwamba seva ilikataa kitambulisho. Andika njia ya kushiriki na akaunti zilizotumika katika jaribio lililofanikiwa kwenye mashine nyingine, kwa sababu kikao kilichohifadhiwa kwenye akiba kinaweza kufanya majaribio mawili yaonekane sawa wakati hayako sawa. Safisha miunganisho iliyopo kwa net use kabla ya kulinganisha, ili kikao cha zamani kisijibu badala ya kipya.

Tumia akaunti yenye jina na uhifadhi sahihi

Suluhisho la kudumu ni akaunti ambayo seva inaijua, iliyotolewa waziwazi, huku sera ya sahihi na usimbaji fiche ikiachwa kama ilivyo. Toa kitambulisho kwenye muunganisho badala ya kuandika jina la bahati nasibu kwenye kidirisha.

net use \\fileserver.example\share /user:DOMAIN\alice *
Get-SmbConnection

Kuingia kwa jina huzalisha kikao ambacho seva inaweza kukagua, na Get-SmbConnection huonyesha lahaja na kama sahihi iko hai. Vikao vya wageni haviwezi kutimiza mahitaji ya sahihi au usimbaji fiche, hivyo kuwasha bendera ya mgeni hakuwezi kuokoa sera inayoyahitaji. Pale kifaa cha zamani hakina mfumo wa akaunti, chukulia ufikiaji wa mgeni kama msamaha ulioandikwa waziwazi na mpango wa kubadilisha. Usidhoofishe sahihi kwenye kila muunganisho ili kukidhi kifaa kimoja.

Wakati kifaa kinamjua mgeni tu

Baadhi ya masanduku ya NAS ya watumiaji huonyesha kushiriki bila dhana yoyote ya akaunti, jambo linaloacha chaguo mbili za uaminifu: tenga kifaa au kibadilishe. Kiweke kwenye sehemu isiyo na njia kuelekea kitu chochote nyeti, na usiruhusu msamaha wa urahisi uwe chaguo-msingi kwa mteja mzima. Kushiriki kwa mgeni kunakoshikilia nakala rudufu au vitambulisho ni tatizo la kufichua data si usumbufu wa Windows. Ikiwa sasisho la firmware linaongeza akaunti za watumiaji, hilo ni jibu la bei nafuu kwa muda mrefu.

Andika akaunti iliyokubaliwa na thamani za sera kwenye tikiti. Vinginevyo mtu anayefuata atakimbiza tena jaribio la tunnel na kufikia kukataliwa huko huko.