Cyfranddaliad SMB Mac dros VPN: cysylltwch yn gyntaf, yna profwch ysgrifennu

Os yw Finder yn gosod y gyfranddaliad dros y VPN ac yna yn gwrthod cadw ffeil, mae’r twnnel eisoes yn gwneud ei waith ac mae’r anghytundeb yn ymwneud â hunaniaeth a hawliau ar y gweinydd ffeiliau. Os nad yw’r gosodiad byth yn ymddangos, ni phrofwyd dim tu hwnt i’r pwynt hwnnw. Mae’r ddau achos yn gorffen mewn deialog tebyg ar macOS, a dyna pam mae pobl yn ailadeiladu proffiliau VPN ar gyfer nam na all y VPN ei achosi. Dechreuaf drwy benderfynu’n union ble mae’r cysylltiad yn stopio, a dim ond wedyn profi ysgrifennu â ffeil dafladwy yn lle’r ddogfen y deuthum i’w golygu.

Mae tair amod yn penderfynu ble i edrych

Mae angen tri ateb arnoch cyn cyffwrdd â gosodiad: a yw’r enw yn datrys i gyfeiriad preifat y mae’r twnnel yn ei lwybro, a yw’r gwasanaeth SMB yn derbyn yr union gyfrif a roesoch, ac a oes gan y cyfrif hwnnw hawliau ysgrifennu ar yr union gyfranddaliad, ffolder a gweithrediad hwnnw. Mae pob un yn methu mewn man gwahanol, a dim ond yr un cyntaf sy’n perthyn i berchennog y VPN.

Mae’r tabl yn haeddu ei le oherwydd bod mewngofnodi Mac, mewngofnodi VPN a chyfrif SMB yn dair hunaniaeth ar wahân. Nid yw newid cyfrinair y VPN byth yn agor cyfranddaliad sy’n gwrthod y defnyddiwr cofrestredig, ac nid yw cleient sy’n adrodd ei fod wedi cysylltu yn dweud dim am y gweinydd rydych yn anelu ato.

Cysylltwch drwy gyfeiriad, nid drwy bori

Gall cyfranddaliad o bell fod yn hollol gyrraeddadwy tra’n aros yn anweledig yng nghyfrif Rhwydwaith Finder. Mae darganfod ar LAN swyddfa yn dibynnu ar enwau darlledu a multicast, ac nid yw’r rhan fwyaf o VPNau yn cludo’r traffig hwnnw drwy’r twnnel, felly nid yw golwg Rhwydwaith wag yn dystiolaeth o gyswllt wedi torri.

1. Dechreuwch y VPN bwriadedig drwy ei gleient arferol a gorffen ei ddilysu.

2. Yn Finder dewiswch Ewch, yna Cysylltu â Gweinydd, neu pwyswch Command-K.

3. Teipiwch y cyfeiriad a ddarparwyd. Yn yr enghraifft hon mae’n smb://files.corp.example/team, enw darluniadol yn hytrach na gwasanaeth cyhoeddus. Os mai dim ond enw’r gweinydd sydd gennych, cysylltwch ag ef a dewis y gyfranddaliad awdurdodedig o’r rhestr a ddychwelir.

4. Dewiswch Ddefnyddiwr Cofrestredig a rhowch gyfrif y gwasanaeth ffeiliau, nid eich cyfrif Mac ac nid cyfrif y VPN. Mae Gwestai yn gywir dim ond pan fydd y perchennog yn dweud hynny.

5. Agorwch y gyfranddaliad a gwnewch yr un dasg y daethoch i’w wneud. Mae rhestr ffolder yn profi’r gosodiad, dim mwy.

Mae canllaw Apple ar gysylltu â gweinydd yn dogfennu’r llif gwaith Finder hwn a mewngofnodi’r gwasanaeth y tu ôl iddo. Cadwch y cyfeiriad fel ffefryn fel bod y cysylltiad nesaf yn ailadroddadwy, a chofiwch fod ailenwi’r cofnod yn newid y label, nid y targed.

Darllenwch y cam lle mae’n stopio

Cyn newid unrhyw beth, cofnodwch pa gam sy’n methu, gyda’r un enwau a deipiwyd i Finder. Dechreuwch gyda chwilio: dscacheutil -q host -a name files.corp.example yn argraffu’r cyfeiriad y bydd macOS yn ei ddefnyddio, a netstat -rn yn dangos a oes gan y cyfeiriad hwnnw lwybr drwy ryngwyneb y twnnel neu drwy eich porth cartref.

Yna cyrhaeddadwyedd. nc -vz files.corp.example 445 yn dweud a yw porth SMB yn ateb o gwbl; os yw chwilio yn gweithio a 445 yn dod i ben, rydych ym maes llwybro, mur tân neu gyfeiriadau sy’n gorgyffwrdd ac ni fydd newid caniatâd cyfranddaliad yn helpu. Os yw’r porth yn ateb, gofynnwch i’r gweinydd beth mae’n ei gynnig i’r cyfrif hwnnw: smbutil view //[email protected] yn rhestru cyfranddaliadau, a smbutil statshares -a yn adrodd y dafodiaith a negodwyd a chyflwr llofnodi’r sesiwn a osodwyd, sy’n dweud wrthych ai’r gosodiad rydych yn ei brofi yw’r un rydych yn meddwl.

