Ìwọlé àlejò SMB lórí VPN: Windows ṣì fẹ́ ìdánimọ̀

Bíbá VPN ọ́fíìsì pọ̀ ń jẹ́ kí ẹ̀rọ ìkójọsọ̀wédé lè dé, ṣùgbọ́n pínpín ṣì kọ̀ ìwọlé, èyí tó ń mú kí a parí pé òpópó náà ti bàjẹ́. Ní gbogbogbòò kì í ṣe bẹ́ẹ̀. SMB ń fọwọ́ sí ìpàdé kọ̀ọ̀kan lọ́tọ̀ọ̀tọ̀, Windows sì ń le kókó síi lórí ohun tó gbà gẹ́gẹ́ bí ìwọlé aláìlórúkọ. Ọ̀nà nẹ́tíwọ́kì àti ìdánimọ̀ olùlò jẹ́ ìbéèrè tó yàtọ̀ síra, ìṣòro náà sì kan èkejì.

Ìdí tí òpópó kò fi lè rọ́pò ìdánimọ̀ SMB

Pínpín ìsọ̀rí nẹ́tíwọ́kì pẹ̀lú ẹ̀rọ kò tiì túmọ̀ sí àṣẹ láti ka àwọn fáìlì rẹ̀; ó kàn ń yọ ìṣòro ìtọ́sọ́nà kúrò. Windows ń kọ ìṣẹ̀lẹ̀ 31017 sílẹ̀ nígbà tí oníbàárà rẹ̀ dẹ́kun ìwọlé àlejò tí kò ní ààbò, ìpinnu yẹn sì wáyé lórí ẹ̀rọ rẹ, kì í ṣe lórí ẹ̀rọ ìkójọsọ̀wédé. Òpópó ń gbé àwọn pákétì SMB lọ pẹ̀lú ìdúróṣinṣin nígbà tí a kọ̀ ìpàdé àlejò. Ìdí nìyẹn tí kọ̀mpútà kan fi ń ṣiṣẹ́ lórí àwọn nẹ́tíwọ́kì ilé tó jọra tí òmíràn kò fi ṣiṣẹ́.

Wo ìṣẹ̀lẹ̀ náà gẹ́gẹ́ bí ẹ̀rí ìlànà, kì í ṣe àìdára nẹ́tíwọ́kì. Àtúnṣe wà nínú ìdánimọ̀ tàbí nínú ẹ̀rọ náà.

Ka ìlànà oníbàárà àti ìṣẹ̀lẹ̀ ìkọ̀

Ìjáde méjì ń yanjú ìbéèrè náà kíákíá: ìṣètò oníbàárà tó wúlò àti àwọn ìṣẹ̀lẹ̀ ìkọ̀ àìpẹ́.

Get-SmbClientConfiguration | Select-Object EnableInsecureGuestLogons, RequireSecuritySignature
Get-WinEvent -LogName Microsoft-Windows-SmbClient/Operational -MaxEvents 20 | Where-Object Id -eq 31017

Ìṣètò àlejò tí kò tọ́ papọ̀ mọ́ ìbéèrè ìfọwọ́sí ń ṣàlàyé ìkùnà náà kí a tó ṣe ìwádìí kíkún. Àkọsílẹ̀ ìṣẹ̀lẹ̀ ń jẹ́rìí pé oníbàárà kọ̀ ìpàdé náà, kì í ṣe pé ẹ̀rọ ìkójọsọ̀wédé kọ̀ àwọn ẹ̀rí ìdánilójú. Kọ ọ̀nà pínpín àti àkọsílẹ̀ tí a lò nínú ìgbìyànjú tó yege lórí ẹ̀rọ mìíràn, nítorí ìpàdé tí a ti fi pamọ́ lè jẹ́ kí àwọn ìdánwò méjì dà bí ẹni pé wọ́n jọra nígbà tí wọn kò jọra. Nu àwọn ìsopọ̀ tó wà pẹ̀lú net use kí o tó fi wéra, kí ìpàdé àtijọ́ má bàa dáhùn ní ipò tuntun.

Lo àkọsílẹ̀ tó ní orúkọ kí o sì pa ìfọwọ́sí mọ́

Àtúnṣe tó dúró pẹ́ ni àkọsílẹ̀ tí ẹ̀rọ ìkójọsọ̀wédé mọ̀, tí a fún ní kedere, pẹ̀lú ìlànà ìfọwọ́sí àti ìkọ̀kọ̀ tí a fi sílẹ̀ bí ó ti wà. Fi ẹ̀rí ìdánilójú sí orí ìsopọ̀ náà dípò kíkọ orúkọ àrànwú nínú àpótí ìbánisọ̀rọ̀.

net use \\fileserver.example\share /user:DOMAIN\alice *
Get-SmbConnection

Ìwọlé tó ní orúkọ ń dá ìpàdé tí ẹ̀rọ ìkójọsọ̀wédé lè yẹ̀wò, àti Get-SmbConnection ń fi èdè ìbánisọ̀rọ̀ àti bóyá ìfọwọ́sí ń ṣiṣẹ́ hàn. Àwọn ìpàdé àlejò kò lè tẹ́ ìbéèrè ìfọwọ́sí tàbí ìkọ̀kọ̀ lọ́rùn, nítorí náà pípa àmì àlejò kò lè gba ìlànà tó béèrè wọ́n là. Níbi tí ẹ̀rọ àtijọ́ kò ní àwòrán àkọsílẹ̀, wo ìwọlé àlejò gẹ́gẹ́ bí ìyàtọ̀ tí a kọ sílẹ̀ kedere pẹ̀lú ètò àrọ́pò. Má ṣe jẹ́ kí ìfọwọ́sí di aláìlera lórí gbogbo ìsopọ̀ nítorí ẹ̀rọ kan ṣoṣo.

Nígbà tí ẹ̀rọ mọ̀ àlejò nìkan

Àwọn àpótí NAS kan fún àwọn olùlò ń fi àwọn pínpín hàn láìsí èròǹgbà àkọsílẹ̀, èyí tó fi àṣàyàn olóòtítọ́ méjì sílẹ̀: ya ẹ̀rọ náà sótọ̀ tàbí pàárọ̀ rẹ̀. Gbé e sí ẹ̀ka tí kò ní ọ̀nà sí ohunkóhun tó ṣe pàtàkì, kí o má sì jẹ́ kí ìyàtọ̀ ìrọ̀rùn di àkọ́kọ́ fún gbogbo oníbàárà. Pínpín àlejò tó ní àwọn ẹ̀dà àtẹ̀jáde tàbí ẹ̀rí ìdánilójú jẹ́ ìṣòro ìfihàn dátà kì í ṣe ìdààmú Windows. Bí àtúnṣe firmware bá fi àwọn àkọsílẹ̀ olùlò kún, ìyẹn ni ìdáhùn àtiwà tó dínwọ́n.

Kọ àkọsílẹ̀ tí a gbà àti àwọn iye ìlànà sínú tíkẹ́ẹ̀tì. Bí bẹ́ẹ̀ kọ́, ẹni tó kàn yóò tún ṣe ìdánwò òpópó náà yóò sì dé ibi ìkọ̀ kan náà.