اشتراک‌های شبکه در VPN نمایش داده نمی‌شوند؟ کشف متوقف می‌شود

اشتراک وقتی مسیر آن را تایپ کنید باز می‌شود و مرورگر شبکه هیچ چیزی نشان نمی‌دهد. این ترکیب روی تونل رایج است و معمولاً عیب نیست. کشف از بخش محلی یک پرسش می‌کند؛ دسترس‌پذیری از یک میزبان می‌پرسد. تونل مسیریابی‌شده دومی را حمل می‌کند و نه اولی را.

کشف و دسترس‌پذیری جدا از هم هستند

فهرست مرور توسط پروتکل‌هایی تولید می‌شود که خدمات را به یک بخش محلی اعلام می‌کنند و به آن اعلام‌ها گوش می‌دهند. باز کردن اشتراک با نام، اتصال مستقیم به یک میزبان است. اولی به دامنه پخش یا چندپخشی نیاز دارد؛ دومی به مسیر و پورت نیاز دارد.

روی تونل، دومی می‌تواند بی‌نقص کار کند در حالی که اولی یک پنجره خالی برمی‌گرداند. اگر پنجره خالی را عیب بدانید، به دنبال تونل خرابی می‌روید که کار خود را انجام می‌دهد.

چرا فهرست مرور خالی می‌ماند

ویندوز سرویس Computer Browser را بازنشسته کرد و SMB نسخه 1 را به‌طور پیش‌فرض غیرفعال کرد، که ماشین‌آلات پشت Network Neighborhood قدیمی را حذف کرد. جانشین‌هایی مانند WS-Discovery و SSDP و DNS چندپخشی گروه‌های پخش یا چندپخشی را آدرس می‌دهند که فقط روی یک پیوند محلی وجود دارند. تونل نقطه‌به‌نقطه چنین پیوندی ندارد و روترها آن گروه‌ها را به‌طور پیش‌فرض ارسال نمی‌کنند. هر میزبان می‌تواند دسترس‌پذیر باشد و فهرست همچنان خالی بماند.

برخی برنامه‌ها کمک‌کننده کشف خودشان را اضافه می‌کنند. وقتی آن کمک‌کننده کار می‌کند، ویژگی برنامه است نه خاصیت تونل.

از نام‌های صریح استفاده کنید، سپس دسترسی را تأیید کنید

یک مسیر UNC، یک درایو نقشه‌برداری‌شده یا اتصال Finder به یک نشانی SMB وقتی نام حل شود و پورت باز باشد، روی تونل کار می‌کند. حل نام می‌تواند از DNS، از پسوند جستجویی که VPN فراهم می‌کند، یا از یک ورودی hosts که مرکزی مدیریت می‌شود بیاید. در یک دامنه، پرسش از دایرکتوری می‌تواند اشیای رایانه را فهرست کند و آن فهرست معمولاً نزدیک‌ترین جانشین نمای مرور در شبکه مسیریابی‌شده است. پویش پورت پیشوندهای شناخته‌شده فقط در شبکه‌هایی پذیرفتنی است که خودتان اداره می‌کنید یا صراحتاً مجاز به آزمون آن‌ها هستید.

میزبانی که پاسخ می‌دهد وعده نمی‌دهد که اشتراک باز شود. یک NAS می‌تواند فهرست مجازی محدود به زیرشبکه خود داشته باشد که نشانی‌های استخر VPN را رد می‌کند. قاعده فایروال یک سرور فایل ممکن است فقط زیرشبکه محلی را نام ببرد. حسابی که برای اشتراک ارائه می‌دهید می‌تواند حساب محلی باشد که هرگز روی آن سرور ساخته نشده است، و اتصال از طریق VPN آن را نمی‌سازد.

برخی برنامه‌های شرکتی هنگام فعال بودن تونل، ترافیک محلی و ترافیک ماشین مجازی را عمداً مسدود می‌کنند. آن دسترسی غایب سیاست است و اصلاح آن به مدیر مربوط است نه به جدول مسیریابی برنامه.

ترتیبی تشخیصی که ارزش تکرار دارد

لایه‌ها را به ترتیب بپیمایید: به نشانی برسید، نام را حل کنید، پورت 445 را باز کنید، احراز هویت کنید، سپس مجوزهای اشتراک را بخوانید. هر پاسخ جداست و جلو زدن یک نتیجه‌گیری غلط با اطمینان تولید می‌کند. تنها پس از گذر همه آن‌ها ارزش بررسی کشف را دارد.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

یادداشتی با نام سرور، مسیر اشتراک، نشانی‌ای که به آن حل شد و حسابی که کار کرد بگذارید. اگر فهرست مرور بعداً پس از راه‌اندازی مجدد سرویس پر شد، آن را یک عجیب‌وغریب کشف بدانید نه مدرکی بر اشتباه بودن مسیر قبلی. یادداشت همان چیزی است که به نفر بعدی اجازه می‌دهد از پنجره خالی بگذرد.