Dídààkọ́ fáìlì ń ṣubú nígbà tí VPN bá sopọ̀: SMB ọ̀nà púpọ̀

Dídààkọ́ fáìlì láàárín ẹ̀rọ Windows méjì máa ń yára títí tí àwọn méjèèjì yóò fi darapọ̀ mọ́ VPN kan náà, lẹ́yìn náà ó máa ń ṣubú nígbà tí ìdánwò ìṣàn iṣẹ́ lórí ẹ̀wẹ̀ kan náà ṣì ń jábọ̀ ní ìwọ̀n tí ó sún mọ́ ìwọ̀n ìlà. Ìyàtọ̀ yẹn ni àyẹ̀wò: àsojú náà wà ní àlàáfíà, ǹkan kan sì ń yan ọ̀nà tí ó burú jù fún ìgbékalẹ̀ náà fúnra rẹ̀. Ǹkan yẹn sábà máa ń jẹ́ SMB3 ọ̀nà púpọ̀, tí ń ṣe gbáà iṣẹ́ tí wọ́n ṣe é fún. Yọ ọ̀nà àfikún kúrò, dídààkọ́ yóò padà sínú àsojú ti ara.

Àmì àìsàn ń dúró de ọ̀nà tí ó lọ jẹ́jẹ́ jù

Ọ̀nà púpọ̀ máa ń jẹ́ kí ìpàdé SMB kan lè lo ọ̀pọ̀ ìsopọ̀ TCP, ọ̀kan fún ẹ̀wẹ̀ àdírẹ́sì tí ó tọ́ kọ̀ọ̀kan láàárín olùṣàmúlò àti olùpèsè. Nígbà tí ẹ̀rọ méjèèjì bá wà lórí LAN àti lórí ọ̀nà ìsàlẹ̀ kan náà, Windows lè so àwọn àdírẹ́sì LAN pọ̀ mọ́ àwọn àdírẹ́sì ọ̀nà ìsàlẹ̀ kí ó sì ka ẹ̀wẹ̀ méjèèjì sí èyí tí ó ṣeé lò. Níkẹyìn ìpàdé yóò ní ọ̀nà púpọ̀ ju èyí tí àsojú ti ara nílò lọ, ọ̀kan nínú wọn sì lọ jẹ́jẹ́ jù.

Kò kùnà. Ó ń dúró, nítorí ìpàdé kò lè parí kíákíá ju ọ̀nà tí ó lọ jẹ́jẹ́ jù lọ.

Ìdí nìyẹn tí ìdánwò ìwọ̀n gbígbé fi lè dà bí ẹni tí ó yá gbóná nígbà tí dídààkọ́ ń rìn kẹ́lẹ́kẹ́lẹ́: ìdíwọ̀n ìṣàn kan lè yan ọ̀nà kan, nígbà tí a ti pín ìgbékalẹ̀ náà sórí méjì. Ka àkójọ ọ̀nà kí o tó yí ètò àdáńi èyíkéyìí padà, kí o sì kà á nígbà tí dídààkọ́ ṣì ń ṣiṣẹ́, nítorí ìpàdé tí kò ṣiṣẹ́ kò fi ohunkóhun hàn. Ohun tí o kọ gbọdọ̀ dárúkọ ojú-ọ̀nà tí ó wà lẹ́yìn ọ̀nà kọ̀ọ̀kan, kì í ṣe bí àbájáde náà ṣe lọ jẹ́jẹ́ tó nìkan.

Jẹ́rìí sí i pé ọ̀nà kejì wà

Àṣẹ cmdlet méjì ń dáhùn ìbéèrè náà ní tààràtà. Àkójọ ìsopọ̀ fi àwọn ọ̀nà tí wọ́n ń lò hàn, àkópọ̀ ìpàdé sì fi ìsopọ̀ náà fúnra rẹ̀ hàn. Ṣe àwọn méjèèjì nígbà dídààkọ́ tí ó lọ jẹ́jẹ́.

Get-SmbMultichannelConnection
Get-SmbConnection

Wá ju ìlà kan lọ tí a samisi sí èyí tí a yàn fún olùpèsè kan náà, lẹ́yìn náà yanjú àdírẹ́sì olùṣàmúlò nínú ìlà tí ó fura. Bí àdírẹ́sì yẹn bá jẹ́ ti àdáńi ọ̀nà ìsàlẹ̀, ọ̀nà kejì jẹ́ gidi ó sì ti jẹ́rìí sí i. Bí gbogbo ìlà bá jẹ́ ti ojú-ọ̀nà ti ara, ọ̀nà púpọ̀ kì í ṣe ìṣòro rẹ, dídààkọ́ sì lọ jẹ́jẹ́ fún ìdí tí kò ní í ṣe pẹ̀lú rẹ̀. Ṣe ìjẹ́rìí yẹn ní àkọ́kọ́, nítorí àtúnṣe náà ń da ohun sílẹ̀ tó bẹ́ẹ̀ tí ó fi tọ́ sí ìṣẹ́jú ẹ̀rí kan.

Get-NetIPAddress -IPAddress 10.20.30.44

Àwọn àdírẹ́sì níbí jẹ́ ààyè ìdúró. Rọ́pò wọn pẹ̀lú ohun tí àbájáde tìẹ fúnra rẹ̀ jábọ̀, nítorí dídààkọ́ àdírẹ́sì láti blogù ni ọ̀nà tí àṣẹ tí ń ṣiṣẹ́ fi di ìfiránṣẹ́ àṣìṣe tí ó ń dàrú.

