مشاركات الشبكة لا تظهر على VPN؟ الاكتشاف يتوقف
النفق يحمل المسارات، لا اكتشاف البث. افتح المشاركة بالاسم، وتحقق من العنوان والمنفذ، ثم افصل رفض الوصول عن القائمة الفارغة.
تفتح المشاركة عند كتابة مسارها، ولا يعرض متصفح الشبكة شيئًا على الإطلاق. هذا المزيج شائع عبر النفق وليس عيبًا في العادة. يسأل الاكتشاف المقطع المحلي سؤالًا؛ بينما تسأل إمكانية الوصول مضيفًا واحدًا. يحمل النفق الموجّه الثاني وليس الأول.
الاكتشاف وإمكانية الوصول منفصلان
تُنتج قائمة التصفح بواسطة بروتوكولات تعلن الخدمات لمقطع محلي وتستمع لتلك الإعلانات. فتح مشاركة بالاسم هو اتصال مباشر بمضيف واحد. يحتاج الأول إلى نطاق بث أو بث متعدد؛ ويحتاج الثاني إلى مسار ومنفذ.
عبر النفق قد يعمل الثاني تمامًا بينما يعيد الأول نافذة فارغة. اعتبار النافذة الفارغة هي العطل يدفعك للبحث عن نفق معطوب يؤدي عمله.
لماذا تبقى قائمة التصفح فارغة
أوقفت Windows خدمة Computer Browser وعطّلت SMB الإصدار 1 افتراضيًا، ما أزال الآلية التي تقف خلف Network Neighborhood القديمة. تعالج البدائل مثل WS-Discovery وSSDP وDNS متعدد البث مجموعات البث أو البث المتعدد الموجودة فقط على وصلة محلية. لا يملك النفق من نقطة إلى نقطة مثل هذه الوصلة، ولا تمرر الموجّهات تلك المجموعات افتراضيًا. يمكن الوصول إلى كل مضيف وتبقى القائمة فارغة.
تضيف بعض البرامج مساعد اكتشاف خاصًا بها. عندما يعمل ذلك المساعد، فهو ميزة للبرنامج وليس خاصية للنفق.
استخدم أسماء صريحة ثم أكّد الوصول
مسار UNC أو قرص مُعيّن أو اتصال Finder بعنوان SMB يعمل عبر النفق بمجرد أن يُحل الاسم ويُفتح المنفذ. يمكن أن يأتي الحل من DNS، أو من لاحقة بحث يوفرها VPN، أو من إدخال hosts مُدار مركزيًا. في نطاق ما، يمكن لاستعلام دليل أن يسرد كائنات الحاسوب، وتلك القائمة هي عادة أقرب بديل لعرض التصفح على شبكة موجّهة. فحص المنافذ للبادئات المعروفة مقبول فقط على الشبكات التي تديرها أو المصرّح لك صراحةً باختبارها.
المضيف الذي يجيب لا يضمن أن المشاركة ستفتح. قد يملك NAS قائمة سماح محدودة بشبكته الفرعية، ترفض عناوين بركة VPN. وقد تحدد قاعدة جدار حماية خادم الملفات الشبكة الفرعية المحلية فقط. وقد يكون الحساب الذي تقدمه للمشاركة حسابًا محليًا لم يُنشأ قط على ذلك الخادم، والاتصال عبر VPN لا ينشئه.
تحجب بعض برامج الشركات عمدًا حركة المرور المحلية وحركة الأجهزة الافتراضية أثناء تشغيل النفق. هذا الوصول المفقود سياسة، والإصلاح يعود إلى المسؤول لا إلى جدول التوجيه لدى العميل.
ترتيب تشخيصي يستحق التكرار
اسلك الطبقات بالترتيب: اصل إلى العنوان، حل الاسم، افتح المنفذ 445، صادق، ثم اقرأ أذونات المشاركة. كل إجابة منفصلة، والتقدم قبل الأوان يُنتج استنتاجًا خاطئًا واثقًا. فقط بعد نجاح جميعها يستحق الاكتشاف البحث.
nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoeاترك ملاحظة باسم الخادم ومسار المشاركة والعنوان الذي حلّ إليه والحساب الذي نجح. إذا امتلأت قائمة التصفح لاحقًا بعد إعادة تشغيل خدمة، فاعتبر ذلك غرابة في الاكتشاف لا دليلًا على أن المسار السابق كان خاطئًا. الملاحظة هي ما يتيح للشخص التالي تجاوز النافذة الفارغة.