ওপেনভিপিএন এর মাধ্যমে উবুন্টু / সিআইএফএস এর মাধ্যমে একটি উইন্ডোজ 10 শেয়ার অ্যাক্সেস করা


1

লক্ষ্য: লিনাক্স থেকে একটি ভিপিএন এর মাধ্যমে উইন্ডোজ 10 ফাইল শেয়ার অ্যাক্সেস করতে।

এই প্রসঙ্গে: "সার্ভার" হ'ল একটি সাধারণ উইন্ডোজ 10 মেশিন এবং "ক্লায়েন্ট" হলেন উবুন্টু 18।

আমার একটি ওপেনভিপিএন টানেল সেটআপ আছে, সংযোগটি ভাল বলে মনে হচ্ছে, সংযোগ করতে পারে, সার্ভারকে পিং করতে পারে, পোর্টস্ক্যান সঠিক ফলাফল সরবরাহ করে এবং আমি ম্যানুয়ালি 135 পোর্টে টেলনেট সংযোগ স্থাপন করতে পারি।

আমি লিনাক্সে একটি ফোল্ডার মাউন্ট করার চেষ্টা করছি, উইন্ডোজ শেয়ারে, সিআইএফএস ব্যবহার করে, যা আমি এর আগে অনেকবার করেছি - তবে এই নির্দিষ্ট উইন্ডোজ মেশিনে স্বীকারোক্তি সহ নয়।

আমি কার্যকরভাবে ব্যবহার করছি: mount -t cifs //server/share /mnt/shareতবে ফলাফল সর্বদা:

মাউন্ট: / এমএনটি / শেয়ার: মাউন্ট (2) সিস্টেম কল ব্যর্থ হয়েছে: সংযোগ অস্বীকার করেছে।

dmesg / syslog শো:

সিআইএফএস ভিএফএস: সকেটে সংযোগ করার সময় ত্রুটি। বাতিল অপারেশন।
সিআইএফএস ভিএফএস: সিআইএফএস_মাউন্ট ব্যর্থ ডাব্লু / রিটার্ন কোড = -111

আমি সুরক্ষা সংক্রান্ত সমস্ত বিকল্প সহ আমি যে সমস্ত সিআইএফএস পতাকাগুলি ভাবতে পারি তার চেষ্টা করেছি have প্রকৃত বর্তমান কমান্ডটি আমি ব্যবহার করছি:
sudo mount -v -t cifs -o vers=3.1.1,username=myuser,pass=mypass,servern=WINDESKTOP,sec=ntlmssp //10.8.0.1/share /mnt/share

উইন্ডোজ ফায়ারওয়াল ভাগ বন্ধ পরিণত হয়, এবং ফোল্ডার ব্যবহারকারীর অ্যাকাউন্ট আমি, ব্যবহার করার চেষ্টা করছি পাশাপাশি পূর্ণ অনুমতি guest, anonymous login

আমি সার্ভারে একটি এফটিপি সার্ভার ইনস্টল করেছি কেবল চেক সংযোগের ট্রিপল করার জন্য, কাজের সন্ধান করুন।

সিআইএফএস কেন সংযুক্ত হচ্ছে না? উইন্ডোজ সার্ভারে সংযোগটি ঠিক কী করছে তা দেখার কোনও উপায় আছে? এবং / অথবা উবুন্টুতে সিআইএফএস থেকে বৃহত্তর ডিবাগিং আউটপুট পাওয়ার কী আছে?

সম্পাদনা:
একটি nmap -Pn <host>পোর্টস্ক্যান নিম্নলিখিত খোলা পোর্টগুলি দেখায়:

পোর্ট স্টেট সার্ভিস
135 / টিসিপি ওপেন এমএসআরপিসি
554
/ টিসিপি ওপেন আরটিএসপি 2869 / টিসিপি ওপেন আইস্ল্যাপ
10243 / টিসিপি অজানা

আপডেট / সমাধান:

সমস্যা এবং একটি workaround পাওয়া গেছে। @ গ্রায়েটি সতর্কতা থেকে নীচের উত্তরটি সত্য যে সার্ভারটি 445 পোর্টে শুনছে না - এই সমস্যাটির ওপেনভিপিএন বা লিনাক্স / সিআইএফএসের সাথে কোনও সম্পর্ক নেই to

