Verkon jaot eivät näy VPN:n kautta? Löytäminen pysähtyy

Jako avautuu, kun kirjoitat sen polun, eikä verkkoselain näytä yhtään mitään. Tämä yhdistelmä on tunnelin yli tavallinen eikä yleensä vika. Löytäminen kysyy paikalliselta segmentiltä; tavoitettavuus kysyy yhdeltä isännältä. Reititetty tunneli kuljettaa jälkimmäisen eikä ensimmäistä.

Löytäminen ja tavoitettavuus ovat erillisiä

Selausluettelon tuottavat protokollat, jotka ilmoittavat palveluita paikalliselle segmentille ja kuuntelevat näitä ilmoituksia. Jaon avaaminen nimellä on suora yhteys yhteen isäntään. Ensimmäinen tarvitsee broadcast- tai multicast-verkkotunnuksen; jälkimmäinen tarvitsee reitin ja portin.

Tunnelin yli jälkimmäinen voi toimia moitteettomasti, kun ensimmäinen palauttaa tyhjän ikkunan. Jos pidät tyhjää ikkunaa vikana, etsit rikkinäistä tunnelia, joka tekee työnsä.

Miksi selausluettelo pysyy tyhjänä

Windows poisti Computer Browser -palvelun ja poisti SMB version 1 oletuksena käytöstä, mikä poisti vanhan Network Neighborhoodin taustalla olevan koneiston. Korvaajat, kuten WS-Discovery, SSDP ja multicast-DNS, osoittavat broadcast- tai multicast-ryhmiin, joita on vain paikallisella linkillä. Pisteestä pisteeseen -tunnelilla ei ole sellaista linkkiä, eivätkä reitittimet välitä näitä ryhmiä oletuksena. Jokainen isäntä voi olla tavoitettavissa ja luettelo voi silti olla tyhjä.

Jotkin ohjelmat lisäävät oman löytämisapurin. Kun apuri toimii, se on ohjelman ominaisuus, ei tunnelin ominaisuus.

Käytä selkeitä nimiä ja vahvista sitten käyttöoikeus

UNC-polku, yhdistetty asema tai Finder-yhteys SMB-osoitteeseen toimii tunnelin yli, kun nimi on selvitetty ja portti on auki. Selvitys voi tulla DNS:stä, VPN:n tarjoamasta hakukanavanliitteestä tai keskitetysti hallitusta hosts-merkinnästä. Toimialueella hakemistokysely voi listata tietokoneobjektit, ja tämä luettelo on yleensä lähin korvaaja selausnäkymälle reititetyssä verkossa. Tunnettujen etuliitteiden porttiskannaus on hyväksyttävää vain verkoissa, joita hallitset tai joiden testaamiseen sinulla on nimenomainen valtuutus.

Vastaava isäntä ei takaa, että jako avautuu. NAS:lla voi olla omaan aliverkkoon rajattu sallittujen luettelo, joka hylkää VPN-poolin osoitteet. Tiedostopalvelimen palomuurisääntö voi nimetä vain paikallisen aliverkon. Jakoon antamasi tili voi olla paikallinen tili, jota ei koskaan luotu kyseiselle palvelimelle, eikä VPN:n kautta yhdistäminen luo sitä.

Jotkin yritysohjelmat estävät tarkoituksella paikallisen liikenteen ja virtuaalikoneiden liikenteen, kun tunneli on päällä. Tämä puuttuva käyttöoikeus on käytäntö, ja korjaus kuuluu järjestelmänvalvojalle, ei ohjelman reititystaululle.

Diagnostinen järjestys, joka kannattaa toistaa

Käy kerrokset järjestyksessä: tavoita osoite, selvitä nimi, avaa portti 445, todista henkilöllisyytesi ja lue sitten jaon käyttöoikeudet. Jokainen vastaus on erillinen, ja edelle hyppääminen tuottaa itsevarman väärän johtopäätöksen. Vasta kun kaikki ovat menneet läpi, löytämistä kannattaa tutkia.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Jätä muistiinpano, jossa on palvelimen nimi, jaon polku, osoite johon se selvisi ja tili, joka toimi. Jos selausluettelo myöhemmin täyttyy palvelun uudelleenkäynnistyksen jälkeen, pidä sitä löytämisen eriskummallisuutena etkä todisteena siitä, että aiempi reitti oli väärä. Muistiinpano on se, mikä antaa seuraavan ihmisen ohittaa tyhjän ikkunan.