SMB-jagamine Macis VPN-i kaudu: kõigepealt ühenda, seejärel testi kirjutamist

Kui Finder mountib jagamise VPN-i kaudu ja keeldub seejärel faili salvestamast, teeb tunnel juba oma tööd ja lahkheli puudutab identiteeti ning õigusi failiserveris. Kui mountimist üldse ei ilmugi, ei ole pärast seda punkti midagi testitud. Mõlemad juhtumid lõpevad macOS-is sarnase dialoogiga, mistõttu inimesed ehitavad VPN-profiile üles vea tõttu, mida VPN ei saa tekitada. Alustan sellest, et määran täpselt, kus ühendus katkeb, ja alles siis testin kirjutamist ühekordse failiga, mitte dokumendiga, mida redigeerima tulin.

Kolm tingimust otsustavad, kuhu vaadata

Enne seade puudutamist vajate kolme vastust: kas nimi lahendub privaatseks aadressiks, mida tunnel suunab, kas SMB-teenus aktsepteerib täpselt seda kontot, mille esitasite, ja kas sellel kontol on kirjutamisõigused just sellel jagamisel, kaustal ja toimingul. Igaüks ebaõnnestub erinevas kohas ja ainult esimene kuulub VPN-i omanikule.

Tabel teenib oma kohta, sest Maci sisselogimine, VPN-i sisselogimine ja SMB-konto on kolm eraldi identiteeti. VPN-i parooli muutmine ei ava kunagi jagamist, mis keeldub registreeritud kasutajast, ja klient, mis teatab ühendusest, ei ütle midagi serveri kohta, mida sihite.

Ühendage aadressi järgi, mitte sirvides

Kaugjagamine võib olla täiesti kättesaadav, jäädes samal ajal Finderi võrguloendis nähtamatuks. Avastamine kontori LAN-is toetub broadcast- ja multicast-nimedele ning enamik VPN-e ei kanna seda liiklust tunnelist läbi, seega tühi võrguvaade ei ole tõestus katkenud ühendusest.

1. Käivitage kavandatud VPN selle tavapärase kliendiga ja lõpetage autentimine.

2. Finderis valige Mine, seejärel Ühenda serveriga, või vajutage Command-K.

3. Sisestage antud aadress. Selles näites on see smb://files.corp.example/team, näitlik nimi, mitte avalik teenus. Kui teil on ainult serveri nimi, ühenduge sellega ja valige lubatud jagamine tagastatud loendist.

4. Valige Registreeritud kasutaja ja sisestage failiteenuse konto, mitte oma Maci konto ja mitte VPN-i konto. Külaline on õige ainult siis, kui omanik ütleb, et on.

5. Avage jagamine ja tehke see üks toiming, mille pärast tulite. Kausta loend tõestab mountimist ja ei midagi enamat.

Apple’i serveriga ühendamise juhend dokumenteerib selle Finderi töövoo ja selle taga oleva teenusesse sisselogimise. Salvestage aadress lemmikutesse, et järgmine ühendus oleks korratav, ja pidage meeles, et kirje ümbernimetamine muudab silti, mitte sihtmärki.

Lugege etappi, kus see peatub

Enne millegi muutmist kirjutage üles, milline etapp ebaõnnestub, samade nimedega, mille Finderisse sisestasite. Alustage nime lahendamisest: dscacheutil -q host -a name files.corp.example trükib aadressi, mida macOS kasutab, ja netstat -rn näitab, kas sellel aadressil on marsruut tunneli liidese või teie koduvärava kaudu.

Seejärel kättesaadavus. nc -vz files.corp.example 445 ütleb, kas SMB-port üldse vastab; kui lahendamine töötab ja 445 aegub, olete marsruutimise, tulemüüri või kattuvate aadresside alal ja ükski jagamisõiguste muudatus ei aita. Kui port vastab, küsige serverilt, mida see sellele kontole pakub: smbutil view //[email protected] loetleb jagamised ja smbutil statshares -a teatab mountitud seansi kokkulepitud dialekti ja allkirjastamise oleku, mis ütleb teile, kas testitav mountimine on see, mida arvate.

Identiteet väärib omaette kontrolli, sest see on samm, mille inimesed vahele jätavad. Mountimine võib elada külalisena või vanema salvestatud kontona, samal ajal kui eeldate, et olete registreeritud kasutaja, ja siis mõõdab iga kirjutustest vale kontot.

Kirjutamisjuurdepääsul on rohkem kui üks värav

Kaks kihti võivad serveri poolel öelda ei ja mõlemad näevad Macist ühesugused välja. Jagamine võib olla eksporditud ainult lugemiseks, samal ajal kui selle all olev kaust on kirjutatav, ja kirjutatav jagamine ei saa mööda minna failisüsteemi ACL-ist, mis teie konto keelab; alamkaustal võib samuti olla oma poliitika. Windowsi serverites on jagamisõigus ja NTFS-i õigused eraldi ning tegelik õigus on kahest piiravam.

Seega otsustage, mida tegelikult keelatakse: faili loomine, olemasoleva muutmine, kausta loomine, ümbernimetamine või kustutamine. Need ei ole üks õigus ja kaust, kus loendamine töötab, võib keelata need kõik. Töötav mountimine ei ole luba.

Kui kahtlustate valet identiteeti, väljastage jagamine, kustutage aegunud kirje Võtmekimbu juurdepääsus ja ühenduge uuesti registreeritud kontoga. Finder kasutab hea meelega salvestatud seanssi uuesti ja jätab teid mõõtma õigusi kasutajale, keda server teie ei pea.

Testige kirjutamist puutumata päris dokumente

Omaniku nõusolekul looge üks väike fail uue nimega kaustas, mis ebaõnnestub: touch /Volumes/team/qa-write-test.txt kui jagamine on sinna mountitud, või lihtsalt Salvesta kui uue nimega rakendusest. Ärge kunagi kirjutage dokumenti üle juurdepääsu testimiseks ja hoidke täpne veatekst alles, selle asemel et seda ümber jutustada, sest VPN ei kopeeri seda.

Seejärel andke omanikule toiming, mida üritasite, mitte üldine kaebus. Nad saavad kontrollida jagamise poliitikat, konto grupiliikmelisust ja õigusi sellel ühel kaustal ning öelda, milline kiht teid keelas. Kui sõnum mainib mahtu, lukustatud faili või nimede konflikti, on see teine probleem ja väärib oma uurimist.

Kontrollige parandust ja väljastage seejärel järjekorras

Pärast seda, kui omanik midagi muudab, korrake sama väikest kirjutamist ja kinnitage, et fail on serverile nähtav ja hiljem eemaldatav. Kopeerimine, mis algab ja siis takerdub, on läbilaskevõime küsimus, mitte õiguse küsimus; keeldumine, mis saabub hetkega, on õiguse küsimus.

Enne VPN-i mahavõtmist demonteerige jagamine ja sulgege avatud dokumendid. Väljastamine pärast tunneli kadumist jätab Finderi ja teie rakendused ootama surnud teed. Hoidke SMB privaatvõrgus, ärge lülitage tulemüüri välja teooria testimiseks ja ärge avage kausta kõigile möödasõiduna. Piletile lisage aadress, konto nimi, ebaõnnestunud toiming, täpne sõnum ja kellaaeg, jättes paroolid ja profiilifailid välja.

• Aadress lahendub privaatseks aadressiks, mis on suunatud läbi tunneli.
• Port 445 vastab ja smbutil view loetleb kavandatud jagamise kavandatud kontole.
• Vajatud kirjutamine on tõestatud uue failiga, mitte olemasoleva dokumendiga.