SMB ya njia nyingi kupitia VPN: mteja anachotumia kwa kweli

Ufikiaji wa polepole wa faili kupitia VPN hushawishi kuchukua mpangilio wa njia nyingi kama suluhisho, na mara nyingi mpangilio hauna la kufanya nao. Kiteuzi kimoja pekee cha mtandao bila RSS hakiwezi kutawanya trafiki kwenye njia kadhaa, chaguo la kisanduku liseme nini. Kinachojaliza ni uwezo ambao SMB inaona katika ncha zote mbili, si vipimo vya NIC halisi ya kompyuta ya mkononi. Maelezo yafuatayo yanaanza na kikao hai na kurudi kwenye mpangilio wa viteuzi.

Anza na kikao, si na vipimo vya NIC

Kwanza thibitisha kwamba kikao kinaweza kutumia njia nyingi hata kidogo. Kipengele ni cha SMB3, kwa hiyo lahaja ya zamani iliyojadiliwa na kifaa au seva ya zamani haizuii hilo kabla ya swali lolote la kiteuzi kuwa muhimu. Kisha thibitisha seva ambayo mteja aliunganisha nayo kwa kweli, kwa sababu jina linalotatuliwa hadi nodi tofauti na ile unayochunguza hutoa matokeo ya kushawishi lakini yasiyofaa.

Get-SmbConnection
Get-SmbClientConfiguration | Select-Object EnableMultichannel
Get-SmbClientNetworkInterface

Amri ya kwanza inataja lahaja, seva na sehemu ya pamoja katika mstari mmoja. Ya pili inaonyesha kama kipengele kimewashwa kwa mteja, na ya tatu inaorodhesha violesura ambavyo SMB inavijua pamoja na uwezo vilivyoripotiwa. Kiteuzi cha mtandao kinachoripoti wala RSS wala RDMA kinakuambia mpangilio unaweza kuwa nini.

Kama lahaja si SMB3, simama na utatue swali hilo kwanza. Vinginevyo kila amri inayofuata itaelezea kipengele kisichoweza kuwaka.

Soma violesura vya mteja kwa uaminifu

SMB haijali ni kiteuzi kipi kinachobeba njia yako ya kawaida; inaorodhesha violesura inavyoweza kutumia na kutathmini kila kimoja. Kompyuta ya mkononi yenye Wi-Fi, Ethernet na kiteuzi cha VPN inaweza kuwasilisha violesura vitatu, na kimoja tu kinaweza kufikiwa na seva unayozungumza nayo. Vingine ni watahiniwa, si njia.

Soma safu za RSS na RDMA badala ya safu ya kasi ya kiungo. Kiteuzi cha mtandao kwa kawaida huripoti kasi ya jina la juu bila uwezo wa RSS, na kasi ya jina huelezea kiungo cha mtandao, si njia kupitia intaneti. Hakuna hata moja ya namba hizo mbili inayokuambia kikao kinatumia njia ngapi.

Kama kiteuzi hakionyeshi uwezo wa RSS, marekebisho yanayotumika ni ya dereva wa muuzaji wa VPN, si ya sifa za juu za NIC halisi. Kuweka tiki kwenye kisanduku cha RSS kwenye kiteuzi cha maunzi hakubadilishi chochote katika kile kiteuzi cha mtandao kinachoonyesha SMB.

Tenganisha njia zilizochaguliwa na watahiniwa waliogunduliwa

Orodha ya miunganisho ni sehemu inayosomwa vibaya mara nyingi zaidi. Watahiniwa wasiochaguliwa wakiwa wamejumuishwa, matokeo yanaonyesha kila kitu ambacho SMB ilifikiria, na hiyo si seti ya njia zinazobeba data. Soma bendera ya uchaguzi na idadi ya njia kwa jozi mahususi ya violesura vya mteja na seva unayojali.

Get-SmbMultichannelConnection -ServerName files.lab.example -IncludeNotSelected
Get-SmbMultichannelConnection -ServerName files.lab.example | Format-List *

Badilisha na jina lako la seva. Umbo la pili huchapisha sifa za miunganisho iliyochaguliwa, ikiwa ni pamoja na fahirisi za violesura na idadi ya sasa ya njia, na hiyo ndiyo namba muhimu. Anwani kadhaa zilizogunduliwa kwenye kiteuzi kimoja bado ni kiteuzi kimoja.

Anwani iliyogunduliwa inaweza pia kutosheleza kwa sababu ya sera ya VPN: inaweza kuwa anwani ya subnet ya ndani ambayo handaki haibebi, au anwani ambayo seva inahudumia tu kwenye mtandao mwingine. SMB inaiorodhesha kama mtahiniwa kwa sababu violesura vipo, si kwa sababu njia inafanya kazi.

Kiteuzi cha VPN hukifanyia nini mpangilio

Mipangilio mitatu inafaa kutofautishwa, kwa sababu miwili pekee ndiyo inaweza kutoa zaidi ya njia moja. Kiteuzi kimoja bila RSS hutoa njia moja. Kiteuzi kimoja chenye uwezo wa RSS kinaweza kutawanya miunganisho kwenye vyumba. Viteuzi kadhaa vinavyoweza kutumika vinaweza kutoa njia kadhaa hata bila RSS, na huo ndio mpangilio ambao watu huusahau wanapodhani RSS ni lazima.

Mstari wa mwisho ndio muhimu kupitia VPN. Njia ambazo zote zinaingia kwenye handaki moja lililosimbwa hushiriki upitishaji wa handaki, CPU ya lango na kiungo cha WAN. Kuongeza njia hapo hugawanya kazi upya bila kuongeza uwezo, na kipimo kitaonyesha hivyo.

Weka utiaji sahihi na usimbaji vikiwa washwa unapolinganisha, kwa sababu kuzima huko hubadilisha kile unachopima. Matokeo ya utendaji yanayotegemea kuzima mpangilio wa usalama si matokeo unayoweza kupeleka.

Pima mzigo wa kazi ambao kwa kweli ni wa polepole

Taja mzigo wa kazi kabla ya kubadilisha chochote: nakala moja kubwa ya mfululizo, faili nyingi ndogo katika saraka moja, au programu inayofungua na kufunga vipini. Njia nyingi zinaweza kusaidia kesi ya kwanza pale njia huru za kweli zipo, na hufanya kidogo sana kwa ya tatu, kwa sababu gharama hapo ni safari za kwenda na kurudi zinazotegemea na si upana wa bendi.

Chukua msingi na mpangilio wa sasa, badilisha kitu kimoja, kisha chukua tena na seti hiyo hiyo ya faili na saa hiyo hiyo ya siku. Andika idadi ya njia zilizochaguliwa kando ya namba, ili msomaji wa baadaye aweze kujua kama mabadiliko yalibadilisha mpangilio au mzigo pekee.

Kama njia hazikubadilika, swali la utendaji liko mahali pengine: gharama ya usimbaji ya handaki, ucheleweshaji wa njia, au diski na CPU ya seva yenyewe. Inafaa kupimwa kabla ya kuongeza kiteuzi kingine kwenye kompyuta ya mkononi iliyo na vya kutosha.