Netwerkaandele wys nie op ’n VPN nie? Ontdekking hou op

Die aandeel maak oop wanneer jy sy pad intik, en die netwerkblaaier wys heeltemal niks. Daardie kombinasie kom algemeen oor ’n tonnel voor en is gewoonlik nie ’n fout nie. Ontdekking vra die plaaslike segment ’n vraag; bereikbaarheid vra een gasheer. ’n Geroteerde tonnel dra die tweede en nie die eerste nie.

Ontdekking en bereikbaarheid is apart

’n Blaaily word deur protokolle geproduseer wat dienste aan ’n plaaslike segment aankondig en vir daardie aankondigings luister. Om ’n aandeel by naam oop te maak, is ’n direkte verbinding na een gasheer. Die eerste het ’n uitsaai- of multicast-domein nodig; die tweede het ’n roete en ’n poort nodig.

Oor ’n tonnel kan die tweede perfek werk terwyl die eerste ’n leë venster teruggee. Om die leë venster as die fout te beskou, stuur jou op soek na ’n stukkende tonnel wat sy werk doen.

Waarom die blaaily leeg bly

Windows het die Computer Browser-diens afgeskaf en SMB-weergawe 1 by verstek gedeaktiveer, wat die masjinerie agter die ou Network Neighborhood verwyder het. Plaasvervangers soos WS-Discovery, SSDP en multicast-DNS adresseer uitsaai- of multicast-groepe wat slegs op ’n plaaslike skakel bestaan. ’n Punt-tot-punt-tonnel het nie so ’n skakel nie, en routers stuur daardie groepe nie by verstek aan nie. Elke gasheer kan bereikbaar wees en die lys kan steeds leeg wees.

Sommige kliënte voeg hul eie ontdekkingshelper by. Wanneer daardie helper werk, is dit ’n eienskap van die kliënt, nie ’n eienskap van die tonnel nie.

Gebruik eksplisiete name en bevestig dan toegang

’n UNC-pad, ’n toegewyde skyf of ’n Finder-verbinding na ’n SMB-adres werk oor die tonnel sodra die naam oplos en die poort oop is. Oplossing kan van DNS kom, van ’n soek-agtervoegsel wat die VPN verskaf, of van ’n sentraal bestuurde hosts-inskrywing. In ’n domein kan ’n gidsnavraag rekenaarobjekte lys, en daardie lys is gewoonlik die naaste plaasvervanger vir ’n blaai-aansig op ’n geroteerde netwerk. ’n Poortskandering van bekende voorvoegsels is slegs aanvaarbaar op netwerke wat jy bestuur of uitdruklik gemagtig is om te toets.

’n Gasheer wat antwoord, belowe nie dat die aandeel sal oopmaak nie. ’n NAS kan ’n toelatingslys hê wat tot sy eie subnet beperk is, wat VPN-poeladresse verwerp. ’n Lêerbediener se firewall-reël kan net die plaaslike subnet noem. Die rekening wat jy vir die aandeel verskaf, kan ’n plaaslike rekening wees wat nooit op daardie bediener geskep is nie, en om deur die VPN te verbind, skep dit nie.

Sommige korporatiewe kliënte blokkeer doelbewus plaaslike en virtuele-masjien-verkeer terwyl die tonnel op is. Daardie ontbrekende toegang is beleid, en die oplossing hoort by die administrateur, nie by die kliënt se roetetabel nie.

’n Diagnostiese volgorde wat die moeite werd is om te herhaal

Loop die lae in volgorde deur: bereik die adres, los die naam op, maak poort 445 oop, verifieer, en lees dan die aandeeltoestemmings. Elke antwoord is afsonderlik, en om vooruit te spring lewer ’n selfversekerde verkeerde gevolgtrekking. Eers nadat almal slaag, is ontdekking die moeite werd om te ondersoek.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Los ’n nota met die bedienernaam, die aandeelpad, die adres waarop dit opgelos het en die rekening wat gewerk het. As die blaaily later na ’n diensherstart invul, beskou dit as ’n ontdekkings-eienaardigheid eerder as bewys dat die vroeëre roete verkeerd was. Die nota is wat die volgende persoon die leë venster laat oorslaan.