VPN கோப்பு பங்கை சேவையகம் அறியும் Samba கணக்குடன் இணைப்பது

சுரங்கத்தை இணைக்கவும், பங்கு இன்னும் பயனர் சரியென நினைக்கும் கடவுச்சொல்லைக் கேட்கிறது. தனி Samba நிறுவலில் VPN உள்நுழைவும் SMB உள்நுழைவும் தொடர்பற்ற சான்றுகள்: ஒன்று சுரங்கத்தை அனுமதிக்கிறது, மற்றொன்றை கோப்பு சேவையகம் சரிபார்க்கிறது. எனவே VPN கணக்குடன் இயக்ககத்தை இணைப்பது கடவுச்சொல் சரியாகவும் வலைப்பாதை குறையற்றதாகவும் இருந்தாலும் தோல்வியடைகிறது. இந்த வேறுபாடே VPN வழியாக இணைப்பதில் பெரும்பாலான தோல்விகளை விளக்குகிறது.

தீர்வு VPN கணக்கை மீட்டமைப்பது அல்ல. தீர்வு Samba சேவையகம் உண்மையில் அறியும் அடையாளத்தைப் பெயரிடுவது, பின்னர் அதே அடையாளத்திற்கு பங்கு மற்றும் கோப்பகத்தில் உரிமைகள் உள்ளதா எனச் சரிபார்ப்பது.

VPN உள்நுழைவும் SMB உள்நுழைவும் வெவ்வேறு அடையாளங்கள்

VPN கணக்கை VPN நுழைவாயில் அதன் சொந்தக் கொள்கையின்படி மதிப்பிடுகிறது. இந்த வாடிக்கையாளர் தனியார் வலையமைப்பில் நுழைய முடியுமா என்பதற்குப் பதிலளிக்கிறது. அந்த வலையமைப்புக்குள் உள்ள கோப்பு சேவையகத்தில் எந்த SMB கணக்கு உள்ளது என்பதைப் பற்றி எதுவும் கூறாது.

Samba கணக்கு சேவையகத்தின் அங்கீகார பின்தளத்தில் அதன் சொந்தக் கடவுச்சொல் தரவுத்தளத்துடனும் அதன் சொந்தப் பெயருடனும் வாழ்கிறது. இரு இயந்திரங்களிலும் alice எனும் பயனர் இருக்கலாம், அடையாள முறைமை, கடவுச்சொல் அல்லது பயனர் அடையாளங்காட்டியைப் பங்கிடாமல். பெயர்கள் பொருந்துகின்றன; கணக்குகள் இல்லை.

களத்தில் ஒருங்கிணைந்த Samba சேவையகம் படத்தை மாற்றுகிறது: அடையாளம் அடைவு மற்றும் Kerberos இலிருந்து வருகிறது, உள்ளூர் கணக்குப் பட்டியலிலிருந்து அல்ல. அவ்வாறானால் அடைவின் அடையாளத்தையும் ஆதரிக்கப்படும் SMB உள்ளமைவையும் பயன்படுத்தவும், கள உறுப்பினரைப் பின்பற்ற உள்ளூர் நகல்களை உருவாக்குவதற்குப் பதிலாக. எந்தக் கணக்கையும் உருவாக்கும் முன் சேவையகம் எந்த மாதிரியைப் பயன்படுத்துகிறது எனச் சரிபார்க்கவும்.

Windows உண்மையில் எந்த அடையாளத்தைப் பயன்படுத்துகிறது எனப் பார்க்கவும்

Windows இணைப்புகளை சேவையகத்திற்கு ஒன்றாக தேக்ககப்படுத்துகிறது. அதே சேவையகத்திற்கான இருக்கும் அமர்வு வேறு கணக்குடன் திறக்கப்பட்டிருந்தால், புதிய இணைப்பு அந்த அமர்வை மீண்டும் பயன்படுத்தலாம் அல்லது தவறான பயனரைக் குறிக்கும் அங்கீகார பிழையுடன் தோல்வியடையலாம். சரியான கடவுச்சொல் இப்படித்தான் தவறாகத் தெரிகிறது. சான்றுகளை மாற்றும் முன் தற்போதைய இணைப்புகளைப் பார்க்கவும்.

net use
cmdkey /list
klist

முதல் கட்டளை இணைக்கப்பட்ட இயக்ககங்களையும் திறந்த அமர்வுகளையும் காட்டுகிறது, இரண்டாவது தானாகப் பயன்படுத்தக்கூடிய சேமித்த சான்றுகளைக் காட்டுகிறது, மூன்றாவது களம் பயன்படுத்தப்படும்போது Kerberos சீட்டுகளைக் காட்டுகிறது. சேமித்த சான்று நீங்கள் தட்டச்சு செய்ய நினைத்த கணக்கை அமைதியாக மேலெழுதலாம்.

இந்தப் பிரச்சினைக்கு உரிய இணைப்பு அல்லது சான்றை மட்டும் நீக்கவும். எல்லா இயக்ககங்களையும் துண்டிப்பது அல்லது சேவையகப் பெயரை IP முகவரியால் மாற்றுவது அடையாளத் தேர்வை மறைத்து கையொப்பம் அல்லது பெயர் அடிப்படையிலான கொள்கையை உடைக்கலாம்.

