Mac-də VPN üzərindən SMB paylaşımı: əvvəl qoşul, sonra yazmanı yoxla

Finder paylaşımı VPN üzərindən qoşur və sonra faylı yadda saxlamaqdan imtina edirsə, tunel artıq öz işini görür və fikir ayrılığı fayl serverində kimlik və hüquqlara aiddir. Əgər paylaşım ümumiyyətlə görünmürsə, o nöqtədən sonra heç nə yoxlanmayıb. Hər iki hal macOS-da oxşar görünən dialoqla bitir, buna görə insanlar VPN-in yarada bilmədiyi nasazlıq üçün VPN profillərini yenidən qururlar. Mən əvvəlcə bağlantının dəqiq harada dayandığını təyin edirəm, yalnız sonra redaktə etməyə gəldiyim sənədin əvəzinə birdəfəlik faylla yazmanı yoxlayıram.

Üç şərt hara baxacağınızı müəyyən edir

Hər hansı parametrə toxunmazdan əvvəl üç cavab lazımdır: ad tunelin yönləndirdiyi özəl ünvana çevrilirmi, SMB xidməti verdiyiniz konkret hesabı qəbul edirmi və həmin hesabın məhz o paylaşımda, qovluqda və əməliyyatda yazma hüququ varmı. Hər biri fərqli yerdə uğursuz olur və yalnız birincisi VPN sahibinə aiddir.

Cədvəl yerini haqq edir, çünki Mac girişi, VPN girişi və SMB hesabı üç ayrı kimlikdir. VPN parolunu dəyişmək qeydiyyatdan keçmiş istifadəçini rədd edən paylaşımı heç vaxt açmır və qoşulduğunu bildirən müştəri hədəf aldığınız server haqqında heç nə demir.

Gözdən keçirməklə deyil, ünvanla qoşulun

Uzaq paylaşım Finder-in Şəbəkə siyahısında görünməz qalarkən tamamilə əlçatan ola bilər. Ofis LAN-da aşkarlama yayım və multicast adlarına güvənir və əksər VPN-lər bu trafiki tuneldən keçirmir, buna görə boş Şəbəkə görünüşü pozulmuş keçidə dəlil deyil.

1. Nəzərdə tutulan VPN-i adi müştərisi ilə işə salın və onun autentifikasiyasını tamamlayın.

2. Finder-də Get, sonra Serverə qoşul seçin və ya Command-K basın.

3. Verilən ünvanı yazın. Bu nümunədə o smb://files.corp.example/team, nümunəvi addır, ictimai xidmət deyil. Yalnız server adınız varsa, ona qoşulun və qaytardığı siyahıdan icazəli paylaşımı seçin.

4. Qeydiyyatdan keçmiş istifadəçi seçin və fayl xidməti hesabını daxil edin, Mac hesabınızı və VPN hesabınızı deyil. Qonaq yalnız sahibi belə dedikdə doğrudur.

5. Paylaşımı açın və gəldiyiniz tək tapşırığı yerinə yetirin. Qovluq siyahısı qoşulmanı sübut edir, başqa heç nə.

Apple-ın serverə qoşulma təlimatı bu Finder iş axınını və onun arxasındakı xidmət girişini sənədləşdirir. Ünvanı seçilmişlərə əlavə edin ki, növbəti qoşulma təkrarlana bilsin və unutmayın ki, girişi adlandırmaq etiketi dəyişir, hədəfi yox.

Dayandığı mərhələni oxuyun

Nəyisə dəyişməzdən əvvəl hansı mərhələnin uğursuz olduğunu Finder-ə yazdığınız eyni adlarla qeyd edin. Axtarışla başlayın: dscacheutil -q host -a name files.corp.example macOS-un istifadə edəcəyi ünvanı çap edir və netstat -rn həmin ünvanın tunel interfeysindən və ya ev şlüzünüzdən marşrutu olub-olmadığını göstərir.

Sonra əlçatanlıq. nc -vz files.corp.example 445 SMB portunun ümumiyyətlə cavab verib-vermədiyini bildirir; axtarış işləyirsə və 445 vaxt aşımına uğrayırsa, marşrutlaşdırma, firewall və ya ünvan üst-üstə düşməsi sahəsindəsiniz və paylaşım icazəsindəki heç bir dəyişiklik kömək etməyəcək. Port cavab verirsə, serverdən həmin hesaba nə təklif etdiyini soruşun: smbutil view //[email protected] paylaşımları sadalayır və smbutil statshares -a qoşulmuş sessiyanın razılaşdırılmış dialektini və imzalama vəziyyətini bildirir, bu da sınaqdan keçirdiyiniz qoşulmanın düşündüyünüz qoşulma olub-olmadığını göstərir.

