Androidek ezin ditu fitxategiak ireki VPN partekatzean

Telefonoa VPNean dago, fitxategi zerbitzariak ping-ari erantzuten dio, eta fitxategi aplikazioak oraindik ez duela konektatzen dio; edo konektatzen da eta gailuko editore batek ere ez du irekitzen zerrendatzen duena. Bi hutsegite desberdin dira, eta batek ere ez du esan nahi tunela hautsi denik. VPNak sare pribaturako ibilbidea baino ez du ematen; partekatze bat arakatzea, horretan autentifikatzea eta dokumentua beste aplikazio bati ematea urrats bereiziak dira, bakoitzak huts egiteko modu propioa duela. Behean nire egiaztapen ordena eta asmatu beharrean gelditzen naizen puntua daude.

Egiaztatu zerbitzua tunela errudun egin aurretik

Ping-ari erantzuteak edo NASaren web orriak ibilbidea baino ez du frogatzen, besterik ez. Benetan behar duzun zerbitzua, 445 atakako SMB, 22 atakako SFTP edo 443 atakako WebDAV, desgaituta egon daiteke, suebakiak blokeatuta edo VPNaren azpisareak iristen ez duen interfaze bati lotuta. Telefonotik probatu ataka hori errore erreala erakusten duen bezero batekin, sareko mezurik orokor bat erakutsi ordez. Ataka iragazita badago, konpondu zerbitzua edo suebakiaren araua, inongo fitxategi aplikaziok ezin baitu ataka itxia saihestu.

Begiratu zerbitzariak zein iturburu helbide ikusten duen ere. Partekatzearen azpisarea baztertzen duen tunel zatituak, edo fitxategi aplikazioa VPNetik kanpo uzten duen aplikazio bakoitzeko tunelak, konektatuta baina irisgarri ez den sintoma zehatza sortzen du.

Ez hartu gonbidatuen sarbidea edo SMB1 pizteko bide laburra bezero bakar batek autentifikatu ezin duelako. Aldaketa horiek sareko gailu guztientzat zerbitzariak onartzen duena zabaltzen du, eta ez dute ezer konpontzen oinarrizko arazoa ibilbidea edo izenen ebazpena bada.

Erabili protokoloa bera hitz egiten duen fitxategi aplikazioa

Androidek ez du sare partekatzeetarako arakatzaile integaturik, beraz bezero aplikazioa benetako mendekotasuna da, ez xehetasuna. Aukeratu benetan erabiltzen duzun protokoloa inplementatzen duen eta oraindik mantentzen den bat, erabiltzen ez duzun Android bertsio baterako egindako bezeroak sareko hutsegite diruditen moduetan huts egiten baitu.

Probatu zerbitzaria IP bidez behin, DNSa ibilbidetik bereizteko. IPak funtzionatzen badu eta izenak ez, telefonoak zure gune pribatua ikusten ez duen DNS zerbitzari baten bidez ebazten du.

Zer jasotzen du harrera aplikazioak: URI bat, ez bide bat

Zure fitxategi aplikazioak DocumentsProvider bat inplementatzen badu, Androideko Storage Access Frameworkek bere edukia sistemaren hautatzailean erakuts dezake, eta hautatzen duzun aplikazioak content:// URI bat eta baimen bat jasotzen ditu. Baimen hori ez da fitxategi sistemako bide bat, horregatik bide gordina eskatzen duen editoreak ezin du dokumentua ireki. Androideko dokumentu sarbide gidak eredua deskribatzen du: hornitzaileak byteak ditu eta kontsumitzaileak sistemaren bidez irakurtzen ditu.

Alternatiba nahita egindako kopia da: eraman fitxategia editorearen biltegira, editatu eta igo berriro. Lan fluxu ona da, baina bigarren kopia bat eta gatazka galdera bat sortzen ditu, beraz erabaki zein alde nagusitzen den trenean editaten hasi aurretik.

Aplikazio bakoitzeko VPN politikak ere begiratzea merezi du. Sare irakurketa egiten duen paketea hornitzaile aplikazioa izan ohi da, ez editorea, beraz sartu pakete zuzena tunelean, ikonoaren arabera epaitu beharrean.

Probatu irakurketa, idazketa eta baimenaren iraupena bereizita

Direktorio zerrendak irakurketa bidea baino ez du frogatzen. Erabili probako fitxategi kaltegabe bat eta egin sekuentzia osoa: zerrendatu, ireki, editatu, gorde, eta gero ireki fitxategi bera mahaigaineko bezero batetik.

Begiratu baimenak berrabiarazi ondoren irauten duen. Biltegiko baimenak aldi baterakoak dira aplikazioak iraunkor egiten ez baditu, eta editore batzuek abiarazte bakoitzean berriro eskatzen dute, beste batzuek isilik huts egiten dute eta kopia zaharra erakusten dizute. Gordetzeak arrakasta badu, berretsi zerbitzarian aldaketa ordua begiratuta.

Eduki Androideko URI baimena zerbitzariaren autorizaziotik bereizita. Dokumentua irekitzeko baimenak ez du ezer esaten atzean dagoen SMB kontuaz.

Gorde muntatutako partekatzeak behar dituzten kasuetarako

Erro mailako CIFS muntaketek eta nukleoaren fitxategi sistema moduluek oraindik existitzen dute eta aplikazio bakoitzari direktorio lokal baten ilusioa ematen diote. Baina root eskatzen dute, nukleo aldaketekin apurtzen dira, eta sareko hutsegiteak fitxategi sistema geruzan ezkutatzen dituzte, non zailagoa den diagnostikatzen.

Egiaztatu muntaketak sare aldaketa bat gainditzen duen lan fluxu bat horren gainean eraiki aurretik. Mahaigaineko ordenagailu batetik muntatutako partekatzeak beste modu batera jokatzen du Wi-Fi eta mugikorraren artean saltatzen duen telefonoak baino, eta muntaketa zahar batek aplikazioa zintzilikatu dezake.

Oraindik trabatuta bazaude, egin zerrenda ordenan eta gelditu huts egiten duen lehen urratsean: ataka irisgarria, protokolo bezeroa instalatuta, partekatzea autentifikatuta, hautatzaileak fitxategia erakusten du, editoreak URia onartzen du, gordetzea zerbitzarira iristen da. Urrats horrek esaten dizu zein osagai konpondu, eta gutxitan da tunela.