பங்கை சேவையகம் அங்கீகரிக்கும் கணக்குடன் இணைக்கவும்

கணக்கை சேவையகம் எதிர்பார்க்கும் வடிவத்தில் தாருங்கள், கடவுச்சொல்லை Windows கேட்க அனுமதிக்கவும், அதனால் ரகசியம் கட்டளை வரலாறு அல்லது ஸ்கிரிப்டில் விழாது:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

பின்சாய்வுக்கோட்டுக்கு முன் உள்ள சேவையகப் பகுதி Samba சேவையகத்தின் அடையாளச் சூழல், VPN நுழைவாயில் அல்ல. நட்சத்திரம் ஊடாடும் கடவுச்சொல் கோரிக்கையைக் கேட்கிறது, /persistent:no இணைப்பை அடுத்த உள்நுழைவுக்கு வெளியே வைக்கிறது. காலியான இயக்கக எழுத்தைத் தேர்ந்தெடுக்கவும்.

சேவையகம் களத்தில் ஒருங்கிணைந்திருந்தால், பயனர் பகுதி அதற்குப் பதிலாக அடைவுப் பெயராகவோ களத்தால் தகுதிபெற்ற அடையாளமாகவோ இருக்கலாம். நிர்வாகி ஆவணப்படுத்தும் வடிவத்தைப் பயன்படுத்தவும்; அதே பெயரில் உள்ளூர் கணக்கைக் கற்பனை செய்வது இரண்டாவது அடையாளத்தையும் பராமரிக்க இரண்டாவது கடவுச்சொல்லையும் உருவாக்குகிறது.

கணக்கின் செல்லுபடி, பங்கு அணுகல் மற்றும் கோப்பு முறைமை உரிமைகள் மூன்று சரிபார்ப்புகள்

Samba அடையாளம் அங்கீகரிக்கப்படுகிறதா, பங்கு வரையறை அதை அனுமதிக்கிறதா, மற்றும் கோப்பு முறைமை கோரிய செயல்பாட்டை வழங்குகிறதா எனச் சரிபார்க்கிறது. முதல் சரிபார்ப்பைக் கடப்பது மற்ற இரண்டையும் கடப்பதாகாது. பங்கு தெரியக்கூடும், இருப்பினும் கோப்பக அனுமதிகள் அப்படிச் சொல்வதால் எழுத மறுக்கலாம்.

valid users உடன் வரம்பிடப்பட்ட பங்கு பட்டியலிடப்பட்ட கணக்குகள் அல்லது குழுக்களை மட்டுமே அனுமதிக்கிறது. கணக்கு சரியாக அங்கீகரிக்கப்படலாம், இருப்பினும் அந்த வரியால் நிராகரிக்கப்படலாம். கடவுச்சொல் தவறு என முடிவு செய்வதற்கு முன் பங்கு வரையறையைச் சரிபார்க்கவும்.

கோப்பு முறைமைப் பக்கத்தில் Samba செயல்முறையும் இணைக்கப்பட்ட அடையாளமும் இரண்டும் முக்கியம். root உடைமையிலான 700 பயன்முறை கோப்பகம் சாதாரண கணக்கிலிருந்து எழுதுவதை ஏற்காது, பங்கு வரையறை அனுமதித்தாலும். கணக்கு பயன்படுத்த வேண்டிய கோப்பகத்தில் முதலில் படித்து, பின்னர் எழுதிச் சோதிக்கவும்.

கொள்கையை உடைக்காமல் முரண்படும் அமர்வை அழிக்கவும்

காரணம் பழைய அமர்வாக இருந்தால், அந்த ஒரு இணைப்பை மூடி நோக்கமிட்ட கணக்குடன் மீண்டும் இணைக்கவும். சேமித்த சான்று திரும்பத் திரும்ப வந்தால், முழு இயக்ககப் பட்டியலுக்குப் பதிலாக அந்தச் சான்றை நீக்கவும். பின்னர் புதிய அமர்வை net use உடன் உறுதிசெய்யவும்.

தேவையான SMB கையொப்பம், மறையாக்கம் மற்றும் கணக்குக் கொள்கையை வைத்திருக்கவும். கையொப்பமிடாத அல்லது மறையாக்கப்படாத அமர்வை மறுக்கும் சேவையகம் கொள்கையை நடைமுறைப்படுத்துகிறது, கடவுச்சொல்லைத் தவறாகப் படிக்கவில்லை, மேலும் இணைப்பு வெற்றிபெற அதைப் பலவீனப்படுத்துவது பாதுகாப்பை அறிகுறியுடன் மாற்றுகிறது.

சேவையகப் பெயர், கணக்கின் சரியான வடிவம் மற்றும் வேலை செய்த பங்கு மற்றும் கோப்பக உரிமைகளைப் பதிவு செய்யவும். இல்லையெனில் இயக்ககத்தை இணைக்கும் அடுத்த நபர் முதலில் VPN உள்நுழைவை முயற்சிப்பார், ஏனெனில் அவர் வலையமைப்பை அடைந்த சான்றுகள் அவையே.