Gune VPN baten bidez mapatutako unitatea: DNS, SMB eta UNC bidea
Sareko aurkikuntzak ez du bideratutako lotura bat zeharkatzen, baina izeneko UNC bide batek bai. Zuzendu DNS zerbitzarira, ireki SMB bi noranzkoetan eta, ondoren, mapatu unitatea.
Explorerreko Sarea orriak tokiko segmentuan bere burua iragarri duten gailuak erakusten ditu, eta bideratutako tunel batek ez du iragarki horietako bat ere eramaten. Horregatik egon daiteke zerbitzaria guztiz irisgarria erabiltzailearen aurreko leihoa hutsik dagoen bitartean. Izeneko UNC bide bat ez da aurkikuntzaren mende egon ere egiten, eta konponbidea izena ebaztea eta ataka erantzutea da. Leiho hutsa geruza okerraren sintoma da, ez partekatze hautsia.
Aurkikuntza ez da irisgarritasuna bezalakoa
Windowsek inguruko makinak difusio-domeinurako diseinatutako protokoloen bidez aurkitzen ditu, eta gero aurkitutakoa erosotasun-zerrenda gisa aurkezten du. Zerrenda horretako ezer ez da beharrezkoa SMB fitxategi-sarbiderako. Zerbitzariaren izena ezagutzen duen eta TCP 445-era iristen den bezeroak partekatzea irekiko du, makinak Sarean inoiz agertu ala ez.
Bi geruzek modu independentean huts egiten dute, horregatik "ez dut ikusten" eta "ezin dut ireki" proba ezberdinen merezidunak dira. Zerrendari begiratzeak aurkikuntzari buruz hitz egiten du; bidea irekitzeak zerbitzuari buruz.
Eman izena zerbitzariari partekatzea mapatu aurretik
Argitaratu fitxategi-zerbitzaria DNSean beste aldean duen helbidearekin, eta zuzendu bezeroaren gunea zona horri erantzun diezaiokeen ebazle batera. Izen erabat kualifikatuak tokiko atzizki-bilaketa zerrendaren mendekotasuna saihesten du, eta hori da izen laburrak gune batean funtzionatzea eta bestean huts egitea eragiten duen arrazoi ohikoa.
Inguruneak Active Directory erabiltzen badu, izenen ebazpena autentifikazioaren parte ere bada: bezeroak domeinu-kontrolagailu bat lortu behar du Kerberos-entzat, eta asko desbideratutako erloju batek txartel-trukea hutsaraziko du. Hau SMB irisgarritasunaren arazo ezberdina da eta kredentzialen errore baten itxura du. Probatu domeinu-kontrolagailua pasahitza berriro idatzi aurretik.
| Layer | What it needs | Symptom when missing |
|---|---|---|
| Name resolution | A DNS answer for the server name | Path cannot be found, ping by IP still works |
| Transport | TCP 445 open in both directions | Connection times out or is refused |
| Authentication | A reachable domain controller and correct clock | Access is denied after the port connects |
| Authorization | Share permission and filesystem permission | The share opens but the folder is inaccessible |
Bideratzea eta iragaztea bi noranzkoetan
Gune arteko tunel batek urruneko aurrizkia behar du tokiko bideratze-taulan eta tokiko aurrizkia urrunekoan, eta alde bakoitzeko suebakiak iristen den trafikoa baimendu behar du. Noranzko bakarreko konfigurazioak irekitzen den eta inoiz erantzuten ez duen konexio bat sortzen du, erabiltzaileek partekatze motela dela esaten dutelarik. Egiaztatu lehenik tunelaren beraren kontagailuak. Paketeak ateratzen badira eta ezer ez bada itzultzen, bilatu itzulera-bidea edo urruneko iragazkia.
WireGuarden, parekidearen baimendutako IPek eta sistema eragilearen bideek bat etorri behar dute diseinu horrekin. Tunelek paketeak garraiatzen ditu; ez du DNS erregistrorik edo partekatze-baimenik ematen alde batean ere.
Oinarritu suebakiaren araua konektatuko den benetako iturburu-sarean, eta idatzi salbuespena. Diseinuak helbideak nonbait itzultzen baditu, arauak itzulitako iturburua erabili behar du, eta bezeroaren jatorrizko helbidea ez da gehiago erregistroetan ikusten.
Autentifikatu, gero mapatu unitatea
Jaitsi geruzak komandoekin Explorerren leihoarekin beharrean:
Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:noBigarren komandoak TCP bidea frogatzen du, ez edozer irakurtzeko eskubidea. Hirugarrena autentifikazioa eta baimena aplikatzen diren tokia da, eta han huts eginez gero partekatzearen eta fitxategi-sistemaren baimenetara bidali beharko zaitu, ez routerrera.
Mantendu SMB sinadura eta lehendik dagoen autentifikazio-politika aldatu gabe. Bide esplizitu baterako ez da SMB1 berriro gaitzea edo aurkikuntza-difusioak tuneletik pasatzea beharrezkoa, eta TCP 445 bide pribatuan egon behar luke, ez interneti begira dagoen birbidalketa batean. Emaiezu erabiltzaileei kudeatutako lasterbide bat edo onartutako izenera mapatutako unitate bat, eta Sarea orri hutsak ez du axola izango.