SMB 2240 lórí VPN: ṣàyẹ̀wò àkójọ àwọn ibùdó iṣẹ́ ìwọlé

Ṣíṣí ìpín lórí ọ̀nà abẹ́lẹ̀ ń dá àṣìṣe 2240 padà, àkọ́kọ́ èrò sì ni láti wo ìtọ́sọ́nà. Nọ́mbà náà ṣe pàtàkì ju ìyẹn lọ. Windows ń sọ pé àkọsílẹ̀ náà lè máà lè wọlé láti ibùdó iṣẹ́ yìí, èyí tí í ṣe àlàyé ìlànà nípa àkọsílẹ̀ kan, kì í ṣe àlàyé nípa bí a ti lè dé ibẹ̀.

Fi nọ́mbà àṣìṣe náà pamọ́ nínú tikẹ́ẹ̀tì. Ó ń dín ìwádìí kù sí ànímọ́ kan àti ìṣẹ̀lẹ̀ kan.

Kí ni 2240 ń pè ní ti gidi

Àkójọ àṣìṣe ìṣàkóso nẹ́tíwọ́kì ń dárúkọ 2240 gẹ́gẹ́ bí NERR_InvalidWorkstation, orúkọ tí ó yẹ kí a kà ní tààrà. Àkọsílẹ̀ náà kò ní àyè ju àkójọ kọ̀mpútà ìwọlé tí a gbà lọ, kọ̀mpútà tí ń gbé ẹ̀rí náà kò sì sí nínú wọn. Kò sí ohun kan nínú ìtumọ̀ yẹn tí ń mẹ́nuba ọ̀nà abẹ́lẹ̀, ìpín fáìlì tàbí ọ̀rọ̀ ìpamọ́. Ànímọ́ náà wà lórí àkọsílẹ̀, a sì ń ṣe àyẹ̀wò rẹ̀ nígbà tí a bá gbìyànjú ìwọlé.

Àwọn nọ́mbà mìíràn nínú ìdílé kan náà túmọ̀ sí ohun mìíràn. Ṣíṣe àìbọ̀wọ̀ fún àwọn wákàtí ìwọlé tí a gbà jẹ́ kóòdù mìíràn, bẹ́ẹ̀ sì ni ọ̀rọ̀ ìpamọ́ tí kò tọ́. Jíjábọ̀ gbogbo wọn gẹ́gẹ́ bí ìṣòro àyèwọlé ń fi àǹfààní ìpéye tí ẹ̀rọ ìṣiṣẹ́ ṣẹ̀ṣẹ̀ fún wa ṣòfọ̀.

Ìfòfindè náà wà lórí àkọsílẹ̀, nítorí náà ó ń tẹ̀lé ìdánimọ̀ níbikíbi tí a bá fi í mọ̀. Olùlò tí ń ṣiṣẹ́ ní ọ́fíìsì lójoojúmọ́ tí ó sì ń gbé kọ̀mpútà ẹ̀rọ̀-àfiwé-ìtàn kúrò lọ sílé ń pàdé rẹ̀ nígbà tí orúkọ ẹ̀rọ̀ bá yí padà nìkan, ìdí nìyẹn tí àìṣeyọrí náà fi lè dà bí ìṣòro VPN fún ọ̀pọ̀ oṣù kí ẹnikẹ́ni tó dá àpẹẹrẹ náà mọ̀.

Àwọn òtítọ́ méjì tí ó ní ìbáṣepọ̀ kò ṣàlàyé rẹ̀. Ẹ̀rọ NAT lè yí àdírẹ́sì orísun tí a rí padà láìfọwọ́ kàn ànímọ́ àkọsílẹ̀, yíyí àfikún DNS padà sì lè tún orúkọ kúkúrú ṣe nígbà tí ó fi ìfòfindè ìwọlé síbẹ̀ gẹ́gẹ́ bí ó ti wà. Méjèèjì yẹ kí a yọ kúrò, kò sì sí èyí tí ó rọ́pò kíkà ànímọ́ náà.

Kọ́kọ́ ka ìkọsílẹ̀ ìwọlé tí kùnà

Dámọ̀ ìdánimọ̀ tí ẹ̀rọ ìpín fáìlì fi mọ̀ àti ẹ̀rọ tí ó gbé e wá. Àkọsílẹ̀ ìpín-ìlú, àkọsílẹ̀ ibílẹ̀ pẹ̀lú orúkọ kúkúrú tí ó jọra, àti àkọsílẹ̀ VPN ọ̀tọ̀ kò lè rọ́pò ara wọn, àṣìṣe náà sì ní ìtumọ̀ nìkan nígbà tí a bá mọ èyí tí ó tọ́.

