Sareko partekatzeak ez dira VPN batean agertzen? Aurkikuntza gelditu egiten da

Partekatzea bere bidea idazten duzunean irekitzen da, eta sareko arakatzaileak ez du ezer erakusten. Konbinazio hori ohikoa da tunel baten bidez eta normalean ez da matxura. Aurkikuntzak segmentu lokalari galdera bat egiten dio; irisgarritasunak ostalari bakarrari galdetzen dio. Tunel bideratuak bigarrena darama, ez lehena.

Aurkikuntza eta irisgarritasuna bereiziak dira

Arakatze-zerrenda zerbitzuak segmentu lokal bati iragartzen dizkioten eta iragarpen horiei entzuten dieten protokoloek sortzen dute. Partekatzea izenez irekitzea ostalari bakarrera zuzeneko konexioa da. Lehenengoak difusio edo multicast domeinu bat behar du; bigarrenak bide bat eta portu bat.

Tunel baten bidez bigarrena ezin hobeto funtziona dezake, lehenengoak leiho huts bat itzultzen duen bitartean. Leiho hutsa matxuratzat hartzen baduzu, bere lana egiten ari den tunel haustu baten bila joango zara.

Zergatik geratzen den hutsik arakatze-zerrenda

Windows-ek Computer Browser zerbitzua erretiratu zuen eta SMB 1 bertsioa lehenespenez desgaitu zuen, eta horrek Network Neighborhood zaharren atzeko makineria kendu zuen. WS-Discovery, SSDP eta multicast DNS bezalako ordezkoek esteka lokal batean soilik existitzen diren difusio edo multicast taldeei zuzentzen diete. Puntutik punturako tunel batek ez du horrelako estekarik, eta routerrek ez dituzte talde horiek lehenespenez birbidaltzen. Ostalari guztiak irisgarriak izan daitezke eta zerrenda hutsik egon daiteke.

Zenbait programak beren aurkikuntza-laguntzailea gehitzen dute. Laguntzaile horrek funtzionatzen duenean, programaren ezaugarria da, ez tunelaren propietatea.

Erabili izen esplizituak, eta gero egiaztatu sarbidea

UNC bide bat, esleitutako unitate bat edo SMB helbide baterako Finder konexio bat tunelaren bidez funtzionatzen du izena ebazten denean eta portua irekita dagoenean. Ebazpena DNS-etik, VPN-ak ematen duen bilaketa-atzeranzkitik edo zentralki kudeatutako hosts sarrera batetik etor daiteke. Domeinu batean, direktorio-kontsulta batek ordenagailu objektuak zerrenda ditzake, eta zerrenda hori da normalean sare bideratu batean arakatze-ikuspegiaren ordezko hurbilena. Aurrizki ezagunen portu-eskaneratzea onargarria da zuk kudeatzen dituzun sareetan edo frogatzeko berariaz baimenduta zauden sareetan soilik.

Erantzuten duen ostalari batek ez du partekatzea irekiko denik agintzen. NAS batek bere azpisareara mugatutako baimen-zerrenda izan dezake, VPN igerilekuko helbideak ukatzen dituena. Fitxategi-zerbitzari baten suebakiko arauak azpisare lokala soilik aipa dezake. Partekatzeko ematen duzun kontua sekula zerbitzari horretan sortu ez zen kontu lokala izan daiteke, eta VPN bidez konektatzeak ez du sortzen.

Zenbait programa korporatibok tokiko trafikoa eta makina birtualen trafikoa nahita blokeatzen dituzte tunela aktibo dagoen bitartean. Faltan dagoen sarbide hori politika da, eta konponketa administratzaileari dagokio, ez programaren bide-taulari.

Errepikatzea merezi duen diagnostiko-ordena

Igo geruzak ordenan: iritsi helbidera, ebatzi izena, ireki 445 portua, autentifikatu, eta gero irakurri partekatze-baimenak. Erantzun bakoitza bereizia da, eta aurrera jauzi egiteak ziurtasun handiko ondorio okerra sortzen du. Denek gainditutakoan soilik merezi du aurkikuntza ikertzea.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Utzi ohar bat zerbitzariaren izenarekin, partekatzearen bidearekin, ebatzi zuen helbidearekin eta funtzionatu zuen kontuarekin. Geroago zerbitzu bat berrabiarazi ondoren arakatze-zerrenda betetzen bada, hartu hori aurkikuntzaren bitxikeria gisa, eta ez lehenagoko bidea oker zegoen froga gisa. Oharra da hurrengo pertsonari leiho hutsa saltatzen uzten diona.