A kò lè dé NAS nípasẹ̀ VPN: àdírẹ́sì, ọ̀nà ìpadàbọ̀ tàbí iṣẹ́?
Tunnel àdáni nílò ọ̀nà sí NAS, ọ̀nà ìdáhùn àti iṣẹ́ tí a gbà láàyè. Pinnu èwo nínú mẹ́ta ni ó kùnà kí o tó yí àwọn ẹ̀rí ìwọlé padà.
Àwọn tunnel ń gbé sókè, àwọn oníbàárà ń gba àdírẹ́sì, ṣùgbọ́n NAS kò dáhùn rárá. Àmì kan ṣoṣo yìí bo ìkùnà mẹ́ta tí kò ní ìbáṣepọ̀, ọ̀nà tí o gbà dán wọn wò ni ó pinnu bí àtúnṣe yóò ṣe gùn tó. Àdírẹ́sì ni ó kọ́kọ́, nítorí subnet tí ó ń bo ara rẹ̀ lè fi ìbéèrè rẹ ránṣẹ́ sí ẹ̀rọ àjèjì. Ọ̀nà ìpadàbọ̀ ni ó tẹ̀le, nítorí ìbéèrè tí ó dé láìsí ìdáhùn dàbí iṣẹ́ tí ó ti dí gan. Iṣẹ́ àti àṣẹ ni ó kẹ́yìn, àti lẹ́yìn tí a ti fi méjì àkọ́kọ́ hàn.
Ìkùnà mẹ́ta tí gbogbo wọn kà sí àìdé
Yíyan àdírẹ́sì, ọ̀nà ìpadàbọ̀ àti àṣẹ iṣẹ́ ń mú ìfiránṣẹ́ kan náà jáde tí a lè rí: kò sí ohun tí ó ń ṣẹlẹ̀. Wọ́n ní ẹ̀rí, olùdarí àti àtúnṣe ọ̀tọ̀ọ̀tọ̀, nítorí náà pínpín wọn ni gbogbo iṣẹ́. ping tí ó kùnà ń fi díẹ̀ hàn ní ara rẹ̀, àti pé TCP tí ó kọ̀ ní àṣeyọrí jẹ́ ìròyìn dáadáa ní ti gidi.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
Ka tábìlì gẹ́gẹ́ bí ọ̀nà àwọn àyẹ̀wò, kì í ṣe àkójọ àwọn ohun tí ó fa. Ìlà kọ̀ọ̀kan ń dín èyí tí ó tẹ̀le kù, nítorí ìkọ̀ ti fi hàn tẹ́lẹ̀ pé àdírẹ́sì àti ọ̀nà ìpadàbọ̀ ń ṣiṣẹ́. Lílo ogún ìṣẹ́jú nínú àwọn òfin odi iná kí o tó yẹ̀wò irú interface tí ọ̀nà yàn ni ọ̀nà tí ó wọ́pọ̀ jù láti pàdánù ọ̀sán. Ṣiṣẹ́ láti orí dé ìsàlẹ̀ kí o sì dúró ní ìlà àkọ́kọ́ tí ó bá mu.
Ìpín àkọ́kọ́: ṣé àdírẹ́sì yẹn ni ẹ̀rọ tí ó tọ́?
Kọ subnet NAS àti ìwọ̀n tí VPN ń fún àwọn oníbàárà, lẹ́yìn náà fi méjèèjì wé pẹ̀lú nẹ́tíwọ́kì tí kọ̀mpútà alápò rẹ wà nísinsìnyí. Nínú ìtọ́sọ́nà yìí NAS wà ní 10.40.7.25 àti àkójọ VPN ni 10.40.9.0/24, ìwọ̀n àdáni méjì ọ̀tọ̀ọ̀tọ̀ nínú ètò ojú-ọ̀nà kan; ìdílé tí ó ń lo 192.168.0.0/24 tàbí 10.0.0.0/24 ní àǹfààní tí ó pọ̀ jù láti kọlù ọ̀kan nínú wọn.
Nígbà tí nẹ́tíwọ́kì àdúgbò àti nẹ́tíwọ́kì NAS bá bo ara wọn, oníbàárà ń fi ìrìnàjò yẹn ránṣẹ́ sí ẹnubodè tirẹ̀, ó sì lè dé ẹ̀rọ tí kò ní ìbáṣepọ̀ tí ó ṣẹ̀ṣẹ̀ ní àdírẹ́sì kan náà. Ṣàyẹ̀wò ọ̀nà náà kí o tó tẹ àwọn ẹ̀rí ìwọlé sínú ohunkóhun tí ó dáhùn.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25Àṣẹ àkọ́kọ́ ń dárúkọ interface àti ẹnubodè tí kernel yóò lò, èkejì sì ń fi àwọn ìfò àkọ́kọ́ hàn tí ó ń dáhùn ní ti gidi. Bí méjèèjì kò bá mu, gbà ìwádìí náà gbọ́, nítorí pé ọ̀nà tí pákẹ́ẹ̀tì yóò gbà ni. Àkójọ ìfò tí ó dúró ní ìfò kan kí NAS tó dé jẹ́ àwárí pẹ̀lú, kì í ṣe ìkùnà. Ìwádìí tí ó yanjú sí adapter ara tí kì í ṣe tunnel ń parí ìwádìí ní ibi yìí.
