การอัปเดต 20.04 ทำให้เกิดข้อผิดพลาดของเครือข่ายและการคัดลอกไฟล์เสียหายไปยังไคลเอนต์ Windows

ฉันมีลูกค้าที่มี Ubuntu 20.04 VM ที่ทำงานภายในเซิร์ฟเวอร์ qNAP NAS ซึ่งให้ฟังก์ชันการจัดการข้อมูลแก่ไคลเอนต์ windows 10VM เข้าร่วมกับโดเมนของพวกเขา แต่เซิร์ฟเวอร์ qNAP ไม่เข้าร่วม เซิร์ฟเวอร์ NAS ใช้เป็นที่ที่ง่ายต่อการเรียกใช้ VM เท่านั้น VM ให้ฟังก์ชันการทำงานมากกว่าที่อุปกรณ์ NAS สามารถทำได้สำหรับไคลเอนต์นี้ รายละเอียดที่เกี่ยวข้องเล็กน้อยและต้องการพื้นที่มากกว่าที่ฟอรัมนี้จะอนุญาต (ยินดีที่จะพูดคุยเรื่องนี้กับทุกคนในช่องด้านข้าง...)

การกำหนดค่านี้ทำงานได้สำเร็จเป็นเวลาหลายเดือนโดยไม่มีปัญหาจนถึงวันศุกร์ที่แล้ว เซิร์ฟเวอร์ NAS เหล่านี้ตกเป็นเป้าหมายของแก๊งแรนซัมแวร์ ดังนั้น qNAP จึงตัดสินใจบังคับอัปเกรดระบบปฏิบัติการ NAS ของตน อาจไม่ใช่วิธีที่ดีที่สุด แต่นั่นคือสิ่งที่เกิดขึ้น จากนั้นฉันก็รีโมตเข้าไปในระบบและอัปเดต Ubuntu VM จากนั้นซอฟต์แวร์ที่วางซ้อนก็ได้รับการอัพเดตเช่นกัน เมื่อมองย้อนกลับไป อาจไม่ใช่ความคิดที่ดีที่จะอัปเดตทุกอย่างพร้อมกัน แต่วิธีนี้ได้ผลในห้องปฏิบัติการของเรา อย่างไรก็ตาม นั่นคือตอนที่ความสนุกเริ่มต้นขึ้น...

ซอฟต์แวร์ที่ทำงานใน VM มีซอฟต์แวร์ไคลเอนต์ Windows ที่อัปเกรดผ่านการแชร์ Samba ที่แมปกับอักษรระบุไดรฟ์บนระบบ Windows 10 ไฟล์ .exe ที่ดาวน์โหลดมามีข้อผิดพลาดแปลกๆ และไม่ยอมทำงาน ดูเหมือนว่าไฟล์เสียหาย ฉันคัดลอกไฟล์ด้วยตนเองอีกครั้งจากการแชร์ CIFS บน VM และล้มเหลวอีกครั้ง แต่มีข้อผิดพลาดอื่น ทุกครั้งที่ฉันคัดลอกไฟล์ ขนาดถูกต้อง แต่จะล้มเหลวในลักษณะที่แตกต่างกัน จากนั้นฉันก็อัปโหลดสำเนาโดยตรงไปยังเครื่อง windows โดยไม่ผ่าน VM และทุกอย่างก็เรียบร้อยดี อย่างที่คุณเห็น มีหลายจุดให้ชี้นิ้ว แต่นี่คือสิ่งที่ฉันได้ทำเพื่อพยายามแยกแยะปัญหา:

