Kíkó wákà (drive) nípasẹ̀ VPN ojú-ọ̀nà: DNS, SMB àti ọ̀nà UNC
Ìwá-àwòrí nẹ́tíwọ́kì kì í kọjá orí ọ̀nà tí a ti ṣe ìtọ́sọ́nà, ṣùgbọ́n ọ̀nà UNC onípè kan ń kọjá. Darí DNS sí sẹ́fà, ṣí SMB ní ẹ̀yà méjèèjì, kí o sì kó drive náà.
Ojú-ìwé Nẹ́tíwọ́kì nínú Explorer fi àwọn ẹ̀rọ hàn tí wọ́n kéde ara wọn ní apá àdúgbò, àti pé ọ̀nà tí a ṣe ìtọ́sọ́nà kò gbé ọ̀kan nínú àwọn ìkéde yẹn. Ìdí ni pé sẹ́fà kan lè jẹ́ àṣeyọrí rírí nígbà tí fèrèsé iwájú olùlò ṣì wà ní òfo. Ọ̀nà UNC onípè kò gbára lé ìwá-àwòrí rárá, ojútùú ni láti mú kí orúkọ yanjú kí ibùdó sì dáhùn. Fèrèsé tí ó ṣófo jẹ́ àmì ìpele tí kò tọ́, kì í ṣe àkójọpọ̀ tí ó ti bàjẹ́.
Ìwá-àwòrí kì í ṣe bákan náà pẹ̀lú rírí
Windows ń wá àwọn ẹ̀rọ tí wọ́n wà nítòsí nípasẹ̀ àwọn ìlànà tí a ṣe fún ẹkùn ìkéde, lẹ́yìn náà ó fi ohun tí ó rí hàn gẹ́gẹ́ bí àkọsílẹ̀ ìrọ̀rùn. Kò sí ohunkóhun nínú àkọsílẹ̀ yẹn tí ó pọn dandan fún àǹfààní fáìlì SMB. Ẹbí-kọ̀ǹpútà tí ó mọ orúkọ sẹ́fà tí ó sì lè dé TCP 445 yóò ṣí àkójọpọ̀ náà, yálà ẹ̀rọ náà yóò farahàn nínú Nẹ́tíwọ́kì tàbí rárá.
Àwọn ìpele méjì yẹn ń kùnà lọ́tọ̀ọ̀tọ̀, ìdí ni pé "mi kò rí i" àti "mi kò lè ṣí i" yẹ fún àyẹ̀wò tí ó yàtọ̀. Wíwo àkọsílẹ̀ sọ̀rọ̀ nípa ìwá-àwòrí; ṣíṣí ọ̀nà sọ̀rọ̀ nípa iṣẹ́.
Sọ orúkọ sẹ́fà kí o tó kó àkójọpọ̀ náà
Tẹ̀jáde sẹ́fà fáìlì nínú DNS pẹ̀lú àdírẹ́sì tí ó ní ní ẹ̀yà kejì, kí o sì darí ojú-ọ̀nà ẹbí-kọ̀ǹpútà sí resolver tí ó lè dáhùn fún ẹkùn yẹn. Orúkọ tí ó pé pọ́ńbélé yẹ̀ sísọ̀rọ̀ àwọn ìdí ọ̀nà ìwá àfikún àdúgbò, èyí tí ó sábà jẹ́ ìdí tí orúkọ kúkúrú fi ń ṣiṣẹ́ ní ojú-ọ̀nà kan tí ó sì ń kùnà ní òmíràn.
Bí àyíká bá ń lo Active Directory, yíyanjú orúkọ tún jẹ́ apá kan ìjẹ́rìí: ẹbí-kọ̀ǹpútà gbọ́dọ̀ dé olùṣàkóso ẹkùn fún Kerberos, àgbáyé aago tí ó yàtọ̀ púpọ̀ yóò mú kí pàṣípààrọ̀ tíkẹ́tì kùnà. Èyí jẹ́ ìṣòro tí ó yàtọ̀ sí rírí SMB, ó sì dàbí àṣìṣe ẹ̀rí-ìdánimọ̀. Dán olùṣàkóso ẹkùn wò kí o tó tẹ ọ̀rọ̀ ìkọ̀kọ̀ lẹ́ẹ̀kan sí i.