  1. উল্লেখ্য যে এসএমএম সার্ভার পরিষেবা 445 পোর্টে শুনছে না, এর অর্থ ms_serverউপাদানটি কার্যকর নয়।
  2. ms_server এসএমবি সার্ভার পরিষেবা, এটি কোনও ডিভাইসের নেটওয়ার্ক সেটিংসে নিম্নলিখিত চেকবক্সটি টগল করে সক্ষম / অক্ষম করা হয়েছে: File and Printer Sharing for Microsoft Networks.
  3. এই ক্ষেত্রে চেক বাক্সটি ইতিমধ্যে চেক করা হয়েছিল। এটি আনচেকিং করে আবার এটি পরীক্ষা করে সমস্যাটি ঠিক করে দেয়, সার্ভার 445 পোর্টে শোনে এবং ফাইল ভাগ করে নেওয়ার কাজ করে। তবে কেবল সাময়িকভাবে পরবর্তী রিবুট হওয়া পর্যন্ত।
  4. এই পুরো সমস্যাটি উইন্ডোজ 10 এর সাথে পরিচিত সমস্যা হিসাবে দেখা গেছে , সাম্প্রতিকতম উইন্ডোজ আপডেটের কারণে ঘটে caused
  5. আমি আসল ইস্যুতে একটি পরিষ্কার সমাধান, বা আসল প্যাচ সন্ধান করতে অক্ষম ছিল।
  6. একটি স্বল্প-মেয়াদী কর্মক্ষেত্র হ'ল একটি ছোট স্ক্রিপ্ট তৈরি করা যা কার্যকরভাবে "বাক্সটি পরীক্ষা করে ছাড়াই এবং চেক করে", এবং যখন কোনও ব্যবহারকারী লগ ইন করে তখন চালিত হয়।

এই সমস্যাটির সমাধানের জন্য পাওয়ারশেল আদেশগুলি হ'ল:
Disable-NetAdapterBinding -Name "MyVPN" -ComponentID ms_server
Enable-NetAdapterBinding -Name "MyVPN" -ComponentID ms_server

উত্তর:


1

আমি ম্যানুয়ালি 135 পোর্টে একটি টেলনেট সংযোগ স্থাপন করতে পারি।

এটি সঠিক বন্দর নয় (এটি আরপিসি-ইপিএমএপ পোর্ট)। এসএমবি টিসিপি পোর্টে 445 চালায়  ।

(আপনি পুরাতন প্রাক-Win2000 ক্লায়েন্টগুলির সাথে সামঞ্জস্যের জন্য পোর্ট 139 দেখতেও পারেন , যা কেবল এসএমবি-ওভার-নেটবিআইওএসকে সমর্থন করে Those এই ক্লায়েন্টদের ইউডিপি 137–138-তে নেটবিআইওএস ডেটাগ্রাম পরিষেবাও প্রয়োজন হবে))

মাউন্ট: / এমএনটি / শেয়ার: মাউন্ট (2) সিস্টেম কল ব্যর্থ হয়েছে: সংযোগটি অস্বীকার করেছে
সিআইএফএস ভিএফএস: সকেটে সংযোগ করার সময় ত্রুটি। বাতিল অপারেশন।
সিআইএফএস ভিএফএস: সিআইএফএস_মাউন্ট ব্যর্থ ডাব্লু / রিটার্ন কোড = -111

"সংযোগ প্রত্যাখ্যান" ইঙ্গিত দেয় যে ক্লায়েন্টটি তার হ্যান্ডশেকের চেষ্টার প্রতিক্রিয়া হিসাবে একটি টিসিপি আরএসটি পেয়েছে, যার অর্থ সাধারণত হয় যে সংযোগটি ব্লক করার জন্য সার্ভার সেই টিসিপি পোর্টে শুনছে না বা কোনও ফায়ারওয়াল আরএসটি ফাঁকি দিচ্ছে।

এটি সাধারণত প্রোটোকল সংস্করণ বা সুরক্ষা বিকল্পগুলির বিষয় নয়, যা কেবলমাত্র টিসিপি সংযোগ স্থাপনের পরে আলোচনায় আসে

উইন্ডোজ ফায়ারওয়াল বন্ধ আছে

কেন?

