Pipin faili VPN pẹ̀lú àkọsílẹ̀ Samba tí olupin mọ̀

So ọ̀nà abẹ́lẹ̀ náà pọ̀, ìpín náà ṣì ń béèrè ọ̀rọ̀ ìkọ̀kọ̀ tí olùlò náà gbà pé ó tọ́. Nínú ìṣètò Samba tí ó dúró fúnra rẹ̀, wíwọlé VPN àti wíwọlé SMB jẹ́ ẹ̀rí ìdánimọ̀ tí kò ní ìsopọ̀: ọ̀kan ń fàyè gba ọ̀nà abẹ́lẹ̀, èkejì ni olupin faili ń yẹ̀wò. Nítorí náà pípa disiki pẹ̀lú àkọsílẹ̀ VPN kùnà pàápàá nígbà tí ọ̀rọ̀ ìkọ̀kọ̀ bá tọ́, tí ọ̀nà nẹ́tíwọ́kì sì pé. Ìyàtọ̀ yìí ni ó ń ṣàlàyé ọ̀pọ̀ ìkùnà pípa nípasẹ̀ VPN.

Ìdáhùn kì í ṣe àtúntò àkọsílẹ̀ VPN. Ìdáhùn ni láti dárúkọ ìdánimọ̀ tí olupin Samba mọ̀ ní tòótọ́, kí o sì ṣàyẹ̀wò pé ìdánimọ̀ kan náà ní ẹ̀tọ́ lórí ìpín àti fódà.

Wíwọlé VPN àti wíwọlé SMB jẹ́ ìdánimọ̀ ọ̀tọ̀ọ̀tọ̀

Ẹnubẹ̀ẹ̀kẹ̀ VPN ń ṣàyẹ̀wò àkọsílẹ̀ VPN gẹ́gẹ́ bí ìlànà tirẹ̀. Ó ń dáhùn bóyá alábàáṣepọ̀ yìí lè wọ inú nẹ́tíwọ́kì àdáni. Kò sọ ohunkóhun nípa àkọsílẹ̀ SMB tí ó wà lórí olupin faili nínú nẹ́tíwọ́kì yẹn.

Àkọsílẹ̀ Samba ń gbé inú ẹ̀yìn ìjẹ́rìí olupin, pẹ̀lú ìkójọ ọ̀rọ̀ ìkọ̀kọ̀ tirẹ̀ àti orúkọ tirẹ̀. Ẹ̀rọ méjì lè ní olùlò tí orúkọ rẹ̀ ń jẹ́ alice, láìpín ètò ìdánimọ̀, ọ̀rọ̀ ìkọ̀kọ̀ tàbí ìdánimọ̀ olùlò. Àwọn orúkọ bára mu; àwọn àkọsílẹ̀ kò bára mu.

Olupin Samba tí ó so mọ́ agbègbè ń yí àwòrán padà: ìdánimọ̀ ń wá láti inú àkójọ àti láti Kerberos, kì í ṣe láti inú àkójọ àkọsílẹ̀ àdúgbò. Nínú irú ẹ̀yẹ yẹn, lo ìdánimọ̀ àkójọ àti ìṣètò SMB tí ó ní àtìlẹ́yìn dípò ṣíṣe àdàkọ àdúgbò láti fara wé ìṣọ̀kan agbègbè. Ṣàyẹ̀wò irú àwòrán tí olupin ń lò kí o tó dá àkọsílẹ̀ kankan.

Wo ìdánimọ̀ tí Windows ń lò ní tòótọ́

Windows ń fi àwọn ìsopọ̀ pamọ́ fún olupin kọ̀ọ̀kan. Bí ìpàdé tí ó wà sí olupin kan náà bá ti ṣí pẹ̀lú àkọsílẹ̀ mìíràn, àdàkọ tuntun lè tún ìpàdé yẹn lò tàbí kùnà pẹ̀lú àṣìṣe ìjẹ́rìí tí ó dárúkọ olùlò tí kò tọ́. Báyìí ni ọ̀rọ̀ ìkọ̀kọ̀ tí ó tọ́ ṣe ń yọ̀nda bí ẹni pé kò tọ́. Ṣàyẹ̀wò àwọn ìsopọ̀ lọ́wọ́lọ́wọ́ kí o tó yí ẹ̀rí ìdánimọ̀ padà.

net use
cmdkey /list
klist

Àṣẹ kìíní ń fi àwọn disiki tí a pà àti àwọn ìpàdé tí ó ṣí hàn, èkejì ń fi àwọn ẹ̀rí ìdánimọ̀ tí a fipamọ́ tí ó lè wá ní ìlò aládàáṣe hàn, ẹ̀kẹta sì ń fi àwọn tikẹ́ẹ̀tì Kerberos hàn nígbà tí a bá ń lo agbègbè. Ẹ̀rí ìdánimọ̀ tí a fipamọ́ lè fi àkọsílẹ̀ tí o ní lọ́kàn láti kọ pa lẹ́nu ní ìdákẹ́jẹ́.

Yọ kìkì ìsopọ̀ tàbí ẹ̀rí ìdánimọ̀ tí ó kan ìṣòro yìí kúrò. Yíya gbogbo disiki kúrò tàbí ríro orúkọ olupin pẹ̀lú àdírẹ́sì IP ń fi yíyan ìdánimọ̀ pamọ́, ó sì lè ba ìfọwọ́sí tàbí ìlànà tí ó dá lórí orúkọ jẹ́.

