Şəbəkə paylaşımları VPN-də görünmür? Kəşf dayanır

Paylaşım yolunu yazdığınızda açılır, şəbəkə brauzeri isə heç nə göstərmir. Bu birləşmə tunel üzərində tez-tez olur və adətən nasazlıq deyil. Kəşf yerli seqmentə sual verir; əlçatanlıq bir hosta sual verir. Marşrutlaşdırılmış tunel ikincini daşıyır, birincini yox.

Kəşf və əlçatanlıq ayrı şeylərdir

Baxış siyahısı xidmətləri yerli seqmentə elan edən və həmin elanları dinləyən protokollar tərəfindən yaradılır. Paylaşımı adla açmaq bir hosta birbaşa qoşulmadır. Birinci yayım və ya multicast domeninə ehtiyac duyur; ikinci marşruta və porta.

Tunel üzərində ikinci mükəmməl işləyə bilər, birinci isə boş pəncərə qaytarır. Boş pəncərəni nasazlıq saymaq sizi işini görən pozulmuş tunel axtarışına göndərir.

Baxış siyahısı niyə boş qalır

Windows Computer Browser xidmətini dayandırdı və SMB versiya 1-i standart olaraq söndürdü, bu da köhnə Network Neighborhood arxasındakı mexanizmi aradan qaldırdı. WS-Discovery, SSDP və multicast DNS kimi əvəzlər yalnız yerli keçiddə mövcud olan yayım və ya multicast qruplarını hədəfləyir. Nöqtədən-nöqtəyə tuneldə belə keçid yoxdur və marşrutlaşdırıcılar həmin qrupları standart olaraq yönləndirmir. Hər host əlçatan ola bilər və siyahı yenə də boş qala bilər.

Bəzi proqramlar öz kəşf köməkçilərini əlavə edir. Bu köməkçi işləyəndə bu, tunelin xassəsi deyil, proqramın funksiyasıdır.

Açıq adlardan istifadə edin, sonra girişi təsdiqləyin

UNC yolu, xəritələnmiş disk və ya SMB ünvanına Finder qoşulması ad həll olunduqdan və port açıldıqdan sonra tunel üzərində işləyir. Həll DNS-dən, VPN-in təqdim etdiyi axtarış şəkilçisindən və ya mərkəzi idarə olunan hosts qeydindən gələ bilər. Domen daxilində kataloq sorğusu kompüter obyektlərini siyahıya ala bilər və bu siyahı adətən marşrutlaşdırılmış şəbəkədə baxış görünüşünün ən yaxın əvəzidir. Məlum prefikslərin port skanı yalnız idarə etdiyiniz və ya açıq şəkildə test etməyə icazə verilmiş şəbəkələrdə məqbuldur.

Cavab verən host paylaşımın açılacağına zəmanət vermir. NAS öz alt şəbəkəsi ilə məhdud icazə siyahısına sahib ola bilər və bu, VPN hovuz ünvanlarını rədd edir. Fayl serverinin firewall qaydası yalnız yerli alt şəbəkəni göstərə bilər. Paylaşım üçün təqdim etdiyiniz hesab o serverdə heç vaxt yaradılmamış yerli hesab ola bilər və VPN vasitəsilə qoşulmaq onu yaratmır.

Bəzi korporativ proqramlar tunel aktivkən yerli və virtual maşın trafikini qəsdən bloklayır. Bu çatışmayan giriş siyasətdir və düzəliş proqramın marşrut cədvəlinə deyil, administratora aiddir.

Təkrarlanmağa dəyər diaqnostik sıra

Qatları sıra ilə keçin: ünvana çatın, adı həll edin, 445 portunu açın, kimlik doğrulayın, sonra paylaşım icazələrini oxuyun. Hər cavab ayrıdır və irəli atlamaq inamlı yanlış nəticə verir. Yalnız hamısı keçdikdən sonra kəşfi araşdırmağa dəyər.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Server adı, paylaşım yolu, həll olunduğu ünvan və işləyən hesabla bir qeyd buraxın. Baxış siyahısı sonradan xidmət yenidən başladıqdan sonra dolarsa, bunu əvvəlki marşrutun səhv olduğuna sübut deyil, kəşf qəribəliyi kimi qəbul edin. Qeyd növbəti şəxsin boş pəncərəni keçməsinə imkan verən şeydir.