Tiomántán mapáilte thar VPN suímh: DNS, SMB agus an cosán UNC
Ní théann fionnachtain líonra thar nasc ródaithe, ach téann cosán UNC ainmnithe. Cuir DNS i dtreo an fhreastalaí, oscail SMB sa dá threo, ansin mapáil an tiomántán.
Taispeánann leathanach Líonra in Explorer gléasanna a d'fhógair iad féin ar an deighleog áitiúil, agus ní iompraíonn tollán ródaithe aon cheann de na fógraí sin. Sin é an fáth a bhféadfadh freastalaí a bheith inrochtana go hiomlán agus an fhuinneog os comhair an úsáideora fós folamh. Ní bhraitheann cosán UNC ainmnithe ar fhionnachtain ar chor ar bith, agus is é an réiteach ná go réiteofar an t-ainm agus go bhfreagródh an port. Is comhartha den tsraith mhícheart í an fhuinneog fholamh, ní de chomhroinnt bhriste.
Ní hionann fionnachtain agus inrochtaineacht
Aimsíonn Windows meaisíní in aice láimhe trí phrótacail atá deartha do fhearann craolta, ansin cuireann sé an rud a fuair i láthair mar liosta áise. Níl aon rud sa liosta sin riachtanach chun rochtain a fháil ar chomhaid trí SMB. Osclóidh cliant a bhfuil ainm an fhreastalaí ar eolas aige agus a shroicheann TCP 445 an chomhroinnt, cibé acu a thagann an meaisín chun solais i Líonra nó nach dtéann.
Teipeann an dá shraith go neamhspleách, agus mar sin tá "ní fheicim é" agus "ní féidir liom é a oscailt" tuillte ag tástálacha éagsúla. Insíonn féachaint ar an liosta duit faoin bhfionnachtain; insíonn oscailt an chosáin duit faoin tseirbhís.
Ainmnigh an freastalaí sula ndéanann tú an chomhroinnt a mhapáil
Foilseofar an freastalaí comhad sa DNS leis an seoladh atá aige ar an taobh thall, agus cuir suíomh an chliaint i dtreo réiteora atá in ann freagra a thabhairt don chrios sin. Seachnaíonn ainm láncháilithe a bheith ag brath ar liosta áitiúil de shiair chuardaigh, arb é an chúis ghnáthchúiseach é go n-oibríonn ainm gearr ag suíomh amháin agus go dteipeann sé ag ceann eile.
Má úsáideann an timpeallacht Active Directory, tá réiteach ainmneacha ina chuid den fhíordheimhniú freisin: caithfidh an cliant rialtóir fearainn a shroicheadh do Kerberos, agus cuirfidh clog atá rófhada as riocht an malartú ticéad chun teipe. Is fadhb dhifriúil í seo ó inrochtaineacht SMB agus breathnaíonn sí cosúil le hearráid dintiúirí. Tástáil an rialtóir fearainn sula ndéanfaidh tú an focal faire a athchló.
| Layer | What it needs | Symptom when missing |
|---|---|---|
| Name resolution | A DNS answer for the server name | Path cannot be found, ping by IP still works |
| Transport | TCP 445 open in both directions | Connection times out or is refused |
| Authentication | A reachable domain controller and correct clock | Access is denied after the port connects |
| Authorization | Share permission and filesystem permission | The share opens but the folder is inaccessible |
Ródú agus scagadh sa dá threo
Teastaíonn ó thollán suíomh-go-suíomh an réimír i bhfad i dtábla ródaithe áitiúil agus an réimír áitiúil sa tábla i bhfad, agus caithfidh an balla dóiteáin ar gach taobh an trácht a thagann a cheadú. Cruthaíonn cumraíocht aonbhealaigh nasc a osclaítear agus nach bhfreagraíonn riamh, rud a chuireann úsáideoirí síos mar chomhroinnt mhall. Seiceáil contóirí an tolláin féin ar dtús. Má fhágann paicéid agus mura dtagann aon rud ar ais, féach ar an mbealach ar ais nó ar an scagaire i bhfad.
Le WireGuard, caithfidh na IPanna ceadaithe atá ag an bpiaraí agus ródanna an chórais oibriúcháin a bheith ag teacht leis an dearadh sin. Iompraíonn an tollán paicéid; ní sholáthraíonn sé taifead DNS ná ceadanna comhroinnte ar an dá thaobh.
Cuir an riail balla dóiteáin bunaithe ar an bhfíorlíonra foinse a nascfaidh, agus scríobh síos an eisceacht. Má aistríonn an dearadh seoltaí áit éigin ar an mbealach, caithfidh an riail an fhoinse aistrithe a úsáid, agus ní fheictear seoladh bunaidh an chliaint sna logaí a thuilleadh.
Fíordheimhnigh, ansin mapáil an tiomántán
Téigh síos trí na sraitheanna le horduithe seachas le fuinneog Explorer:
Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:noCruthaíonn an dara hordú an cosán TCP, ní an ceart chun rud ar bith a léamh. Is é an tríú ceann an áit a bhfeidhmítear fíordheimhniú agus údarú, agus ba cheart go gcuirfeadh teip ansin tú chuig ceadanna na comhroinnte agus an chórais chomhad, ní ar ais chuig an ródaire.
Coinnigh síniú SMB agus an beartas fíordheimhnithe atá ann slán. Ní gá SMB1 a athchumasú ná craoladh fionnachtain a chur tríd an tollán le haghaidh cosán soiléir, agus ba cheart TCP 445 fanacht ar an gcosán príobháideach seachas ar tharchur atá dírithe ar an idirlíon. Tabhair aicearra bainistithe nó tiomántán mapáilte chuig an ainm ceadaithe d'úsáideoirí, agus ní bheidh aon tábhacht le leathanach folamh Líonra a thuilleadh.