Ìpín kejì: ṣé ìdáhùn náà ń padà wá?
Oníbàárà nílò ọ̀nà sí NAS, nẹ́tíwọ́kì NAS sì nílò ọ̀nà ìpadàbọ̀ sí àkójọ VPN. Gbígbé kọjá ní ẹnubodè, àwọn òfin odi iná àti ìtúmọ̀ àdírẹ́sì àmọ̀ọ́nú kọ̀ọ̀kan ń nípa lórí pákì yẹn. Àwọn àkọsílẹ̀ strongSwan nípa gbígbé kọjá ń ṣàlàyé àwọn àṣàyàn ọ̀nà ìpadàbọ̀ àti ìtúmọ̀ fún subnet àdáni lẹ́yìn ẹnubodè.
Nígbà tí ìbéèrè bá dé tí ìdáhùn sì jáde nípasẹ̀ ẹnubodè mìíràn, kò sí ìyípadà DNS tí ó ń tún àìdọ́gba yẹn ṣe. Gbígbà ní ẹ̀gbẹ́ méjèèjì ń pinnu rẹ̀ ní ìgbìyànjú kan, ó sì tún fi hàn bóyá ìtúmọ̀ náà tún orísun tí NAS dáhùn sí kọ. Olùdarí ni ó ni ààlà yẹn: gba àwọn iṣẹ́ tí ó pọndandan àti ìwọ̀n oníbàárà VPN nìkan láàyè, kí o sì kọ bóyá ọ̀nà tàbí ìtúmọ̀ ni a yàn.
Ìpín kẹta: ṣé iṣẹ́ náà wà, ṣé a gbà á láàyè?
Ojú-ìwé ìṣàkóso àti iṣẹ́ pínpín fáìlì jẹ́ ibi ìparí ọ̀tọ̀ọ̀tọ̀ lórí ẹ̀rọ kan, ẹnìkan lè gba ìsopọ̀ nígbà tí odi iná agbàlejò, ìṣètò iṣẹ́ tàbí àṣẹ pínpín ń dí èkejì. Ẹ̀rọ tí ó dáhùn pẹ̀lú ìkọ̀ ti fi ìpín méjì àkọ́kọ́ hàn tẹ́lẹ̀, èyí tí ó dín ìkẹta kù gan.
Dán wò pẹ̀lú àkọsílẹ̀ tí ó nílò àwọn fáìlì ní ti gidi, kì í ṣe àkọsílẹ̀ aláṣẹ láti ìgbékalẹ̀, nítorí ẹ̀tọ́ aláṣẹ kò lè tún ọ̀nà tí ó sọnù ṣe, ọ̀nà kò sì lè fúnni ní àṣẹ pínpín. Àwọn orúkọ pẹ̀lú wà níbí: orúkọ NAS tí a rí ní ilé sábà gbára lé multicast àdúgbò tí tunnel oní-ọ̀nà kò gbé, nítorí náà gbìyànjú orúkọ agbàlejò àdáni tí olùpèsè kọ sílẹ̀ tàbí àdírẹ́sì fúnra rẹ̀ láti ya orúkọ sọ́tọ̀ kúrò nínú àbáwọlé.
Dán wò láti òde nẹ́tíwọ́kì NAS, lẹ́yìn náà gbòòrò jáde lọ díẹ̀díẹ̀
Àyẹ̀wò tí a ṣe lórí LAN kan náà ń fi gbogbo apá àìpé ti ọ̀nà jíjìn pamọ́, ìdí nìyẹn tí ìgbìyànjú jíjìn àkọ́kọ́ tí ó ṣàṣeyọrí fi tọ́ sí àkọsílẹ̀ nínú àkọsílẹ̀ àwọn ìyípadà. Ṣe àwọn àyẹ̀wò láti ọ̀dọ̀ oníbàárà tí ó ń dé NAS nípasẹ̀ tunnel nìkan, kí o sì tọ́jú àkọsílẹ̀ àṣìṣe àkọ́kọ́ ti ìgbìyànjú kọ̀ọ̀kan.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestNígbà tí ọ̀nà bá ṣiṣẹ́, gbé fáìlì tí kò léwu kọjá kí o sì jẹ́rìí ìhùwàsí kíkà tàbí kíkọ tí o nílò ní ti gidi. Bí àwọn gbígbé ńlá bá dúró nígbà tí àwọn kékeré ń ṣàṣeyọrí, ìṣòro tí ó kù ni ìmújáde ìwọ̀n pákẹ́ẹ̀tì tàbí ìdúróṣinṣin ìsopọ̀, kì í ṣe àdírẹ́sì.
Má ṣe tẹ àwọn ebute pínpín fáìlì tàbí ìṣàkóso jáde sí íńtánẹ́ẹ̀tì láti yẹra fún àbùkù tí a kò ṣàlàyé. Tún ọ̀nà àdáni ṣe, jẹ́ kí sọ́fítíwéà NAS wà lábẹ́ àtìlẹ́yìn, kí o sì dán ìmúpadàbọ̀ ohun gbogbo tí o ṣe àkópamọ́ nípasẹ̀ rẹ̀ wò kí o tó gbára lé àkópamọ́ yẹn.