SMB-dieling op de Mac oer VPN: ferbine earst, test dan skriuwen
Finder montearret de dieling mar weigert dyn bewarjen? Skied it VPN-paad, it SMB-account en de servertastimming foardatst in ynstelling feroarest.
As Finder de dieling oer de VPN montearret en dan weigert in bestân te bewarjen, docht de tunnel al syn wurk en giet it skeel oer identiteit en rjochten op de bestânsserver. As de montearing hielendal net ferskynt, is der neat foarby dat punt test. Beide gefallen einigje yn in lyksoartige dialooch op macOS, en dêrom bouwe minsken VPN-profylen op ’e nij foar in stoarning dy’t de VPN net meitsje kin. Ik begjin mei krekt fêst te stellen wêr’t de ferbining stoppet, en test dan pas skriuwen mei in weismiten bestân ynstee fan it dokumint dêr’t ik eins foar kaam om te bewurkjen.
Trije betingsten beslisse wêr’tsto sjen moatst
Do hast trije antwurden nedich foardatst in ynstelling oanrekest: lost de namme op nei in privee-adres dat de tunnel rûtest, akseptearret de SMB-tsjinst it krekte account datst opjûn hast, en hat dat account skriuwrjochten op krekt dy dieling, map en operaasje. Elk mislearret op in oar plak, en allinnich it earste heart by de VPN-eigner.
| What you see | What it establishes | Who fixes it |
|---|---|---|
| Name does not resolve, or resolves outside the tunnel | The path was never built | VPN or DNS administrator |
| Name resolves, port 445 times out | Route, firewall or overlapping address space | VPN and network owners |
| Server answers, the sign-in is rejected | The file-service account, not the VPN login | File-server owner |
| Share mounts, writing is refused | Share policy or directory rights | File-server owner |
De tabel fertsjinnet syn plak, want in Mac-oanmelding, in VPN-oanmelding en in SMB-account binne trije aparte identiteiten. It feroarjen fan it VPN-wachtwurd iepentet nea in dieling dy’t de registrearre brûker wegeret, en in klient dy’t ferbûn meldt seit neat oer de server dêr’tst op miks.
Ferbynje op adres, net troch te blêdzjen
In dieling op ôfstân kin folslein berikber wêze wylst er ûnsichtber bliuwt yn ’e Netwurk-list fan Finder. Untdekking op in kantoar-LAN stipet op broadcast- en multicast-nammen, en de measte VPN’s drage dat ferkear net troch de tunnel, dat in lege Netwurk-werjefte is giin bewiis fan in brutsen keppeling.
Set de bedoelde VPN op fia syn normale klient en meitsje de autentikaasje ôf.
Kies yn Finder Gean, dan Ferbine mei server, of druk op Command-K.
Typ it opjûne adres. Yn dit foarbyld is it
smb://files.corp.example/team, in yllustrative namme en gjin iepenbiere tsjinst. Ast allinnich de servernamme hast, ferbynje dy dan dermei en kies de autorisearre dieling út ’e list dy’t er weromjout.Kies Registrearre brûker en fier it account fan ’e bestânsstsjinst yn, net dyn Mac-account en net it VPN-account. Gast is allinnich goed as de eigner seit dat it sa is.
Iepenje de dieling en doch de iene taak dêr’tst foar kaamst. In maplist bewiist de montearing en net mear.
Apple’s gids foar serverferbining dokumintearret dizze Finder-wurkwize en de tsjinstoanmelding derachter. Bewarje it adres as favoryt sadat de folgjende ferbining werhelber is, en tink derom dat it werneamen fan ’e ynfier it label feroaret, net it doel.
Lês de stap wêr’t it stoppet
Foardatst wat feroarest, skriuw op hokker stap mislearret, mei deselde nammen dy’tst yn Finder typt hast. Begjin mei it opheljen: dscacheutil -q host -a name files.corp.example prints it adres dat macOS brûke sil, en netstat -rn lit sjen oft dat adres in rûte hat fia de tunnelinterface of fia dyn thúsgateway.
