Mrežni dijeljeni resursi se ne prikazuju na VPN-u? Otkrivanje staje

Dijeljeni resurs se otvara kada upišete njegovu putanju, a mrežni preglednik ne prikazuje ništa. Ta kombinacija je uobičajena preko tunela i obično nije kvar. Otkrivanje pita lokalni segment jedno pitanje; dostupnost pita jednog hosta. Rutirani tunel nosi drugo, a ne prvo.

Otkrivanje i dostupnost su odvojeni

Listu za pregled stvaraju protokoli koji lokalnom segmentu najavljuju usluge i slušaju te najave. Otvaranje dijeljenog resursa po imenu je izravna veza s jednim hostom. Prvo treba broadcast ili multicast domenu; drugo treba rutu i port.

Preko tunela drugo može savršeno raditi dok prvo vraća prazan prozor. Ako prazan prozor smatrate kvarom, tražit ćete pokvaren tunel koji radi svoj posao.

Zašto lista za pregled ostaje prazna

Windows je ukinuo uslugu Computer Browser i prema zadanim postavkama isključio SMB verziju 1, što je uklonilo mehanizam iza starog Network Neighborhooda. Zamjene poput WS-Discovery, SSDP i multicast DNS-a adresiraju broadcast ili multicast grupe koje postoje samo na lokalnoj vezi. Tunel od točke do točke nema takvu vezu i routeri prema zadanim postavkama ne prosljeđuju te grupe. Svaki host može biti dostupan, a lista ipak može ostati prazna.

Neki programi dodaju vlastitog pomoćnika za otkrivanje. Kada taj pomoćnik radi, to je značajka programa, a ne svojstvo tunela.

Koristite eksplicitna imena, pa potvrdite pristup

UNC putanja, mapirani pogon ili Finder veza na SMB adresu radi preko tunela kada se ime razriješi i port je otvoren. Razrješenje može doći iz DNS-a, iz sufiksa za pretragu koji VPN pruža ili iz centralno upravljanog unosa u hosts. U domeni upit imeniku može navesti računalne objekte, a ta lista je obično najbliža zamjena za pregled na rutiranoj mreži. Skeniranje portova poznatih prefiksa prihvatljivo je samo na mrežama koje vodite ili za koje ste izričito ovlašteni za testiranje.

Host koji odgovara ne obećava da će se dijeljeni resurs otvoriti. NAS može imati allowlist ograničen na vlastitu podmrežu, koji odbija adrese VPN bazena. Pravilo vatrozida datotečnog poslužitelja može navesti samo lokalnu podmrežu. Račun koji date za dijeljeni resurs može biti lokalni račun koji nikada nije stvoren na tom poslužitelju, a povezivanje preko VPN-a ga ne stvara.

Neki korporativni programi namjerno blokiraju lokalni promet i promet virtualnih strojeva dok je tunel aktivan. Taj nedostajući pristup je politika i popravak pripada administratoru, a ne tablici ruta programa.

Dijagnostički redoslijed koji vrijedi ponoviti

Prođite slojeve po redu: dođite do adrese, razriješite ime, otvorite port 445, provjerite identitet, zatim pročitajte dozvole dijeljenja. Svaki je odgovor zaseban i preskakanje unaprijed daje siguran pogrešan zaključak. Tek nakon što svi prođu, otkrivanje vrijedi istraživati.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Ostavite bilješku s imenom poslužitelja, putanjom dijeljenja, adresom na koju se razriješio i računom koji je radio. Ako se lista za pregled kasnije popuni nakon ponovnog pokretanja usluge, smatrajte to osobitošću otkrivanja, a ne dokazom da je prethodna ruta bila pogrešna. Bilješka je ono što sljedećoj osobi omogućuje da preskoči prazan prozor.