Kimlik ayrı yoxlamağa dəyər, çünki insanların atladığı addım budur. Siz özünüzü qeydiyyatdan keçmiş istifadəçi hesab edərkən qoşulma qonaq kimi və ya köhnə yadda saxlanmış hesab kimi canlı ola bilər və onda hər yazma testi səhv hesabı ölçür.

Yazma girişinin birdən çox qapısı var

Server tərəfində iki qat yox deyə bilər və ikisi də Mac-dən eyni görünür. Paylaşım yalnız oxumaq üçün ixrac oluna bilər, altındakı qovluq isə yazıla bilər və yazıla bilən paylaşım hesabınızı rədd edən fayl sistemi ACL-ini üstələyə bilməz; alt qovluğun öz siyasəti də ola bilər. Windows serverlərində paylaşım icazəsi və NTFS icazələri ayrıdır və effektiv hüquq ikisindən daha məhdudlaşdırıcı olanıdır.

Buna görə əslində nəyin rədd edildiyini müəyyənləşdirin: fayl yaratmaq, mövcud faylı redaktə etmək, qovluq yaratmaq, adını dəyişmək və ya silmək. Bunlar bir icazə deyil və siyahılama işləyən qovluq onların hamısını rədd edə bilər. İşləyən qoşulma icazə demək deyil.

Səhv kimlikdən şübhələnirsinizsə, paylaşımı çıxarın, Açar Zəncirinə Giriş-də köhnə qeydi silin və qeydiyyatdan keçmiş hesabla yenidən qoşulun. Finder yadda saxlanmış sessiyanı məmnuniyyətlə yenidən istifadə edər və sizi serverin özünüz hesab etmədiyi istifadəçi üçün icazələri ölçməklə qoyar.

Real sənədlərə toxunmadan yazmanı yoxlayın

Sahibin razılığı ilə uğursuz olan qovluqda yeni adla bir kiçik fayl yaradın: touch /Volumes/team/qa-write-test.txt paylaşım orada qoşuludursa, və ya sadəcə tətbiqdən yeni adla Fərqli Saxla edin. Girişi yoxlamaq üçün heç vaxt sənədin üzərinə yazmayın və dəqiq xəta mətnini saxlayın, onu tərifləməyin, çünki VPN onu köçürməyəcək.

Sonra ümumi şikayət yerinə sahibə cəhd etdiyiniz əməliyyatı verin. Onlar paylaşım siyasətini, hesabın qrup üzvlüyünü və həmin bir qovluqdakı hüquqları yoxlayıb hansı qatın sizi rədd etdiyini deyə bilərlər. Mesaj tutumdan, kilidli fayldan və ya ad toqquşmasından bəhs edirsə, bu başqa problemdir və öz araşdırmasına layiqdir.

Düzəlişi yoxlayın, sonra sıra ilə çıxarın

Sahib nəyisə dəyişdikdən sonra eyni kiçik yazmanı təkrarlayın və faylın serverə göründüyünü və sonra silinə bildiyini təsdiqləyin. Başlayıb sonra dayanan köçürmə ötürmə qabiliyyəti məsələsidir, icazə məsələsi deyil; dərhal gələn rədd icazə məsələsidir.

VPN-i söndürməzdən əvvəl paylaşımı ayrışdırın və açıq sənədləri bağlayın. Tunel getdikdən sonra çıxarmaq Finder-i və tətbiqlərinizi ölü yolda gözlədir. SMB-ni özəl şəbəkə daxilində saxlayın, nəzəriyyəni yoxlamaq üçün firewall-ı söndürməyin və müvəqqəti həll kimi qovluğu hamıya açmayın. Bilet üçün ünvanı, hesab adını, uğursuz əməliyyatı, dəqiq mesajı və vaxtı əlavə edin, parolları və profil fayllarını kənarda saxlayın.

• Ünvan tuneldən yönləndirilən özəl ünvana çevrilir.
• 445 portu cavab verir və smbutil view nəzərdə tutulan hesab üçün nəzərdə tutulan paylaşımı sadalayır.
• Lazım olan yazma mövcud sənədlə deyil, yeni faylla sübut olunur.