VPN வழியாக NAS ஐ அடைய முடியவில்லை: முகவரி, திரும்பும் பாதை அல்லது சேவையா?
தனிப்பட்ட சுரங்கப்பாதைக்கு NAS வரை பாதை, பதில் பாதை மற்றும் அனுமதிக்கப்பட்ட சேவை தேவை. சான்றுகளை மாற்றும் முன் மூன்றில் எது தோல்வியடைந்தது என்பதை தீர்மானிக்கவும்.
சுரங்கப்பாதைகள் எழுகின்றன, வாடிக்கையாளர்களுக்கு முகவரி கிடைக்கிறது, NAS எதற்கும் பதிலளிக்கவில்லை. இந்த ஒரு அறிகுறி தொடர்பில்லாத மூன்று தோல்விகளை மறைக்கிறது, அவற்றை எந்த வரிசையில் சோதிக்கிறீர்கள் என்பது பழுதுபார்ப்பு எவ்வளவு நேரம் எடுக்கும் என்பதை தீர்மானிக்கிறது. முகவரியிடல் முதலில் வருகிறது, ஏனெனில் ஒன்றுடன் ஒன்று மேலிடும் துணை வலையமைப்பு உங்கள் கோரிக்கையை அந்நிய சாதனத்திற்கு அனுப்பக்கூடும். திரும்பும் பாதை இரண்டாவது, ஏனெனில் பதில் இல்லாமல் வரும் கோரிக்கை மூடப்பட்ட சேவையைப் போலவே தெரிகிறது. சேவையும் அனுமதியும் இறுதியில் வரும், முதல் இரண்டும் நிரூபிக்கப்பட்ட பிறகே.
அனைத்தும் அணுக முடியாதது என வாசிக்கப்படும் மூன்று தோல்விகள்
முகவரி தேர்வு, திரும்பும் வழித்தடம் மற்றும் சேவை அனுமதி ஆகியவை ஒரே தெரியும் செய்தியை உருவாக்குகின்றன: எதுவும் நடக்கவில்லை. அவற்றுக்கு வேறுபட்ட ஆதாரங்கள், பொறுப்பாளர்கள் மற்றும் திருத்தங்கள் உள்ளன, எனவே அவற்றைப் பிரிப்பதே முழுப் பணி. தோல்வியடையும் ping தானாகவே சிறிதளவே நிரூபிக்கிறது, வெற்றிகரமான TCP மறுப்பு உண்மையில் நல்ல செய்தி.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
அட்டவணையை காரணங்களின் பட்டியலாக அல்ல, சோதனைகளின் வரிசையாக வாசிக்கவும். ஒவ்வொரு வரியும் அடுத்ததை வரம்பிடுகிறது, ஏனெனில் மறுப்பு ஏற்கனவே முகவரியிடலும் திரும்பும் பாதையும் வேலை செய்கின்றன என்பதை நிரூபிக்கிறது. வழித்தடம் எந்த இடைமுகத்தைத் தேர்ந்தெடுத்தது என்பதைச் சரிபார்க்கும் முன் ஃபயர்வால் விதிகளுக்குள் இருபது நிமிடங்கள் செலவிடுவது பிற்பகலை இழக்கும் மிகவும் பொதுவான வழி. மேலிருந்து கீழாக வேலை செய்து பொருந்தும் முதல் வரியில் நிற்கவும்.
முதல் நிபந்தனை: அந்த முகவரி சரியான சாதனமா?
NAS துணை வலையமைப்பையும் VPN வாடிக்கையாளர்களுக்கு வழங்கும் வரம்பையும் எழுதி வைத்து, இரண்டையும் உங்கள் மடிக்கணினி இப்போது உள்ள வலையமைப்புடன் ஒப்பிடுங்கள். இந்த வழிகாட்டலில் NAS 10.40.7.25 இல் உள்ளது, VPN குளம் 10.40.9.0/24, ஒரே தளத் திட்டத்திற்குள் இரண்டு தனித்தனி தனிப்பட்ட வரம்புகள்; 192.168.0.0/24 அல்லது 10.0.0.0/24 பயன்படுத்தும் வீட்டிற்கு அவற்றில் ஒன்றுடன் மோதும் வாய்ப்பு மிக அதிகம்.
உள்ளூர் வலையமைப்பும் NAS வலையமைப்பும் மேலிடும்போது, வாடிக்கையாளர் அந்தப் போக்குவரத்தை தன் சொந்த நுழைவாயிலுக்கு அனுப்புகிறது, தற்செயலாக அதே முகவரி உள்ள தொடர்பில்லாத சாதனத்தை அடையக்கூடும். பதிலளிக்கும் எதிலும் சான்றுகளைத் தட்டச்சு செய்வதற்கு முன் பாதையைச் சரிபார்க்கவும்.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25முதல் கட்டளை கர்னல் பயன்படுத்தும் இடைமுகத்தையும் நுழைவாயிலையும் பெயரிடுகிறது, இரண்டாவது உண்மையில் பதிலளிக்கும் முதல் தாவல்களைக் காட்டுகிறது. இரண்டும் பொருந்தவில்லை என்றால் தேடலை நம்புங்கள், ஏனெனில் பாக்கெட் செல்லும் பாதை அதுவே. NAS க்கு ஒரு தாவல் முன்பே நிற்கும் தாவல் பட்டியலும் ஒரு கண்டுபிடிப்பே, தோல்வி அல்ல. சுரங்கப்பாதைக்குப் பதிலாக இயற்பியல் அடாப்டரில் தீரும் தேடல் இந்த இடத்தில் விசாரணையை முடிக்கிறது.