| Layer | What it needs | Symptom when missing |
|---|---|---|
| Name resolution | A DNS answer for the server name | Path cannot be found, ping by IP still works |
| Transport | TCP 445 open in both directions | Connection times out or is refused |
| Authentication | A reachable domain controller and correct clock | Access is denied after the port connects |
| Authorization | Share permission and filesystem permission | The share opens but the folder is inaccessible |
Ìtọ́sọ́nà àti àyọ̀nú ní ẹ̀yà méjèèjì
Ọ̀nà ojú-ọ̀nà sí ojú-ọ̀nà nílò àkọ́kọ́ tí ó jìnnà nínú tábìlì ìtọ́sọ́nà àdúgbò àti àkọ́kọ́ àdúgbò nínú tábìlì jíjìnnà, àti pé firewall ní ẹ̀yà kọ̀ọ̀kan gbọ́dọ̀ gbà ìrìnàjò tí ń dé. Ìṣètò ẹ̀yà kan ṣoṣo ń mú ìsopọ̀ tí ó ṣí tí kò sì dáhùn rárá, èyí tí àwọn olùlò ń pè ní àkójọpọ̀ tí ó lọra. Ṣàyẹ̀wò àwọn kàǹtà ọ̀nà náà fúnra rẹ̀ kọ́kọ́. Bí àwọn pákẹ́tì bá jáde tí ohunkóhun kò padà, wá ọ̀nà ìpadà tàbí àyọ̀nú jíjìnnà.
Nínú WireGuard, àwọn IP tí a gbà láyè ti ẹlẹgbẹ́ àti àwọn ọ̀nà ẹ̀rọ-ìṣiṣẹ́ gbọ́dọ̀ bá ìṣètò yẹn mu. Ọ̀nà náà ń gbé pákẹ́tì; kò pèsè àkọsílẹ̀ DNS tàbí àṣẹ àkójọpọ̀ ní ẹ̀yà kankan.
Gbé ìlànà firewall ka orí nẹ́tíwọ́kì orísun gidi tí yóò sopọ̀, kí o sì kọ àyọkùrò náà sílẹ̀. Bí ìṣètò bá ń túmọ̀ àdírẹ́sì níbìkan lórí ọ̀nà, ìlànà gbọ́dọ̀ lo orísun tí a ti túmọ̀, àdírẹ́sì ẹbí-kọ̀ǹpútà àkọ́kọ́ kò sì ní farahàn nínú àkọsílẹ̀ mọ́.
Jẹ́rìí, lẹ́yìn náà kó drive náà
Sọ̀kalẹ̀ àwọn ìpele pẹ̀lú àwọn àṣẹ dípò fèrèsé Explorer:
Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:noÀṣẹ kejì fi ọ̀nà TCP hàn, kì í ṣe ẹ̀tọ́ láti ka ohunkóhun. Ẹ̀kẹta ni ibi tí a ti ń ṣe ìjẹ́rìí àti àṣẹ, àti pé ìkùnà níbẹ̀ gbọ́dọ̀ rán ọ sí àṣẹ àkójọpọ̀ àti ẹ̀rọ fáìlì, kì í ṣe padà sí router.
Pa ìwé-ìforúkọsílẹ̀ SMB àti ìlànà ìjẹ́rìí tí ó wà mọ́ láìyẹ̀. Ṣíṣí SMB1 lẹ́ẹ̀kan sí i tàbí gbígbé ìkéde ìwá-àwòrí kọjá ọ̀nà kò pọn dandan fún ọ̀nà tí ó ṣe kedere, TCP 445 sì gbọ́dọ̀ dúró ní ọ̀nà àdáni dípò gbígbé sí internet. Fún àwọn olùlò ní ọ̀nà kúkúrú tí a ń ṣàkóso tàbí drive tí a kó sí orúkọ tí a fọwọ́ sí, ojú-ìwé Nẹ́tíwọ́kì tí ó ṣófo kò sì ní ṣe pàtàkì mọ́.