Mac-en SMB partekatzea VPN bidez: lehenengo konektatu, gero probatu idazketa
Finderrek partekatzea muntatzen du baina uko egiten dio gordetzeari? Bereizi VPN bidea, SMB kontua eta zerbitzariaren baimena edozein ezarpen aldatu aurretik.
Finderrek partekatzea VPN bidez muntatzen badu eta gero fitxategia gordetzeari uko egiten badio, tunelak jada egiten du bere lana eta desadostasuna fitxategi-zerbitzariko identitateari eta eskubideei buruzkoa da. Muntaketa inoiz agertzen ez bada, puntu horretatik aurrera ezer ez da probatu. Bi kasuak macOS-en antzeko elkarrizketa batean amaitzen dira, eta horregatik jendeak VPN profilak berreraikitzen ditu VPNak ezin duen akats baterako. Konexioa non gelditzen den zehazten hasten naiz, eta gero bakarrik probatzen dut idazketa aldi baterako fitxategi batekin, editatzera etorri naizen dokumentuaren ordez.
Hiru baldintzak erabakitzen dute non begiratu
Hiru erantzun behar dituzu ezarpen bat ukitu aurretik: izenak tunelak bideratzen duen helbide pribatu batera ebazten duen, SMB zerbitzuak eman duzun kontu zehatza onartzen duen eta kontu horrek eskubideak dituen partekatze, karpeta eta eragiketa zehatz horretan. Bakoitzak leku desberdin batean huts egiten du eta lehenengoa soilik da VPNaren jabearena.
| What you see | What it establishes | Who fixes it |
|---|---|---|
| Name does not resolve, or resolves outside the tunnel | The path was never built | VPN or DNS administrator |
| Name resolves, port 445 times out | Route, firewall or overlapping address space | VPN and network owners |
| Server answers, the sign-in is rejected | The file-service account, not the VPN login | File-server owner |
| Share mounts, writing is refused | Share policy or directory rights | File-server owner |
Taulak bere lekua irabazten du Mac saio-hasiera, VPN saio-hasiera eta SMB kontua hiru identitate bereiziak direlako. VPN pasahitza aldatzeak ez du inoiz erabiltzaile erregistratua ukatzen duen partekatze bat irekitzen, eta konektatuta dagoela jakinarazten duen bezeroak ez du ezer esaten zuk zehazten duzun zerbitzariari buruz.
Konektatu helbidearen arabera, ez nabigatuz
Urruneko partekatze bat erabat irisgarria izan daiteke Finderren Sarea zerrendan ikusezin izaten jarraitzen duen bitartean. Bulegoko LAN batean aurkikuntza broadcast eta multicast izenen mende dago, eta VPN gehienek ez dute trafiko hori tunelaren bidez eramaten, beraz Sarea ikuspegi huts bat ez da esteka hautsia izatearen froga.
Abiarazi helburuko VPNa bere bezero arruntarekin eta osatu autentifikazioa.
Finderren aukeratu Joan, gero Konektatu zerbitzariarekin, edo sakatu Command-K.
Idatzi emandako helbidea. Adibide honetan hau da
smb://files.corp.example/team, izen ilustratiboa eta ez zerbitzu publiko bat. Zerbitzariaren izena bakarrik baduzu, konektatu harekin eta aukeratu baimendutako partekatzea itzultzen duen zerrendatik.Aukeratu Erregistratutako erabiltzailea eta sartu fitxategi-zerbitzuaren kontua, ez zure Mac kontua eta ez VPN kontua. Gonbidatua zuzena da jabeak hala dioenean soilik.
Ireki partekatzea eta egin etorri zaren zeregin bakarra. Karpeta zerrenda batek muntaketa frogatzen du eta ez gehiago.
Apple-ren zerbitzariarekin konektatzeko gida honek Finderren lan-fluxu hau eta haren atzean dagoen zerbitzu saio-hasiera dokumentatzen ditu. Gorde helbidea gogokoen artean hurrengo konexioa errepikagarria izan dadin, eta gogoratu sarrerari izena aldatzeak etiketa aldatzen duela, ez helburua.
Irakurri gelditzen den etapa
Ezer aldatu aurretik, idatzi zein etapak huts egiten duen, Finderren idatzi dituzun izen berberekin. Hasi ebazpenarekin: dscacheutil -q host -a name files.corp.example macOSek erabiliko duen helbidea inprimatzen du, eta netstat -rn helbide horrek tunelaren interfazearen edo zure etxeko atearen bidez bideren bat duen erakusten du.
