תיקיית SMB נראית מיושנת דרך VPN? בדקו קבצים לא מקוונים

אתם מתחברים ל-VPN, פותחים את הכונן הממופה, ובתיקייה חסר קובץ שלשרת בבירור יש. האינסטינקט הראשון הוא להאשים את המנהרה, את ה-DNS או את הרשאות Samba. במקרים רבים החיבור תקין ו-Explorer מציג עותק שמור במטמון של השיתוף. הקבצים הלא מקוונים יכולים לספק את העותק הזה גם כשה-VPN פעיל, כי השיתוף, ולא המנהרה, קובע אם התצוגה עדכנית. התיקון מתחיל בהוכחה באיזה משניהם אתם צופים.

המיתוס: סמל VPN פירושו שהשיתוף עדכני

סמל ה-VPN מדווח שקיימת מנהרה לנקודת הקצה. הוא לא אומר דבר על כך אם שיתוף SMB מסוים נגיש, אם Explorer החזיר את השיתוף הזה למצב מקוון, או אם כשל סנכרון השאיר עותק ישן במקומו. הוא גם לא אומר לכם איזה שרת בחר נתיב DFS.

הקבצים הלא מקוונים שומרים עותק מקומי של שיתופים שהופנו מחדש או שהוצמדו כדי שיישארו זמינים כשהשרת אינו נגיש. כשהשיתוף חוזר, הלקוח אמור לחזור למצב מקוון ולהסתנכרן. מדיניות קישור איטי עשויה להחליט שהחיבור עדיין איטי מדי ולהשאיר את התצוגה מהמטמון, וקונפליקט ממתין יכול לעשות את אותו הדבר גם בקישור מהיר.

לכן התסמין נראה סלקטיבי: תיקייה אחת מיושנת, אחרת נפתחת כראוי, ושלישית לא נפתחת כלל. אלה שלושה מצבים שונים, ורק הראשון הוא סיפור המטמון שהמאמר הזה עוסק בו. תנו שם למצב לפני בחירת תיקון.

הוכיחו איזה יעד Explorer קורא

התחילו בנתיב UNC המדויק ולא באות הכונן. כונן ממופה עשוי להצביע על שיתוף אחר מזה שאתם חושבים, ונתיב DFS עשוי להתייחס לשרת אחר לגמרי. קריאת המיפוי מציגה את היעד השמור ואת מצבו:

Get-SmbMapping | Select-Object LocalPath, RemotePath, Status
Get-SmbConnection
net use

פתחו את נתיב UNC ישירות בחלון Explorer חדש והשוו אותו לכונן הממופה. אם הנתיב הישיר מציג את הקובץ הנוכחי והכונן הממופה לא, המיפוי הוא חלק מהבעיה, לא המטמון.

לאחר מכן ודאו שהקובץ קיים עבור המשתמש המיועד. רשימת מנהל בשרת מוכיחה קיום, לא שלמשתמש SMB הרגיל יש את אותה גישה, לכן בדקו עם החשבון שבאמת משתמש בשיתוף. אישורים שונים מייצרים תצוגות שונות מסיבות שאין להן שום קשר למטמון. קיום, גישה ונראות הם שלוש בדיקות נפרדות.

קראו את מצב הסנכרון לפני שמוחקים משהו

מרכז הסנכרון, היכן שהתכונה זמינה, מדווח אם השיתוף עובד לא מקוון, אם הסנכרון האחרון נכשל ואם ממתינים קונפליקטים. שלושת המצבים האלה מובילים לתיקונים שונים, וניקוי המטמון כשקונפליקט ממתין עלול לאבד עבודה מקומית.

חפשו שינויים מקומיים שלא הגיעו לשרת לפני השבתת המטמון, ביטול ההצמדה של השיתוף או מחיקת העותק הלא מקוון. קובץ שקיים רק במטמון אינו תצוגה מיושנת; אלה נתונים לא מסונכרנים, וצריך לשמר אותם תחילה בתהליך המאושר. אין זה בטוח למחוק מטמון שיש בו שינויים ממתינים.

לאחר שהעבודה המקומית בטוחה, השתמשו במעבר המקוון ובסנכרון הנתמכים, ואז השוו שוב את הרשימה. פתיחת חלון Explorer שני לא כופה רענון, כי שני החלונות יכולים לקרוא את אותו מטמון מקומי.

תקנו את מצב השיתוף במקום למחוק את התכונה

אם השיתוף נשאר לא מקוון בגלל מדיניות קישור איטי, התאימו את המדיניות לאותו שיתוף או רשת במקום לכבות את הקבצים הלא מקוונים לכל המשתמשים. אם הסנכרון ממשיך להיכשל, תקנו את הכשל ופתרו את הקונפליקטים; סנכרון עובד הוא מה שמחזיר את העותק במטמון להיות עדכני. שנו את המדיניות הקטנה ביותר שמכסה את השיתוף. שינוי גלובלי מחליף את התצוגה המיושנת של משתמש אחד באובדן הגישה הלא מקוונת של כולם.

עבור שיתופים שלעולם לא צריכים להישמר במטמון, השרת יכול לשלוח רמז לכל שיתוף. Samba חושפת אותו כפרמטר שיתוף, והערך לשיתוף שחייב להישאר מקוון בלבד הוא:

csc policy = disable

מדריך הפרמטרים של Samba מגדיר את הערכים המותרים ואת משמעותם. החילו את ההגדרה דרך מנהל השיתופים שמייצר בפועל את התצורה, במיוחד ב-NAS, וזכרו שהרמז אינו מתקן נתונים שכבר נשמרו במטמון בלקוח.

לאחר כל שינוי מדיניות, ודאו שהלקוח מתחבר מחדש ושהקובץ הצפוי מופיע. שירות שהופעל מחדש אינו הוכחה ששינוי מקומי ממתין הועלה, לכן בדקו את הקובץ, לא רק את מצב החיבור.

כשהסיבה אינה הקבצים הלא מקוונים

אם נתיב UNC אושר כמקוון ורשימה חדשה עדיין שונה, המטמון אינו ההסבר. בדקו הרשאות שיתוף ומערכת קבצים, ספירה מבוססת גישה ואת השרת שאליו הפנה בפועל הפניה של DFS. כל אחד מאלה יכול להסתיר תיקייה בלי שעותק מקומי יהיה מעורב.

שיתוף שלעולם לא מתחבר זקוק לראיות ניתוב וסינון שירותים, לא לבדיקת מטמון. פורט 445 חסום דרך המנהרה, שם DNS שנפתר לכתובת הלא נכונה או כלל חומת אש שמתיר ping אבל לא SMB, כולם יוצרים כשל לפני שלמטמון יש משמעות.

המבחן שמפריד בין שתי המשפחות פשוט: תיקייה שקיימת בשרת, גלויה למשתמש הנכון ובכל זאת אינה מופיעה מקוונת מצביעה על מדיניות או ספירה; תיקייה שמופיעה עם תוכן ישן מצביעה על המטמון. אבחנו את המשפחה לפני שינוי הגדרה.