இரண்டாவது நிபந்தனை: பதில் திரும்பி வருகிறதா?
வாடிக்கையாளருக்கு NAS நோக்கி பாதை தேவை, NAS வலையமைப்பிற்கு VPN குளம் நோக்கி திரும்பும் பாதை தேவை. நுழைவாயில் அனுப்புதல், ஃபயர்வால் விதிகள் மற்றும் வேண்டுமென்றே செய்யும் முகவரி மொழிபெயர்ப்பு ஆகியவை ஒவ்வொன்றும் அந்த இணையைப் பாதிக்கின்றன. strongSwan-இன் அனுப்புதல் பற்றிய குறிப்புகள் நுழைவாயிலுக்குப் பின்னால் உள்ள தனிப்பட்ட துணை வலையமைப்பிற்கான திரும்பும் வழித்தடம் மற்றும் மொழிபெயர்ப்புத் தேர்வுகளை விவரிக்கின்றன.
கோரிக்கை வந்து பதில் வேறு நுழைவாயில் வழியாக வெளியேறும்போது, எந்த DNS மாற்றமும் அந்த சமச்சீரின்மையை சரிசெய்யாது. இரு பக்கமும் பிடிப்பு அதை ஒரே முயற்சியில் தீர்மானிக்கிறது, மேலும் மொழிபெயர்ப்பு NAS பதிலளித்த மூலத்தை மீண்டும் எழுதியதா என்பதையும் காட்டுகிறது. நிர்வாகி இந்த எல்லைக்குப் பொறுப்பாளி: தேவையான சேவைகளுக்கும் VPN வாடிக்கையாளர் வரம்பிற்கும் மட்டும் அனுமதி அளிக்கவும், வழித்தடமா அல்லது மொழிபெயர்ப்பா தேர்ந்தெடுக்கப்பட்டது என்பதை எழுதவும்.
மூன்றாவது நிபந்தனை: சேவை அங்கே உள்ளதா, அனுமதிக்கப்பட்டதா?
நிர்வாகப் பக்கமும் கோப்பு பகிர்வு சேவையும் ஒரே இயந்திரத்தில் வெவ்வேறு முனைப் புள்ளிகள், ஒன்று இணைப்புகளை ஏற்கலாம் அதே நேரம் மற்றொன்று ஹோஸ்ட் ஃபயர்வால், சேவை கட்டமைப்பு அல்லது பகிர்வு அனுமதியால் தடுக்கப்படுகிறது. மறுப்புடன் பதிலளிக்கும் சாதனம் ஏற்கனவே முதல் இரண்டு நிபந்தனைகளை நிரூபித்துள்ளது, இது மூன்றாவதை பெரிதும் குறுக்குகிறது.
கோப்புகள் உண்மையில் தேவைப்படும் கணக்குடன் சோதிக்கவும், நிறுவலின் போது பயன்படுத்திய நிர்வாகக் கணக்குடன் அல்ல, ஏனெனில் நிர்வாக உரிமைகள் காணாமல் போன வழித்தடத்தை சரிசெய்ய முடியாது, வழித்தடம் பகிர்வு அனுமதியை வழங்கவும் முடியாது. பெயர்களும் இங்கு வருகின்றன: வீட்டில் கண்டறியப்பட்ட NAS பெயர் பெரும்பாலும் உள்ளூர் multicast ஐச் சார்ந்தது, அதை வழித்தடப்படுத்தப்பட்ட சுரங்கப்பாதை எடுத்துச் செல்லாது, எனவே பெயரிடலை அணுகலில் இருந்து பிரிக்க உற்பத்தியாளரின் ஆவணப்படுத்தப்பட்ட தனிப்பட்ட ஹோஸ்ட் பெயரையோ முகவரியையோ முயற்சிக்கவும்.
NAS வலையமைப்பிற்கு வெளியே சோதிக்கவும், பின்னர் மெதுவாக விரிவாக்கவும்
ஒரே LAN இல் செய்யப்படும் சோதனை தொலை பாதையின் ஒவ்வொரு முழுமையற்ற பகுதியையும் மறைக்கிறது, அதனால் முதல் வெற்றிகரமான தொலை முயற்சி மாற்றப் பதிவில் குறிப்புக்கு தகுதியானது. NAS ஐ சுரங்கப்பாதை வழியாக மட்டுமே அடையும் வாடிக்கையாளரிடமிருந்து சோதனைகளை இயக்கவும், ஒவ்வொரு முயற்சியின் அசல் பிழை உரையையும் சேமிக்கவும்.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestபாதை வேலை செய்த பிறகு பாதிப்பில்லாத கோப்பை மாற்றி, உண்மையில் உங்களுக்குத் தேவையான வாசிப்பு அல்லது எழுத்து நடத்தை உறுதிப்படுத்தவும். பெரிய பரிமாற்றங்கள் நின்று சிறியவை வெற்றி பெற்றால், மீதமுள்ள சிக்கல் பாக்கெட் அளவு கையாளுதல் அல்லது இணைப்பு நிலைத்தன்மை, முகவரியிடல் அல்ல.
விவரிக்கப்படாத பழுதைத் தவிர்க்க கோப்பு பகிர்வு அல்லது நிர்வாகப் போர்ட்டுகளை இணையத்தில் வெளியிட வேண்டாம். தனிப்பட்ட பாதையைப் பழுதுபார்த்து, NAS மென்பொருளை ஆதரவுடன் வைத்து, அந்த காப்புப்பிரதியை நம்புவதற்கு முன் அதன் வழியாக காப்புப்பிரதி எடுக்கும் அனைத்தின் மீட்பையும் சோதிக்கவும்.