1. ทำการทดสอบการคัดลอกด้วยผลลัพธ์ต่อไปนี้
2. การอัปโหลดไฟล์ทุกขนาด (ไม่กี่ไบต์ถึง 1GB) ทั้งหมดอัปโหลดไปยัง VM อย่างถูกต้อง
3. การดาวน์โหลดไฟล์ทำงานแตกต่างกันไปตามขนาด ไฟล์ขนาดเล็กไม่กี่ไบต์ดาวน์โหลดอย่างถูกต้อง ไฟล์ขนาดไฟล์ปฏิบัติการ (~700k) เสียหาย ไฟล์ที่มีขนาดใหญ่กว่านั้น (ไม่กี่ MB) ให้ข้อผิดพลาดของ windows 0x8007003B "ข้อผิดพลาดเครือข่ายที่ไม่คาดคิด" Google ดูเหมือนจะระบุปัญหาไฟร์วอลล์ Windows ซึ่งปิดอยู่ หรือโปรแกรมป้องกันไวรัสเข้ามาขวางทางซึ่งถูกลบออก ยังคงได้รับข้อผิดพลาด
4. ดูในบันทึกบน VM และเครื่อง windows และไม่พบปัญหาใด ๆ
5. เรียกใช้เซสชัน ping ที่ยาวนานเพื่อดูว่าเครือข่ายอาจมีความคับคั่งหรือไม่ ไม่มีแพ็กเก็ตตกหล่นหลังจากทำงานหลายชั่วโมง ปัญหายังคงอยู่ในช่วงสุดสัปดาห์ที่ผ่านมาเมื่อทุกคนไม่อยู่
6. ทำ winscp จาก VM ไปยังเครื่อง windows โดยผ่าน samba ยังคงมีข้อผิดพลาด จะระบุว่าไม่ใช่ปัญหาแซมบ้า แต่เป็นปัญหาเครือข่ายระดับล่างบน VM
7. กระตุ้นการแชร์บนอุปกรณ์ NAS โดยตรง ที่ทำงานได้อย่างสมบูรณ์แบบ ดูเหมือนจะช่วยขจัดปัญหาเครือข่ายภายนอกบางประเภท เช่น สายเคเบิลไม่ดีหรืออุปกรณ์เครือข่ายที่กำหนดค่าไม่ถูกต้อง ซึ่งไม่ได้กำจัดบริดจ์เครือข่ายภายในภายในอุปกรณ์ NAS ที่ใช้โดย VM ดูเพื่อดูว่ามีปัญหาการกำหนดค่าบางอย่างหรือไม่ แต่ไม่พบเลย
8. ตรวจสอบให้แน่ใจว่าไม่ได้เปิดใช้จัมโบ้เฟรม ประสบการณ์ของฉันเกี่ยวกับเฟรมจัมโบ้ที่กำหนดค่าผิดพลาดคือแพ็กเก็ตหลุด ไม่ใช่ความเสียหายหรือข้อผิดพลาดเช่นนี้
9. ทำ smbstatus บน VM เพื่อให้แน่ใจว่าทุกคนใช้งาน SMB3 พวกเขาเป็น. ไม่ได้ใช้การเข้ารหัส แต่กำลังใช้การลงนามด้วย AES-128-CMAC (หมายเหตุ: เครื่อง windows 52 เครื่องมีการแชร์ที่แมปกับอักษรระบุไดรฟ์)
10. ตรวจสอบให้แน่ใจว่า Samba ทำงานบนพอร์ต TCP 445 มันคือ
11. ฉันมีอุปกรณ์ qNAP สองเครื่องที่นี่ในห้องปฏิบัติการของฉันซึ่งไม่พบปัญหาเหล่านี้ เกี่ยวกับความแตกต่างเพียงอย่างเดียวที่ฉันเห็นคือพวกเขามี VM ที่ไม่ได้อยู่ในโดเมน ฉันมีช่วงเวลาที่ยากลำบากในการเชื่อว่า VM ที่อยู่ในโดเมนอาจทำให้ข้อมูลเสียหาย แต่ฉันคิดว่าเราทุกคนได้เห็นปัญหาที่แปลกประหลาดกว่านี้ โครงการวันนี้คือการกำหนดค่าบนโดเมนทดสอบของฉันที่นี่และดูว่าเกิดอะไรขึ้น
12. เจ้าหน้าที่ฝ่ายสนับสนุนด้านไอทีของลูกค้ารายนี้ยอดเยี่ยมมาก ฉันทำงานกับเขามาหลายปีและประสบความสำเร็จอย่างมาก ไม่มีรายงานปัญหาเครือข่ายอื่น ๆ ที่ไซต์ของพวกเขา
13. เขายินดีที่จะช่วยที่นี่ รวมถึงการยิง wireshark เพื่อดูว่าเราบอกได้ไหมว่าเกิดอะไรขึ้น
14. เราสองคนอึ้ง...

ต่อไปนี้คือบางสิ่งที่ฉันคิดว่าจะลอง แต่คิดว่าฉันจะขอคำแนะนำเนื่องจากสิ่งเหล่านี้ค่อนข้างใช้เวลานาน...

1. รับ VM เชื่อมต่อกับโดเมนทดสอบของฉันในห้องปฏิบัติการของฉัน
2. เรียกใช้ wireshark บนเครือข่ายของพวกเขา ดูว่าเราสามารถดูสิ่งที่เกิดขึ้นบนสายไฟได้หรือไม่
3. ดูว่าเราสามารถหาเครื่อง Linux เพิ่มเติมเพื่อพูดคุยกับ VM เพื่อพยายามกำจัดส่วนไคลเอนต์ windows ของการกำหนดค่าได้หรือไม่
4. สร้าง VM เพิ่มเติมในอุปกรณ์ NAS แต่ไม่อัปเดตเป็นรหัสอูบุนตูล่าสุด ดูว่าสามารถช่วยแยกปัญหาการอัปเกรดบางประเภทได้หรือไม่

ใครสามารถเสนอสิ่งอื่น ๆ เพื่อค้นหาหรือทำ?

ขอบคุณล่วงหน้า!

บรูซ

หลังจากผ่านไป 4 วันบนไซต์ลูกค้าและพยายามกำหนดค่าต่างๆ มากมาย ก็ไม่มีปัญหาอุปกรณ์ qNAP NAS อย่างไม่ต้องสงสัย การอัปเดตระบบที่ติดตั้งโดยอัตโนมัติเพื่อป้องกันการโจมตีของแรนซัมแวร์ทำให้ระบบเครือข่ายบนอุปกรณ์ของพวกเขาเสียหาย โปรดทราบว่าฉันไม่สามารถพูดได้ว่าเป็นเซิร์ฟเวอร์ qNAP ทุกเซิร์ฟเวอร์ เนื่องจากฉันสามารถติดตั้งได้ใกล้เคียงกับการตั้งค่าที่คล้ายกันในห้องปฏิบัติการของเรามากที่สุดเท่าที่จะเป็นไปได้ แม้ว่าจะใช้เซิร์ฟเวอร์ qNAP รุ่นเล็กกว่าก็ตาม โดยไม่มีข้อมูลเครือข่ายเสียหาย อย่างไรก็ตาม หลังจากกู้คืนระบบไปยังฮาร์ดแวร์ภายในเครื่องและนำเซิร์ฟเวอร์ qNAP กลับมาที่แล็บของเราแล้ว ปัญหายังคงอยู่ในเซิร์ฟเวอร์นั้น

นี่คือลิงค์ไปยังฟอรัม qNAP หากใครสนใจ

[https://forum.qnap.com/viewtopic.php?f=318&t=164927][1]

บรรทัดล่าง ... ไม่มีส่วนเกี่ยวข้องกับ Ubuntu