উইন্ডোজ ফায়ারওয়াল কনফিগারযোগ্য: আপনি যদি এর মাধ্যমে কোনও প্রোটোকলের অনুমতি দিতে চান তবে আপনি সেই প্রোটোকলের অনুমতি দেওয়ার জন্য একটি বিধি তৈরি করতে পারেন। (বা এসএমবি বা আইসিএমপি অনুমতি দেওয়ার ক্ষেত্রে কেবল পূর্বনির্ধারিত নিয়ম সক্ষম করুন))

উইন্ডোজ সার্ভারে সংযোগটি ঠিক কী করছে তা দেখার কোনও উপায় আছে? এবং / অথবা উবুন্টুতে সিআইএফএস থেকে বৃহত্তর ডিবাগিং আউটপুট পাওয়ার কী আছে?

প্যাকেট ক্যাপচার সরঞ্জাম যেমন ওয়্যারশার্ক ইনস্টল করুন; tun0ওপেনভিপিএন ট্যাপ অ্যাডাপ্টার বা ক্যাপচার শুরু করুন ; টিসিপি আরএসটি তৈরি হওয়ার সাথে সাথে কী ঘটে তা দেখুন।

উভয় পক্ষই একই প্যাকেটগুলি দেখে কিনা সেদিকে মনোযোগ দিন, যেমন ক্লায়েন্টটি যদি আসলে একটি টিসিপি আরএসটি পায়, সার্ভারটি কি এটি প্রেরণ করেছে তা দেখায়?


1) আহ! আমি বুঝতে পারি এসএমবিভি 1 বন্দর 135..139 এ চলছে, জানি আমি জানি এসএমবিভি 2 + পোর্ট 445 তে চালানো হয় .... একটি পোর্ট স্ক্যান (প্রশ্নে "সম্পাদনা" দেখুন সার্ভারটি 445 পোর্টে শুনছে না ... তে কমপক্ষে ভিপিএন আইপিতে নয় ... আমি ধারণা করি এটি তদন্তের জন্য একটি সমস্যা ...)
এমটিএল দেব

২) উইন্ডোজ ফায়ারওয়াল পরীক্ষার সময় অস্থায়ীভাবে পরিণত হয়েছিল, এটি একটি সম্ভাব্য কারণ হিসাবে এটি নির্মূল করতে।
Mtl Dev

এসএমবিভি 1 (ওরফে সিআইএফএস) এবং এসএমবিভি 2 + উভয়ই একই পরিবহণ ব্যবহার করে: আধুনিক সিস্টেমগুলির জন্য টিসিপি / 445 বা পুরানো নেটবিআইওএস-ব্যবহার সিস্টেমের জন্য টিসিপি / 139। অন্যান্য বন্দরগুলি আসলে এসএমবি নয়: টিসিপি / 135 এমএস-আরপিসি, এবং ইউডিপি / 137-138 বিবিধ নেটবিআইওএস পরিষেবা।
মাধ্যাকর্ষণ

এনএমএপ যা দেখায় তা সিআইএফএস মডিউল আপনাকে যা বলে চলেছে তার ঠিক একই। এটি দূর থেকে কোনও অতিরিক্ত তথ্য অর্জন করতে পারে না, এবং কোনও বন্দর "শ্রবণ" হচ্ছে কিনা তা এটি জানে না - এটি যা দেখছে তা হ'ল বন্দরটি সংযোগের চেষ্টাটি গ্রহণ করেছে কিনা। সুতরাং আপনাকে সত্যই সার্ভারে নিজেই পরীক্ষা করতে হবে, এবং / অথবা রাউটার ফায়ারওয়ালগুলি।
মাধ্যাকর্ষণ

1
ঠিক আছে ধন্যবাদ! সার্ভারটি netstat -anনিয়মিত আইপি তে 445-এ শুনছে (তবে ) এটির ভিপিএন আইপিতে 445 খোলা নেই। এর বহিঃপ্রকাশ: আমি যদি প্রবেশ করি তবে উইন্ডোজ সার্ভারে, \\serverIPঅথবা \\127.0.0.1আমি শেয়ারগুলি ঠিক দেখতে পাচ্ছি, তবে আমি যদি V \\ সার্ভার ভিপিএনপি` প্রবেশ করি তবে আমি শেয়ারগুলি দেখতে পাচ্ছি না, বার আউট
Mtl Dev
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.