Pa ìpín náà pẹ̀lú àkọsílẹ̀ tí olupin mọ̀

Fún àkọsílẹ̀ náà ní irú tí olupin ń retí, kí o sì jẹ́ kí Windows béèrè ọ̀rọ̀ ìkọ̀kọ̀, kí àṣírí náà má bà lọ sínú ìtàn àṣẹ tàbí àkọsílẹ̀ ìtọ́nisọ́nà:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

Apá olupin tí ó wà kí ó tó ìlà yíyí padà ni ipò ìdánimọ̀ olupin Samba, kì í ṣe ẹnubẹ̀ẹ̀kẹ̀ VPN. Ìràwọ̀ ń béèrè ìbéèrè ọ̀rọ̀ ìkọ̀kọ̀ alábàáṣepọ̀, /persistent:no sì ń fi àdàkọ náà síta kúrò nínú wíwọlé tí ó tẹ̀lé. Yan lẹ́tà disiki tí ó ṣòfò.

Bí olupin bá so mọ́ agbègbè, apá olùlò lè jẹ́ orúkọ àkójọ tàbí ìdánimọ̀ tí ó tó àgbègbè. Lo irú tí alábòójútó ń kọ sílẹ̀; ṣíṣe àkọsílẹ̀ àdúgbò pẹ̀lú orúkọ kan náà ń dá ìdánimọ̀ kejì àti ọ̀rọ̀ ìkọ̀kọ̀ kejì fún ìtọ́jú.

Ìwúlò àkọsílẹ̀, àǹfààní sí ìpín àti ẹ̀tọ́ ètò faili jẹ́ àyẹ̀wò mẹ́ta

Samba ń ṣàyẹ̀wò bóyá ìdánimọ̀ ń jẹ́rìí ara rẹ̀, bóyá ìtumọ̀ ìpín gbà á, àti bóyá ètò faili ń fúnni ní ìṣe tí a béèrè. Pípé àyẹ̀wò kìíní kò túmọ̀ sí pé àwọn méjì yòókù pé. Ìpín lè hàn ṣùgbọ́n kí ó kọ ìkọ̀wé, nítorí pé àwọn ẹ̀tọ́ fódà sọ bẹ́ẹ̀.

Ìpín tí a fi valid users dè ń gba kìkì àwọn àkọsílẹ̀ tàbí àwùjọ tí a tò lẹ́sẹẹsẹ. Àkọsílẹ̀ lè jẹ́rìí dáadáa, ó sì ṣì lè kọ̀ ọ́ nípasẹ̀ ìlà yẹn. Ṣàyẹ̀wò ìtumọ̀ ìpín kí o tó parí pé ọ̀rọ̀ ìkọ̀kọ̀ kò tọ́.

Ní ẹ̀gbẹ́ ètò faili, ìlànà Samba àti ìdánimọ̀ tí a pà ní pàtàkì méjèèjì. Fódà tí root ni, tí ó ní ipò 700, kò ní gba ìkọ̀wé láti àkọsílẹ̀ lasan, bí ìtumọ̀ ìpín bá tilẹ̀ gbà á. Dánwò pẹ̀lú kíkà, lẹ́yìn náà kíkọ, nínú fódà tí àkọsílẹ̀ yẹ kí ó lò.

Nu ìpàdé alátakò mọ́ láìdá ìlànà jẹ́

Nígbà tí ìpàdé àtijọ́ bá jẹ́ ohun tí ó ń fà á, ti ìsopọ̀ kan yẹn, kí o sì pà á lẹ́ẹ̀kan sí i pẹ̀lú àkọsílẹ̀ tí a ní lọ́kàn. Bí ẹ̀rí ìdánimọ̀ tí a fipamọ́ bá ń tẹ̀síwájú láti padà, yọ ẹ̀rí yẹn kúrò dípò àkójọ disiki gbogbo. Lẹ́yìn náà fìdí ìpàdé tuntun mú pẹ̀lú net use.

Pa ìfọwọ́sí SMB, ìkọ̀kọ̀ àti ìlànà àkọsílẹ̀ tí a nílò mọ́. Olupin tí ó kọ̀ ìpàdé tí a kò fọwọ́ sí tàbí tí a kò fi pamọ́ ń mú ìlànà ṣẹ, kì í ṣe kíkà ọ̀rọ̀ ìkọ̀kọ̀ lọ́nà tí kò tọ́, àti dídín rẹ̀ kù kí àdàkọ lè ṣẹ́gun ń pààrọ̀ ààbò fún àmì àrùn.

Kọ orúkọ olupin, irú àkọsílẹ̀ gan-an àti ẹ̀tọ́ ìpín àti fódà tí ó ṣiṣẹ́ sílẹ̀. Bí bẹ́ẹ̀ kọ́, ẹni tí ó tẹ̀lé tí yóò pà disiki yóò gbìyànjú wíwọlé VPN kìíní, nítorí pé ìyẹn ni ẹ̀rí ìdánimọ̀ tí ó fi dé nẹ́tíwọ́kì.