Gero irisgarritasuna. nc -vz files.corp.example 445 SMB ataka batere erantzuten duen esaten du; ebazpena funtzionatzen badu eta 445 iraungitzen bada, bideratze, suebaki edo helbide gainjartzeen eremuan zaude eta partekatze baimenen aldaketak ez du lagunduko. Atakak erantzuten badu, galdetu zerbitzariari zer eskaintzen dion kontu horri: smbutil view //[email protected] partekatzeak zerrendatzen ditu eta smbutil statshares -a muntatutako saioaren negoziatutako dialektoa eta sinadura egoera jakinarazten ditu, eta horrek esaten dizu probatzen ari zaren muntaketa pentsatzen duzuna den.
Identitateak bere egiaztapena merezi du, jendeak saltatzen duen urratsa delako. Muntaketa bat gonbidatu gisa edo gordetako kontu zahar gisa bizi daiteke zu erregistratutako erabiltzailea zarela suposatzen duzun bitartean, eta orduan idazketa proba bakoitzak kontu okerra neurtzen du.
Idazketa sarbideak ate bat baino gehiago ditu
Bi geruzek ezetz esan dezakete zerbitzariaren aldean eta biek berdin dirudite Macetik. Partekatze bat irakurtzeko soilik esporta daiteke azpiko karpeta idazgarria den bitartean, eta partekatze idazgarri batek ezin du zure kontua ukatzen duen fitxategi-sistemen ACL bat gainditu; azpikarpeta batek bere politika ere izan dezake. Windows zerbitzarietan partekatze baimena eta NTFS baimenak bereiziak dira, eta eskubide eraginkorra bien murriztaileena da.
Beraz erabaki zer ukatzen den zehazki: fitxategia sortzea, lehendik dagoena editatzea, karpeta bat sortzea, izena aldatzea edo ezabatzea. Ez dira baimen bakarra, eta zerrendatzea funtzionatzen duen karpeta batek denak ukatu ditzake. Funtzionatzen duen muntaketa ez da baimen bat.
Identitate okerra susmatuz gero, bota partekatzea, ezabatu sarrera zaharra Gako-sarbidearen sarbidean eta konektatu berriro erregistratutako kontuarekin. Finderrek gordetako saioa gustura berrerabiliko du eta zerbitzariak zu ez zaituen erabiltzaile baten baimenak neurtzen utziko dizu.
Probatu idazketa benetako dokumenturik ukitu gabe
Jabearen onespenarekin, sortu fitxategi txiki bat izen berri batekin huts egiten duen karpetan: touch /Volumes/team/qa-write-test.txt partekatzea han muntatuta dagoenean, edo besterik gabe Gorde honela izen berri batekin aplikaziotik. Inoiz ez gainidatzi dokumenturik sarbidea probatzeko, eta gorde errorearen testu zehatza, ez birformulatu, VPNak ez baitu kopiatuko.
Gero eman jabeari saiatu zaren eragiketa, kexa orokor bat eman beharrean. Partekatzearen politika, kontuaren talde-kidetasuna eta karpeta horretako eskubideak egiaztatu ditzakete eta zein geruzak ukatu zizun esan. Mezuak edukiera, blokeatutako fitxategi bat edo izen gatazka aipatzen badu, beste arazo bat da eta bere ikerketa merezi du.
Egiaztatu konponketa eta gero bota ordenan
Jabeak zerbait aldatu ondoren, errepikatu idazketa txiki bera eta egiaztatu fitxategia zerbitzariak ikusten duela eta gero kendu daitekeela. Hasten den eta gero trabatzen den kopia bat errendimendu kontua da, ez baimen kontua; berehala iristen den ukoa baimen kontua da.
VPNa kendu aurretik, desmuntatu partekatzea eta itxi irekitako dokumentuak. Tunela joan ondoren botatzeak Finder eta zure aplikazioak bide hil baten zain uzten ditu. Eduki SMB sare pribatuaren barruan, ez desgaitu suebakia teoria bat probatzeko, eta ez ireki karpeta bat denentzat alternatiba gisa. Txartelerako, sartu helbidea, kontu izena, huts egindako eragiketa, mezu zehatza eta ordua, pasahitzak eta profil fitxategiak kanpoan utzita.
- Helbidea tunelaren bidez bideratutako helbide pribatu batera ebazten da.
- 445 atakak erantzuten du eta
smbutil viewhelburuko partekatzea zerrendatzen du helburuko konturako. - Behar zenuen idazketa fitxategi berri batekin frogatzen da, ez lehendik dagoen dokumentu batekin.