Yọ ọ̀nà ìsàlẹ̀ kúrò nínú SMB, lẹ́yìn náà tún díwọ̀n

Pípa ọ̀nà púpọ̀ ni ọ̀nà tí ó yára jù láti jẹ́rìí àyẹ̀wò náà, ó sì ṣeé yí padà. Fi ètò olùṣàmúlò sí ẹ̀rọ tí ń dààkọ́ àti ètò olùpèsè sí ẹ̀rọ tí ń gbà ìpín náà, nítorí ẹ̀gbẹ́ kọ̀ọ̀kan nìkan lè pa ọ̀nà àfikún mọ́. Ìyípadà náà kan àwọn ìsopọ̀ tuntun kì í ṣe àwọn tí ó ti wà, nítorí náà ìpàdé tí ó ṣí yóò là á kọjá. Tún ẹ̀rọ méjèèjì bẹ̀rẹ̀, tàbí ó kéré tán ti gbogbo ìdìmú sí ìpín náà, kí o tó díwọ̀n ohunkóhun.

Set-SmbClientConfiguration -EnableMultiChannel $false -Force
Set-SmbServerConfiguration -EnableMultiChannel $false -Force

Jẹ́rìí sí ipò tuntun, lẹ́yìn náà wo ohun tí olùpèsè ń kéde fún àwọn olùṣàmúlò báyìí.

Get-SmbClientConfiguration | Select-Object EnableMultiChannel
Get-SmbServerNetworkInterface | Format-List *

Ojú-ọ̀nà ọ̀nà ìsàlẹ̀ gbọdọ̀ jáde kúrò nínú àkójọ tí a kéde yẹn. Bí kò bá jáde, ètò náà ti balẹ̀ sí ìpẹ̀yìn tí kò tọ́ tàbí ìpàdé àtijọ́ ṣì ṣí. Bí pínpín fáìlì kò bá gbọdọ̀ lo ọ̀nà ìsàlẹ̀ rárá, yọ èròjà olùpèsè kúrò nínú àdáńi yẹn, èyí tí yóò fi ọ̀nà ìsàlẹ̀ sílẹ̀ gẹ́gẹ́ bí èyí tí ó ṣeé lò fún gbogbo iṣẹ́ mìíràn.

Get-NetAdapterBinding -Name "OpenVPN Data Channel Offload"
Disable-NetAdapterBinding -Name "OpenVPN Data Channel Offload" -ComponentID ms_server

Yàn ọ̀nà LAN ju èyí tí ó ń ṣe bí ẹni pé ó ń pa ọ̀nà rẹ́

Ìwọ̀n ojú-ọ̀nà máa ń sọ fún Windows ọ̀nà tí ó yẹ kí ó yàn fún àwọn ìsopọ̀ tuntun. Kò yọ ọ̀nà tí ọ̀nà púpọ̀ ti pinnu tẹ́lẹ̀ láti ṣí kúrò. Gbígbé ìwọ̀n ọ̀nà ìsàlẹ̀ sókè ṣì tọ́ sí, nítorí ó ń pa ìrìnàjò tí kò ní í ṣe pẹ̀lú rẹ̀ mọ́ kúrò ní ọ̀nà tí ó lọ jẹ́jẹ́, ó sì ń jẹ́ kí ọ̀nà tí a yàn lè ṣeé sọtẹ́lẹ̀, ṣùgbọ́n títì kan ni, kì í ṣe àyọ̀.

Get-NetIPInterface | Sort-Object InterfaceMetric | Select-Object InterfaceAlias, InterfaceMetric
Set-NetIPInterface -InterfaceAlias "OpenVPN Data Channel Offload" -AutomaticMetric Disabled -InterfaceMetric 1000

Dààkọ́ orúkọ àfiránṣẹ́ láti inú àbájáde yẹn dípò kíkọ ọ́, nítorí àwọn ìgbékalẹ̀ kan máa ń sọ orúkọ àdáńi di ti ìlú, gbólóhùn Gẹ̀ẹ́sì kò sì ní bára mu.

Lẹ́yìn náà tún díwọ̀n àwọn nọ́mbà méjèèjì: dídààkọ́ fáìlì àti ìdánwò ìṣàn iṣẹ́ lórí ẹ̀wẹ̀ kan náà. Bí dídààkọ́ bá gbá padà nígbà tí ìdánwò ìṣàn iṣẹ́ kò tíì lọ jẹ́jẹ́ rí, ọ̀nà púpọ̀ ni ìdí, o sì lè dáwọ́ dúró. Bí àwọn méjèèjì bá ṣubú, ọ̀nà ìsàlẹ̀ ni ìdíwọ́ ọ̀nà púpọ̀ sì kàn ń mú un tóbi sí i. Bí dídààkọ́ bá ṣì lọ jẹ́jẹ́ nígbà tí ọ̀nà méjèèjì dà bí ẹni tí ó tọ́, ìṣòro tí ó kù ń gbé inú ìpín, ibi ìpamọ́ tàbí awakọ̀ àyọ̀, èyí tí ó jẹ́ ìwádìí mìíràn.