Mae rhannu Mac yn ymddangos dros y VPN: ei stopio neu ei guddio?

Adeiladir rhestrau pori o gyhoeddiadau, ac nid yw cyhoeddiad yn ganiatâd mynediad. Mae rhywun yn gweld enw eich gliniadur mewn rhestr bell oherwydd bod ymholiad multicast wedi croesi ffin sy'n ei stopio fel arfer yn y llwybrydd. Mae'r croesiad hwnnw'n esbonio pam mae'r cofnod yn ymddangos a pham nad yw tynnu'r cofnod yr un peth â chau'r gwasanaeth. Penderfynwch pa un o'r ddau rydych chi'n gwrthwynebu iddo mewn gwirionedd cyn newid unrhyw beth.

Beth yw'r cofnod pori mewn gwirionedd

Mae ymatebydd mDNS ar y Mac yn ateb ymholiadau am y mathau o wasanaeth y mae'n eu cynnal, ac mae'r ateb yn cario enw, porth a rhai cofnodion testun. Mae'r cleient a ofynnodd wedyn yn dangos yr enw hwnnw mewn rhestr. Nid oes dim yn y gyfnewid yn profi y byddai cysylltiad yn llwyddo, ac nid oes dim ynddi yn rhoi caniatâd: mae'r rhestr yn honiad am enw, nid am fynediad. Y gwahaniaeth hwnnw sy'n penderfynu a ddylech chi ddiffodd rhywbeth neu roi'r gorau i'w gyhoeddi.

Mae gwahanol wasanaethau'n cofrestru ar wahân, felly nid yw un cofnod yn diflannu'n golygu bod pob cyhoeddiad wedi stopio. Mae rhannu ffeiliau'n cofrestru un math, rhannu sgrin yn un arall, ac mae argraffwyr, llyfrgelloedd cyfryngau ac offer datblygwyr yn cofrestru eu rhai eu hunain. Cyn trin un switsh fel y prif reolaeth, rhestrwch beth sydd wedi'i gofrestru a pha broses sy'n berchen arno:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Mae multicast yn aros yn lleol oni bai bod rhywbeth yn ei bontio

Mae DNS multicast yn anfon at grŵp dolen-leol ar UDP 5353, ac nid yw llwybryddion yn anfon y grŵp hwnnw ymlaen yn ddiofyn. Felly mae twnnel sy'n llwybro traffig unicast yn gadael darganfyddiad ar ôl, a dyna pam mae Mac ar VPN a lwybrir fel arfer yn anweledig i'r safle pell. Mae twnnel a bontiwyd, neu ataliad a ffurfweddwyd yn fwriadol, yn newid hynny drwy roi'r ddau ben yn yr un parth darlledu. Eiddo'r twnnel yw pa ddyluniad sydd gennych, nid enw'r protocol a argraffwyd arno.

Archwiliwch ffurfweddiad y gweinydd i weld a yw'n pontio rhyngwyneb neu'n llwybro isrwydwaith, oherwydd mae'r ddau yn ymddwyn yn wahanol ar gyfer pob protocol sy'n dibynnu ar ddarlledu. Os yw'r twnnel wedi'i bontio, disgwyliwch i fwy nag un math o gyhoeddiad ollwng, gan gynnwys pethau nad oedd neb yn bwriadu eu cyhoeddi. Os yw wedi'i lwybro, mae cofnod mewn rhestr bell yn debygol o fod wedi cyrraedd drwy ataliad neu drwy ddarganfod sy'n seiliedig ar DNS unicast, yn hytrach na thrwy'r grŵp multicast. Mae gan y llwybrau hynny wahanol atebion, ac mae blocio'r porth multicast yn cau dim ond un ohonynt.

Stopio'r gwasanaeth yw'r ffin lanaf

Os nad oes gan y Mac fusnes i weini ffeiliau, trowch rannu i ffwrdd drwy ei reolaeth a gefnogir yn lle ceisio cuddio ei gyhoeddiad. Ni ellir cysylltu â gwasanaeth a stopiwyd, ei ddyfalu, na'i gyrraedd gan hen gleient a gofiai'r enw. Mae'r briodwedd honno'n ei wneud yn reolaeth gryfach, ac nid oes angen unrhyw gydweithrediad rhwydwaith o gwbl.