Ìkọsílẹ̀ ààbò ń gba ìgbìyànjú náà pẹ̀lú àkọsílẹ̀ àti orúkọ ibùdó iṣẹ́ tí ń pè, ìfòfindè sì ń wo àkójọ méjì yẹn:

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625; StartTime=(Get-Date).AddHours(-2)} |
  Select-Object TimeCreated,Message | Format-List
Get-ADUser -Identity jdoe -Properties LogonWorkstations |
  Select-Object SamAccountName,LogonWorkstations

Àṣẹ àkọ́kọ́ ń fi àìṣeyọrí àti okùn ibùdó iṣẹ́ tí ẹ̀rọ gbà hàn, èkejì ń fi àkójọ tí a gbà lórí àkọsílẹ̀ hàn. Fi wọ́n wé ara wọn dípò kí o rò pé orúkọ kọ̀mpútà aláìsàn ni ẹ̀rọ kọ sílẹ̀. Orúkọ tí ó dà bí ẹni tí kò tọ́ nínú ìkọsílẹ̀ sábà ni àwárí tí ó wúlò, nítorí ó ń dárúkọ ẹ̀rọ tí ẹ̀rọ gbà pé òun ń bá sọ̀rọ̀. Ìgbàgbọ́ yẹn ni a fi ń ṣàyẹ̀wò ìfòfindè náà.

Má ṣe àfikún orúkọ ẹnubodè VPN nítorí pé ìṣàn ń gba ibẹ̀ kọjá. Ẹnubodè kì í ṣe olùpè tí a ti fi mọ̀, àfikún rẹ̀ sínú àkójọ kò sì yí ohunkóhun padà, bí ó ti ń mú kí àkọsílẹ̀ ṣòro láti ṣàyẹ̀wò.

Tún ìfòfindè náà ṣe ní ibi tí ó kéré jùlọ

Bí ẹ̀rọ̀ yẹn yẹ kí a gbà á, fi ìforúkọsílẹ̀ yẹn gan-an kún àkójọ ibùdó iṣẹ́ àkọsílẹ̀ náà kí o sì fi gbogbo ohun mìíràn sílẹ̀ bí ó ti wà. Bí kò bá rí bẹ́ẹ̀, ìdáhùn tí ó tọ́ ni ẹ̀rọ tí a ti fọwọ́sí, kì í ṣe yíyọ ìfòfindè kúrò, nítorí ìfòfindè wà láti dín ibi tí a ti lè lò àwọn ẹ̀rí yẹn kù.

Àwọn àtúnṣe àpapọ̀ wọ́pọ̀ níbí, wọ́n sì sábà jẹ́ àṣìṣe. Àkọsílẹ̀ tí ó ní àkójọ ẹ̀rọ tí a gbà gígùn jẹ́ àkọsílẹ̀ tí ìfòfindè rẹ̀ ti dáwọ́ dúró láti túmọ̀ sí ohunkóhun.

Ó tún ṣe àǹfààní láti mọ̀ bóyá ìdánimọ̀ náà jẹ́ ti gbogbo ènìyàn. Nígbà tí ọ̀pọ̀ ènìyàn bá ń lo àkọsílẹ̀ iṣẹ́ kan láti ọ̀pọ̀ kọ̀mpútà ẹ̀rọ̀-àfiwé-ìtàn, àkójọ ibùdó iṣẹ́ náà máa ń pọ̀ sí i títí ìlànà yóò fi di aláìní ìtumọ̀, èyí tí í ṣe ìṣòro àpẹẹrẹ, kì í ṣe ti ìṣàkóso.

Ka àbájáde tí ó kàn, kì í ṣe àìsí rẹ̀

Lẹ́yìn àyípadà tí a fọwọ́sí, ṣe ìbéèrè tuntun pẹ̀lú àkọsílẹ̀ tí a ní lọ́kàn kí o sì kọ ohun tí ó ṣẹlẹ̀ sílẹ̀. Àṣìṣe mìíràn jẹ́ ìtẹ̀síwájú, nítorí ó ń dárúkọ ìpele tí ó kàn dípò kí ó tún èyí tí ó kọjá ṣe.

Ọ̀nà DFS lè mú ọ̀pọ̀ ẹ̀rọ àti ọ̀pọ̀ ìpinnu àyèwọlé wá. Pípẹ́ ànímọ́ àkọsílẹ̀ kan kúrò ń yanjú ọ̀kan nínú wọn. Àwọn àfojúsùn ìtúnjúwe gbọ́dọ̀ ṣì wà ní àárín ìwọ̀, àwọn àṣẹ ìpín àti ètò fáìlì lórí ọ̀kọ̀ọ̀kan wọn gbọ́dọ̀ ṣì gba àkọsílẹ̀ náà. Tẹ̀síwájú nínú àṣìṣe tí ó kàn bẹ́ẹ̀ náà dípò kí o rò pé àtúnṣe àkọ́kọ́ bo gbogbo wọn.

Kò sí ìdí láti tún profáìlì VPN kọ́ tàbí láti tún ọ̀rọ̀ ìpamọ́ ṣe nígbà tí Windows ń ròyìn ìfòfindè ibùdó iṣẹ́. Àkójọ àṣìṣe nẹ́tíwọ́kì ti Microsoft yẹ kí a fi sílẹ̀ ní ṣíṣí nítorí ìdí yìí gan-an: kóòdù náà ń sọ fún ọ ànímọ́ tí o yẹ kí o yẹ̀wò kí o tó fọwọ́ kan ohunkóhun.