Mac paylaşımı VPN üzərindən görünür: onu dayandırasan, yoxsa gizlədəsən?

Baxış siyahıları elanlardan qurulur və elan giriş icazəsi deyil. Kimsə noutbukunuzun adını uzaq siyahıda görür, çünki multicast sorğusu adətən routerdə dayanan sərhədi keçib. Bu keçid həm qeydin niyə göründüyünü, həm də qeydi silməyin xidməti bağlamaqla eyni olmadığını izah edir. Nəyisə dəyişməzdən əvvəl bu ikisindən hansına həqiqətən etiraz etdiyinizi müəyyənləşdirin.

Baxış qeydi əslində nədir

Mac-dakı mDNS cavabvericisi ev sahibliyi etdiyi xidmət növləri üçün sorğuları cavablandırır və cavab bir ad, port və bir neçə mətn qeydi daşıyır. Soruşan müştəri sonra həmin adı siyahıda göstərir. Mübadilədə heç nə bağlantının uğur qazanacağını sübut etmir və heç nə icazə vermir: siyahı ad haqqında iddiadır, giriş haqqında deyil. Bu fərq nəyisə söndürməli, yoxsa yayımını dayandırmalı olduğunuzu müəyyən edir.

Fərqli xidmətlər ayrı-ayrılıqda qeydiyyatdan keçir, ona görə bir qeydin yox olması bütün elanların dayandığı anlamına gəlmir. Fayl paylaşımı bir növ, ekran paylaşımı başqa bir növ qeydiyyatdan keçirir, printerlər, media kitabxanaları və tərtibatçı alətləri isə hər biri öz növünü. Tək bir açarı əsas nəzarət hesab etməzdən əvvəl nəyin qeydiyyatda olduğunu və hansı prosesin ona sahib olduğunu sadalayın:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Multicast yerli qalır, əgər nəsə onu körpüləmirsə

Multicast DNS UDP 5353 üzərində link-lokal qrupa göndərir və routerlər həmin qrupu standart olaraq yönləndirmir. Buna görə unicast trafiki yönləndirən tunel kəşfi arxada qoyur; məhz buna görə yönləndirilən VPN üzərindəki Mac adətən uzaq sayt üçün görünməz olur. Körpülənmiş tunel və ya qəsdən qurulmuş rele bunu hər iki ucu bir yayım domeninə qoyaraq dəyişir. Hansı dizayna sahib olduğunuz tunelin xassəsidir, üzərinə yazılmış protokol adının deyil.

Server konfiqurasiyasını yoxlayın: interfeysi körpüləyir, yoxsa alt şəbəkəni yönləndirir, çünki bu ikisi yayımdan asılı hər protokol üçün fərqli davranır. Tunel körpülənibsə, birdən çox elan növünün sızmasını gözləyin, o cümlədən heç kimin yayımlamaq istəmədiyi şeyləri. Yönləndirilirsə, uzaq siyahıdakı qeyd çox güman ki, multicast qrupu ilə deyil, rele və ya unicast DNS əsaslı kəşf vasitəsilə gəlib. Bu yolların düzəlişləri fərqlidir və multicast portunu bloklamaq onlardan yalnız birini bağlayır.

Xidməti dayandırmaq ən təmiz sərhəddir

Mac-ın fayl təqdim etmək üzrə işi yoxdursa, elanını gizlətməyə çalışmaq əvəzinə paylaşımı dəstəklənən nəzarətlə söndürün. Dayandırılmış xidmətə qoşulmaq, təxmin etmək və ya adı yadda saxlamış köhnə müştəri tərəfindən çatmaq mümkün deyil. Bu xassə onu daha güclü nəzarət edir və heç bir şəbəkə əməkdaşlığı tələb etmir.

Apple-ın fayl paylaşımı bələdçisi paylaşılan qovluqlar üçün icazə modelini, icazə verilən istifadəçiləri və qonaq girişini təsvir edir, paylaşım paneli isə cari vəziyyəti göstərir. Xidmət həqiqətən lazım olduqda bu üçünü nəzərdən keçirin, çünki mövcud olmalı olan paylaşım məhdudlaşdırılmalı olan paylaşımdır. Qonaq girişi ayrıca baxışa layiqdir, çünki heç bir etimadnamə olmadan bağlantıya icazə verə bilər. Sonra xidmətin hansı interfeyslərdə dinlədiyini təsdiqləyin, çünki hər interfeysdə təklif olunan paylaşım tuneldə də təklif olunur.

Xidmətə ehtiyac olanda, auditoriyaya olmayanda

Bəzən paylaşım qanunidir, auditoriya isə deyil. Xidməti təsdiqlənmiş mənbələrlə məhdudlaşdırmaq, kəşfi ayrı və daha az əhəmiyyətli nəzarət kimi buraxmaq dürüst tənzimdir. Firewall qaydaları, istifadəçi üzrə icazələr və düzgün interfeysdə dinləmə girişi gizli elanın heç vaxt edə bilməyəcəyi şəkildə daraldır.

Kəşfi sıxışdırmaq ciddi mənada kosmetikdir: xidmət hələ də adı bilən hər kəsə cavab verir. Problem yayımın özüdürsə, onu daşıyan qatda məhdudlaşdırın. İdarə etdiyiniz şəbəkədə bu, hansı xidmət növlərinin sərhədi keçməli olduğunu qərarlaşdırmaq və körpünü, releni və ya filtri uyğun konfiqurasiya etmək deməkdir. Forumdan körpü filtri əmrini köçürmək yalnız serveriniz həmin stekdə və həmin tunel rejimində işləyirsə işləyir; idarə etmədiyiniz şəbəkədə dürüst cavab budur ki, uzaq müştərinin nə yadda saxladığına nəzarət edə bilməzsiniz.

Ona uzaq tərəfdən baxın

Mac-ın öz şəbəkəsindən deyil, uzaq tərəfdən sınaqdan keçirin və keşlənmiş siyahı deyil, təzə baxış sınayın. Sonra xidmətə adla və ünvanla birbaşa qoşulmağa cəhd edin, çünki iki nəticə fərqli suallara cavab verir. Uğurlu bağlantı ilə itkin qeyd etiketi gizlətdiyiniz, uğursuz bağlantı isə xidməti bağladığınız anlamına gəlir. Yeniləməni atsanız keş hər iki testi yalançı edir, ona görə müştərini təzədən başladın.

Nəyi dəyişdiyinizi və bunun üç nəzarətdən hansına aid olduğunu yazın: xidmət dayandırıldı, giriş məhdudlaşdırıldı və ya kəşf məhdudlaşdırıldı. Kimsə Mac-ın hələ də göründüyünü bildirdikdə, bu qeyd sizə hesabatın köhnəldiyini, yoxsa başqa bir xidmətin özünü elan etdiyini söyləyir. Buradakı sürprizlərin çoxu heç kimin yandırmağı xatırlamadığı ikinci qeydiyyatdır, pozulmuş nəzarət deyil.

Dəyişikliyin uğursuz olduğu qənaətinə gəlməzdən əvvəl qalan qeydiyyatları yenidən yoxlayın. Qısa inventar siyahısı növbəti təxmin turundan yaxşıdır.