Mae hunaniaeth yn haeddu ei gwiriad ei hun, oherwydd dyma’r cam y mae pobl yn ei hepgor. Gall gosodiad fod yn fyw fel gwestai neu fel hen gyfrif a gadwyd tra’r ydych yn tybio mai chi yw’r defnyddiwr cofrestredig, ac yna mae pob prawf ysgrifennu yn mesur y cyfrif anghywir.

Mae gan fynediad ysgrifennu fwy nag un giât

Gall dwy haen ddweud na ar ochr y gweinydd, ac mae’r ddwy yn edrych yr un fath o’r Mac. Gellir allforio cyfranddaliad yn ddarllen-yn-unig tra bo’r ffolder oddi tano yn ysgrifenedig, ac ni all cyfranddaliad ysgrifenedig ddiystyru ACL system ffeilio sy’n gwadu eich cyfrif; gall is-ffolder hefyd gario ei bolisi ei hun. Ar weinyddion Windows mae caniatâd y cyfranddaliad a chaniatadau NTFS ar wahân, a’r hawl effeithiol yw’r mwy cyfyngol o’r ddau.

Felly penderfynwch beth sy’n cael ei wrthod mewn gwirionedd: creu ffeil, golygu un sy’n bodoli, gwneud ffolder, ailenwi, neu ddileu. Nid yw’r rhain yn un caniatâd, a gall ffolder lle mae rhestru yn gweithio wrthod pob un ohonynt. Nid yw gosodiad sy’n gweithio yn grant.

Os ydych yn amau’r hunaniaeth anghywir, taflwch y gyfranddaliad allan, dilëwch y cofnod hen yn Mynediad i Gadwyn Allweddell, a chysylltwch eto â’r cyfrif cofrestredig. Bydd Finder yn ail-ddefnyddio sesiwn a gadwyd yn fodlon ac yn eich gadael yn mesur caniatadau ar gyfer defnyddiwr nad yw’r gweinydd yn ei ystyried yn chi.

Profwch ysgrifennu heb gyffwrdd â dogfennau go iawn

Gyda chytundeb y perchennog, crëwch un ffeil fach o dan enw newydd yn y ffolder sy’n methu: touch /Volumes/team/qa-write-test.txt pan fydd y gyfranddaliad wedi’i osod yno, neu’n syml Cadw Fel ag enw newydd o’r ap. Peidiwch byth â throsysgrifennu dogfen i brofi mynediad, a chadwch union destun y gwall yn lle ei aralleirio oherwydd ni fydd y VPN yn ei gopïo.

Yna rhoddwch y weithred a geisioch i’r perchennog yn hytrach na chwyn gyffredinol. Gallant wirio polisi’r cyfranddaliad, aelodaeth grŵp y cyfrif a’r hawliau ar yr un ffolder honno, a dweud wrthych pa haen a’ch gwadodd. Os yw’r neges yn sôn am gapasiti, ffeil wedi’i chloi neu wrthdaro enw, mae hynny’n broblem wahanol ac yn haeddu ymchwiliad ei hun.

Gwiriwch y cywiriad, yna taflwch allan mewn trefn

Ar ôl i’r perchennog newid rhywbeth, ailadroddwch yr un ysgrifeniad bach a chadarnhau bod y ffeil yn weladwy i’r gweinydd ac yn ddileadwy wedyn. Mae copi sy’n dechrau ac yna yn arafu yn gwestiwn trwybwn, nid caniatâd; mae gwrthodiad sy’n cyrraedd ar unwaith yn gwestiwn caniatâd.

Cyn i chi ollwng y VPN, dadfowntiwch y gyfranddaliad a chaewch ddogfennau agored. Mae taflu allan ar ôl i’r twnnel fynd yn gadael Finder a’ch apiau yn aros ar lwybr marw. Cadwch SMB o fewn y rhwydwaith preifat, peidiwch â diffodd y mur tân i brofi theori, a pheidiwch ag agor ffolder i bawb fel gwaith o amgylch. Ar gyfer y tocyn, cynhwyswch y cyfeiriad, enw’r cyfrif, y weithred a fethodd, union destun y neges a’r amser, gan adael cyfrineiriau a ffeiliau proffil allan.

• Mae’r cyfeiriad yn datrys i gyfeiriad preifat a lwybrwyd drwy’r twnnel.
• Mae porth 445 yn ateb a smbutil view yn rhestru’r gyfranddaliad fwriadedig ar gyfer y cyfrif bwriadedig.
• Profir yr ysgrifeniad yr oedd ei angen arnoch â ffeil newydd, nid â dogfen sy’n bodoli.