Τα κοινόχρηστα δικτύου δεν εμφανίζονται σε VPN; Η ανακάλυψη σταματά

Το κοινόχρηστο ανοίγει όταν πληκτρολογείτε τη διαδρομή του, και το πρόγραμμα περιήγησης δικτύου δεν δείχνει τίποτα απολύτως. Αυτός ο συνδυασμός είναι συνηθισμένος μέσω σήραγγας και συνήθως δεν είναι βλάβη. Η ανακάλυψη κάνει μια ερώτηση στο τοπικό τμήμα· η προσβασιμότητα κάνει μια ερώτηση σε έναν κεντρικό υπολογιστή. Μια δρομολογημένη σήραγγα μεταφέρει το δεύτερο και όχι το πρώτο.

Η ανακάλυψη και η προσβασιμότητα είναι χωριστές

Μια λίστα περιήγησης παράγεται από πρωτόκολλα που ανακοινώνουν υπηρεσίες σε ένα τοπικό τμήμα και ακούν αυτές τις ανακοινώσεις. Το άνοιγμα ενός κοινόχρηστου με το όνομα είναι άμεση σύνδεση με έναν κεντρικό υπολογιστή. Το πρώτο χρειάζεται τομέα εκπομπής ή πολυεκπομπής· το δεύτερο χρειάζεται διαδρομή και θύρα.

Μέσω σήραγγας το δεύτερο μπορεί να λειτουργεί άψογα, ενώ το πρώτο επιστρέφει ένα κενό παράθυρο. Αν θεωρήσετε το κενό παράθυρο ως τη βλάβη, θα ψάξετε για μια χαλασμένη σήραγγα που κάνει τη δουλειά της.

Γιατί η λίστα περιήγησης μένει κενή

Τα Windows κατάργησαν την υπηρεσία Computer Browser και απενεργοποίησαν το SMB έκδοση 1 εξ ορισμού, κάτι που αφαίρεσε τον μηχανισμό πίσω από το παλιό Network Neighborhood. Αντικαταστάτες όπως το WS-Discovery, το SSDP και το DNS πολυεκπομπής απευθύνονται σε ομάδες εκπομπής ή πολυεκπομπής που υπάρχουν μόνο σε τοπική ζεύξη. Μια σήραγγα σημείου προς σημείο δεν έχει τέτοια ζεύξη, και οι δρομολογητές δεν προωθούν αυτές τις ομάδες εξ ορισμού. Κάθε κεντρικός υπολογιστής μπορεί να είναι προσβάσιμος και η λίστα να παραμένει κενή.

Ορισμένα προγράμματα προσθέτουν το δικό τους βοηθό ανακάλυψης. Όταν αυτός ο βοηθός λειτουργεί, είναι χαρακτηριστικό του προγράμματος, όχι ιδιότητα της σήραγγας.

Χρησιμοποιήστε ρητά ονόματα και μετά επιβεβαιώστε την πρόσβαση

Μια διαδρομή UNC, ένα αντιστοιχισμένο μέσο ή μια σύνδεση του Finder σε διεύθυνση SMB λειτουργεί μέσω της σήραγγας μόλις επιλυθεί το όνομα και ανοίξει η θύρα. Η επίλυση μπορεί να προέλθει από το DNS, από επίθημα αναζήτησης που παρέχει το VPN ή από κεντρικά διαχειριζόμενη εγγραφή hosts. Σε έναν τομέα, ένα ερώτημα καταλόγου μπορεί να απαριθμήσει αντικείμενα υπολογιστών, και αυτή η λίστα είναι συνήθως το πλησιέστερο υποκατάστατο μιας προβολής περιήγησης σε δρομολογημένο δίκτυο. Μια σάρωση θυρών γνωστών προθεμάτων είναι αποδεκτή μόνο σε δίκτυα που διαχειρίζεστε ή για τα οποία έχετε ρητή εξουσιοδότηση δοκιμής.

Ένας κεντρικός υπολογιστής που απαντά δεν υπόσχεται ότι το κοινόχρηστο θα ανοίξει. Ένα NAS μπορεί να έχει λίστα επιτρεπόμενων περιορισμένη στο δικό του υποδίκτυο, η οποία απορρίπτει διευθύνσεις της δεξαμενής VPN. Ο κανόνας τείχους προστασίας ενός διακομιστή αρχείων μπορεί να αναφέρει μόνο το τοπικό υποδίκτυο. Ο λογαριασμός που δίνετε για το κοινόχρηστο μπορεί να είναι τοπικός λογαριασμός που δεν δημιουργήθηκε ποτέ σε αυτόν τον διακομιστή, και η σύνδεση μέσω VPN δεν τον δημιουργεί.

Ορισμένα εταιρικά προγράμματα αποκλείουν σκόπιμα την τοπική κίνηση και την κίνηση εικονικών μηχανημάτων όσο η σήραγγα είναι ενεργή. Αυτή η απούσα πρόσβαση είναι πολιτική, και η διόρθωση ανήκει στον διαχειριστή και όχι στον πίνακα δρομολόγησης του προγράμματος.

Μια διαγνωστική σειρά που αξίζει επανάληψη

Περπατήστε τα επίπεδα με σειρά: φτάστε στη διεύθυνση, επιλύστε το όνομα, ανοίξτε τη θύρα 445, ταυτοποιηθείτε και μετά διαβάστε τα δικαιώματα του κοινόχρηστου. Κάθε απάντηση είναι ξεχωριστή, και το να προσπερνάτε οδηγεί σε μια σίγουρη λανθασμένη απόφαση. Μόνο αφού περάσουν όλα αξίζει να ερευνήσετε την ανακάλυψη.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Αφήστε ένα σημείωμα με το όνομα του διακομιστή, τη διαδρομή του κοινόχρηστου, τη διεύθυνση στην οποία επιλύθηκε και τον λογαριασμό που λειτούργησε. Αν η λίστα περιήγησης συμπληρωθεί αργότερα μετά από επανεκκίνηση υπηρεσίας, θεωρήστε το ιδιοτροπία της ανακάλυψης και όχι απόδειξη ότι η προηγούμενη διαδρομή ήταν λάθος. Το σημείωμα είναι αυτό που επιτρέπει στον επόμενο να προσπεράσει το κενό παράθυρο.