Mae Canllaw rhannu ffeiliau Apple yn disgrifio'r model caniatâd ar gyfer ffolderi a rennir, defnyddwyr a ganiateir a mynediad gwestai, ac mae'r panel rhannu'n dangos y cyflwr presennol. Adolygwch y tri hyn pan fydd gwir angen y gwasanaeth, oherwydd mae rhannu y mae'n rhaid iddo fodoli yn rhannu y mae'n rhaid ei gyfyngu. Mae mynediad gwestai'n haeddu golwg ei hun, gan y gall ganiatáu cysylltiad heb unrhyw dystlysen o gwbl. Yna cadarnhewch ar ba ryngwynebau y mae'r gwasanaeth yn gwrando, oherwydd mae rhannu a gynigir ar bob rhyngwyneb yn cael ei gynnig ar y twnnel hefyd.

Pan fyddwch angen y gwasanaeth ond nid y gynulleidfa

Weithiau mae'r rhannu'n gyfreithlon a'r gynulleidfa ddim. Cyfyngu'r gwasanaeth i ffynonellau cymeradwy, gan adael darganfyddiad fel rheolaeth ar wahân a llai, yw'r trefniant gonest. Mae rheolau mur goleuadau, caniatadau fesul defnyddiwr a gwrando ar y rhyngwyneb cywir i gyd yn culhau mynediad mewn ffyrdd na all cyhoeddiad cudd eu gwneud.

Mae atal darganfyddiad yn gosmetig yn yr ystyr llym: mae'r gwasanaeth yn dal i ateb unrhyw un sy'n gwybod yr enw. Os y cyhoeddiad ei hun yw'r broblem, cyfyngwch ef ar y haen sy'n ei gario. Ar rwydwaith rydych chi'n ei gweinyddu, mae hynny'n golygu penderfynu pa fathau o wasanaeth ddylai groesi'r ffin a ffurfweddu'r bont, yr ataliad neu'r hidlydd i gyd-fynd. Mae copïo gorchymyn hidlo pont o fforwm yn gweithio dim ond os yw eich gweinydd yn rhedeg yr union stac a'r modd twnnel hwnnw, ac ar rwydwaith nad ydych yn ei gweinyddu'r ateb gonest yw na allwch reoli'r hyn y mae cleient pell yn ei gofio.

Edrychwch arno o'r ochr bell

Profwch o'r ochr bell yn hytrach nag o rwydwaith y Mac ei hun, a phrofwch boriad ffres yn hytrach na rhestr storfa. Yna ceisiwch gysylltiad uniongyrchol â'r gwasanaeth wrth enw ac wrth gyfeiriad, oherwydd mae'r ddau ganlyniad yn ateb gwahanol gwestiynau. Mae cofnod ar goll gyda chysylltiad llwyddiannus yn golygu eich bod wedi cuddio label, tra bo cysylltiad aflwyddiannus yn golygu eich bod wedi cau gwasanaeth. Mae storfa'n gwneud y ddau brawf yn gelwydd os byddwch yn hepgor yr adnewyddu, felly cychwynnwch y cleient o'r newydd.

Nodwch yr hyn a newidiasoch ac i ba un o'r tair rheolaeth y mae'n perthyn: gwasanaeth wedi stopio, mynediad wedi'i gyfyngu, neu ddarganfyddiad wedi'i gyfyngu. Pan fydd rhywun yn adrodd bod y Mac yn dal i ymddangos, mae'r cofnod hwnnw'n dweud wrthych a yw'r adroddiad yn hen neu a yw gwasanaeth arall yn cyhoeddi ei hun. Cofrestriad ail nad oedd neb yn cofio ei alluogi yw'r rhan fwyaf o'r syndod yma, nid rheolaeth wedi torri.

Ail-wiriwch y cofrestriadau sy'n weddill cyn dod i'r casgliad bod y newid wedi methu. Mae rhestr fer yn well na rownd arall o ddyfalu.