Dan berikberens. nc -vz files.corp.example 445 seit oft de SMB-poarte hielendal antwurdet; as it opheljen wurket en 445 ferrint, sitst yn rûtearring, firewall of oerlappende adressen en gjin feroaring fan dielingsrjochten sil helpe. As de poarte antwurdet, freegje de server wat er dat account biedt: smbutil view //[email protected] listet dielingen, en smbutil statshares -a rapportearret it úthannele dialekt en de ûndertekeningstatus fan ’e montearre sesje, wat dy seit oft de montearing dy’tst testest dejinge is dy’tst tinkst.
Identiteit fertsjinnet in eigen kontrôle, want it is de stap dy’t minsken oerslaan. In montearing kin libje as gast of as in âlder bewarre account wylstst oannimst datst de registrearre brûker bist, en dan mjit elke skriuwtest it ferkearde account.
Skriuwtagong hat mear as ien poarte
Twa lagen kinne nee sizze oan ’e serverkant, en beide sjogge der itselde út fan ’e Mac ôf. In dieling kin allinnich-lêzen eksportearre wêze wylst de map dêrûnder skriuwber is, en in skriuwbere dieling kin in ACL fan it bestânssysteem net oerslaan dy’t dyn account wegeret; in submap kin ek syn eigen belied hawwe. Op Windows-servers binne it dielingsrjocht en de NTFS-rjochten apart, en it effektive rjocht is it meast beheinende fan ’e beide.
Beslis dus wat eins wegere wurdt: in bestân meitsje, in besteand bewurkje, in map meitsje, werneame of wiskje. Dat is net ien rjocht, en in map dêr’t it listjen wurket kin se allegear wegerje. In wurkjende montearing is giin tastimming.
Ast de ferkearde identiteit fermoedest, smyt de dieling dan út, wiskje de ferâldere ynfier yn Toegang ta kaaihinge en ferbynje dy op ’e nij mei it registrearre account. Finder brûkt graach in bewarre sesje op ’e nij en lit dy rjochten mjitte foar in brûker dy’t de server net as dy beskôget.
Test skriuwen sûnder echte dokuminten oan te reitsjen
Mei tastimming fan ’e eigner, meitsje ien lyts bestân ûnder in nije namme yn ’e map dy’t mislearret: touch /Volumes/team/qa-write-test.txt as de dieling dêr montearre is, of gewoan Bewarje as mei in nije namme út ’e applikaasje. Oerskriuw nea in dokumint om tagong te testen, en hâld de krekte flouttekst by ynstee fan dy om te skriuwen, want de VPN sil dy net kopiearje.
Jou de eigner dan de operaasje dy’tst besocht hast ynstee fan in algemiene klacht. Se kinne it dielingsbelied, it groeplidmaatskip fan it account en de rjochten op dy iene map kontrolearje en dy sizze hokker laach dy wegere hat. As it berjocht kapasiteit, in beskoattele bestân of in namme-konflikt neamt, is dat in oar probleem en fertsjinnet it eigen ûndersyk.
Kontrolearje de reparaasje en smyt dan yn oarder út
Nei’t de eigner wat feroare hat, werhelje deselde lytse skriuwerij en befêstigje dat it bestân foar de server sichtber is en dêrnei fuort te heljen. In kopy dy’t begjint en dan stokt is in fraach fan trochstreaming, net fan rjochten; in wegering dy’t daliks komt is in fraach fan rjochten.
Foardatst de VPN loslitteste, ûntmontearje de dieling en slút iepen dokuminten. Ut smiten nei’t de tunnel fuort is lit Finder en dyn applikaasjes op in deade paad wachtsje. Hâld SMB binnen it privee netwurk, skeakel de firewall net út om in teory te testen, en iepenje in map net foar allegear as omwei. Foar it ticket, nim it adres, de accountnamme, de mislearre operaasje, de krekte berjochttekst en de tiid op, sûnder wachtwurden en profylbestannen.
- It adres lost op nei in privee-adres dat troch de tunnel rûte wurdt.
- Poarte 445 antwurdet en
smbutil viewlistet de bedoelde dieling foar it bedoelde account. - It skriuwen datst nedich hiest wurdt bewiisd mei in nij bestân, net mei in besteand dokumint.