Netwurkdielingen ferskine net op in VPN? Untdekking stiet stil

De dieging iepenet as jo it paad typpe, en de netwurkbrowser lit hielendal neat sjen. Dy kombinaasje is gewoan oer in tunnel en meastentiids gjin flater. Untdekking freget it lokale segmint in fraach; berikberens freget ien host. In rûtjearre tunnel draacht it twadde en net it earste.

Untdekking en berikberens binne apart

In blêdzjeloerlist wurdt makke troch protokollen dy’t tsjinsten oan in lokaal segmint oankundigje en nei dy oankundigings harkje. In dieging by namme iepenje is in direkte ferbining nei ien host. It earste hat in broadcast- of multicast-domein nedich; it twadde hat in rûte en in poarte nedich.

Oer in tunnel kin it twadde perfekt wurkje wylst it earste in leech finster weromjout. As jo it lege finster as de flater beskôgje, geane jo sykje nei in brutsen tunnel dy’t syn wurk docht.

Wêrom’t de blêdzjeloerlist leech bliuwt

Windows helle de tsjinst Computer Browser fuort en skeakele SMB ferzje 1 standert út, wat de masjinerie efter de âlde Network Neighborhood fuortnaam. Ferfangings lykas WS-Discovery, SSDP en multicast-DNS adresssearje broadcast- of multicast-groepen dy’t allinnich op in lokale keppeling besteane. In punt-nei-punt-tunnel hat sa’n keppeling net, en routers stjoere dy groepen standert net troch. Elke host kin berikber wêze en de list kin noch altyd leech wêze.

Guon programma’s foegje har eigen untdekkingshelper ta. As dy helper wurket, is it in funksje fan it programma, net in eigenskip fan de tunnel.

Brûk eksplisite nammen en befêstigje dan tagong

In UNC-paad, in taskend skift of in Finder-ferbining nei in SMB-adres wurket oer de tunnel sadree’t de namme oplost en de poarte iepen is. Oplossing kin fan DNS komme, fan in sykstafix dy’t it VPN leveret, of fan in sintraal beheard hosts-ynstjoering. Yn in domein kin in mapfraach kompjûterobjekten listje, en dy list is meastentiids de neiste ferfanging foar in blêdzje-oersjoch op in rûtjearre netwurk. In poarteskan fan bekende foarheaksels is allinnich akseptabel op netwurken dy’t jo beheare of dêr’t jo eksplisyt foar autorisearre binne om te testen.

In host dy’t antwurdet, ûnthjit net dat de dieging iepenet. In NAS kin in tastieningslist hawwe beheind ta syn eigen subnet, dy’t VPN-pooladressen wegeret. De firewallregel fan in triemtsjinner neamt miskien allinnich it lokale subnet. It akkount dat jo foar de dieging leverje, kin in lokaal akkount wêze dat nea op dy tsjinner makke is, en ferbine fia it VPN makket it net.

Guon bedriuwsprogramma’s blokkearje bewust lokaal ferkear en ferkear fan firtuele masines wylst de tunnel oan is. Dy ûntbrekkende tagong is belied, en de reparaasje heart by de behearder, net by de rûtetabel fan it programma.

In diagnostyske folchoarder dy’t it werheljen wurdich is

Rin de lagen yn folchoarder troch: berik it adres, los de namme op, iepenje poarte 445, ferifiearje, en lês dan de dielingsrjochten. Elk antwurd is apart, en foarút springe jout in selswis ferkearde konklúzje. Pas as alle slagje, is untdekking it ûndersykjen wurdich.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Lit in notysje efter mei de tsjinnernamme, it dielingspaad, it adres dêr’t it nei oploste en it akkount dat wurke. As de blêdzjeloerlist letter follet nei in tsjinstwerstart, behannelje dat as in untdekkings-eigenaardichheid en net as bewiis dat de eardere rûte ferkeard wie. De notysje is wat de folgjende persoan it lege finster oerslaan lit.