Võrgu jagatud ressursid ei kuvata VPN-is? Avastamine peatub

Jagatis avaneb, kui sisestate selle tee, ja võrgulehitseja ei näita üldse midagi. See kombinatsioon on tunnelis tavaline ega ole tavaliselt rike. Avastamine küsib kohalikult segmendilt; kättesaadavus küsib ühelt hostilt. Marsruuditud tunnel kannab teist, mitte esimest.

Avastamine ja kättesaadavus on eraldi

Sirvimisnimekirja toodavad protokollid, mis teavitavad kohalikku segmenti teenustest ja kuulavad neid teateid. Jagatise avamine nime järgi on otsene ühendus ühe hostiga. Esimene vajab broadcast- või multicast-domeeni; teine vajab marsruuti ja porti.

Tunneli kaudu võib teine töötada laitmatult, samal ajal kui esimene tagastab tühja akna. Kui peate tühja akent rikkeks, lähete otsima katkist tunnelit, mis teeb oma tööd.

Miks sirvimisnimekiri tühjaks jääb

Windows lõpetas teenuse Computer Browser ja keelas vaikimisi SMB versiooni 1, mis eemaldas vana Network Neighborhoodi taga oleva masinavärgi. Asendajad nagu WS-Discovery, SSDP ja multicast-DNS adresseerivad broadcast- või multicast-gruppe, mis eksisteerivad ainult kohalikus lingis. Punkt-punkt-tunnelis sellist linki ei ole ja ruuterid ei edasta neid gruppe vaikimisi. Iga host võib olla kättesaadav ja nimekiri võib siiski tühi olla.

Mõned programmid lisavad oma avastamisabimehe. Kui see abimees töötab, on see programmi omadus, mitte tunneli omadus.

Kasutage selgesõnalisi nimesid ja kinnitage seejärel juurdepääs

UNC-tee, kaardistatud ketas või Finderi ühendus SMB-aadressiga töötab tunneli kaudu, kui nimi on lahendatud ja port avatud. Lahendus võib tulla DNS-ist, VPN-i pakutavast otsingu sufiksist või tsentraalselt hallatavast hosts-kirjest. Domeenis saab kataloogipäring loetleda arvutiobjekte ja see nimekiri on tavaliselt lähim asendus sirvimisvaatele marsruuditud võrgus. Tuntud prefiksite pordiskaneerimine on vastuvõetav ainult võrkudes, mida haldad või mille testimiseks oled sõnaselgelt volitatud.

Host, mis vastab, ei taga, et jagatis avaneb. NAS-il võib olla lubatud loend, mis on piiratud tema enda alamvõrguga ja mis lükkab tagasi VPN-i basseini aadressid. Failiserveri tulemüürireegel võib nimetada ainult kohalikku alamvõrku. Konto, mille jagatise jaoks esitate, võib olla kohalik konto, mida sellel serveril kunagi ei loodud, ja VPN-i kaudu ühendamine ei loo seda.

Mõned ettevõtteprogrammid blokeerivad tunnelis aktiivse ajal tahtlikult kohalikku liiklust ja virtuaalmasinate liiklust. See puuduv juurdepääs on poliitika ja parandus kuulub administraatorile, mitte programmi marsruutimistabelile.

Diagnostiline järjekord, mida tasub korrata

Käige kihid järjekorras läbi: jõudke aadressile, lahendage nimi, avage port 445, autentige ja seejärel lugege jagatise õigusi. Iga vastus on eraldi ja ettepoole tormamine annab enesekindla vale järelduse. Alles pärast seda, kui kõik läbivad, tasub avastamist uurida.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Jätke märge serveri nime, jagatise tee, lahendatud aadressi ja töötanud kontoga. Kui sirvimisnimekiri hiljem pärast teenuse taaskäivitamist täitub, käsitlege seda avastamise veidrusena, mitte tõendina, et varasem marsruut oli vale. Märge on see, mis laseb järgmisel inimesel tühjast aknast mööda minna.