SMB թղթապանակը VPN-ով հնացած է թվում? Ստուգեք անցանց ֆայլերը

Դուք միանում եք VPN-ին, բացում եք քարտեզագրված սկավառակը, և թղթապանակում բացակայում է մի ֆայլ, որն ակնհայտորեն կա սերվերում։ Առաջին բնազդը մեղադրել թունելը, DNS-ը կամ Samba-ի թույլտվությունները։ Շատ դեպքերում կապը նորմալ է, և Explorer-ը ցույց է տալիս համօգտագործման քեշավորված պատճենը։ Անցանց ֆայլերը կարող են տրամադրել այդ պատճենը նույնիսկ VPN-ի միացված ժամանակ, որովհետև համօգտագործումն է, ոչ թե թունելը, որոշում, թե արդյոք տեսքը կենդանի է։ Ուղղումը սկսվում է ապացուցելով, թե որն եք նայում։

Առասպելը. VPN պատկերակը նշանակում է, որ համօգտագործումը կենդանի է

VPN պատկերակը հաղորդում է, որ դեպի վերջնակետ թունել գոյություն ունի։ Այն ոչինչ չի ասում այն մասին, թե արդյոք կոնկրետ SMB համօգտագործումը հասանելի է, արդյոք Explorer-ը վերադարձրել է այդ համօգտագործումը առցանց ռեժիմի, կամ արդյոք ձախողված համաժամեցումը թողել է ավելի հին պատճեն։ Այն նաև չի ասում, թե որ սերվերն է ընտրել DFS ուղին։

Անցանց ֆայլերը պահում են վերահասցեավորված կամ ամրացված համօգտագործումների տեղական պատճեն որպեսզի դրանք հասանելի մնան, երբ սերվերը հասանելի չէ։ Երբ համօգտագործումը վերադառնում է, ենթադրվում է, որ հաճախորդը կվերադառնա առցանց և կհամաժամեցվի։ Դանդաղ կապի քաղաքականությունը կարող է որոշել, որ կապը դեռ չափազանց դանդաղ է, և պահել քեշավորված տեսքը, իսկ սպասվող կոնֆլիկտը կարող է նույնն անել նույնիսկ արագ կապի դեպքում։

Այդ իսկ պատճառով ախտանիշը թվում է ընտրովի. մի թղթապանակ հնացած է, մյուսը բացվում է ճիշտ, իսկ երրորդը բացվում չէ ընդհանրապես։ Սրանք երեք տարբեր վիճակներ են, և միայն առաջինն է այն քեշի պատմությունը, որի մասին այս հոդվածն է։ Անվանեք վիճակը նախքան ուղղում ընտրելը։

Ապացուցեք, թե որ նպատակն է կարդում Explorer-ը

Սկսեք ճշգրիտ UNC ուղուց, ոչ թե սկավառակի տառից։ Քարտեզագրված սկավառակը կարող է ցույց տալ այլ համօգտագործում, քան դուք մտածում եք, և DFS ուղին կարող է վերաբերել բոլորովին այլ սերվերի։ Քարտեզագրումը կարդալը ցույց է տալիս պահված նպատակը և դրա վիճակը.

Get-SmbMapping | Select-Object LocalPath, RemotePath, Status
Get-SmbConnection
net use

Բացեք UNC ուղին ուղղակիորեն նոր Explorer պատուհանում և համեմատեք այն քարտեզագրված սկավառակի հետ։ Եթե ուղղակի ուղին ցույց է տալիս ընթացիկ ֆայլը, իսկ քարտեզագրված սկավառակը՝ ոչ, ապա քարտեզագրումը խնդրի մաս է, ոչ թե քեշը։

Այնուհետև հաստատեք, որ ֆայլը գոյություն ունի նախատեսված օգտագործողի համար։ Սերվերի վրա ադմինիստրատորի ցանկը ապացուցում է գոյությունը, ոչ այն, որ սովորական SMB օգտագործողն ունի նույն հասանելիությունը, ուստի ստուգեք այն հաշվով, որն իրականում օգտագործում է համօգտագործումը։ Տարբեր հավատարմագրեր առաջացնում են տարբեր տեսքեր պատճառներով, որոնք կապ չունեն քեշի հետ։ Գոյությունը, հասանելիությունը և տեսանելիությունը երեք առանձին ստուգումներ են։

Կարդացեք համաժամեցման վիճակը նախքան որևէ բան մաքրելը

Համաժամեցման կենտրոնը, որտեղ հասանելի է այս հատկությունը, հաղորդում է՝ արդյոք համօգտագործումն աշխատում է անցանց, արդյոք վերջին համաժամեցումը ձախողվել է, և արդյոք կոնֆլիկտներ են սպասում։ Այս երեք վիճակները տանում են տարբեր ուղղումների, և քեշը մաքրելը սպասվող կոնֆլիկտի ժամանակ կարող է կորցնել տեղական աշխատանքը։

Փնտրեք տեղական փոփոխություններ, որոնք չեն հասել սերվերին, նախքան քեշավորումն անջատելը, համօգտագործումը կապից ազատելը կամ անցանց պատճենը ջնջելը։ Ֆայլը, որը գոյություն ունի միայն քեշում, հնացած տեսք չէ. դա չհամաժամեցված տվյալ է, և նախ պետք է պահպանել այն հաստատված գործընթացով։ Սպասվող փոփոխություններով քեշը ջնջելը անվտանգ չէ։

Երբ տեղական աշխատանքը անվտանգ է, օգտագործեք աջակցվող առցանց անցումը և համաժամեցումը, ապա նորից համեմատեք ցանկը։ Երկրորդ Explorer պատուհանը բացելը չի պարտադրում թարմացում, որովհետև երկու պատուհաններն էլ կարող են կարդալ նույն տեղական քեշը։

Ուղղեք համօգտագործման վիճակը՝ հատկությունը ջնջելու փոխարեն

Եթե համօգտագործումը մնում է անցանց դանդաղ կապի քաղաքականության պատճառով, կարգավորեք քաղաքականությունը այդ համօգտագործման կամ ցանցի համար, փոխանակ բոլոր օգտագործողների համար անջատեք անցանց ֆայլերը։ Եթե համաժամեցումը շարունակ ձախողվում է, ուղղեք ձախողումը և լուծեք կոնֆլիկտները. աշխատող համաժամեցումն է, որ քեշավորված պատճենը նորից դարձնում է արդի։ Փոխեք ամենափոքր քաղաքականությունը, որը ծածկում է համօգտագործումը։ Համընդհանուր փոփոխությունը փոխանակում է մեկ օգտագործողի հնացած տեսքը բոլորի կորցրած անցանց հասանելիության հետ։

Այն համօգտագործումների համար, որոնք երբեք չպետք է քեշավորվեն, սերվերը կարող է ուղարկել հուշում յուրաքանչյուր համօգտագործման համար։ Samba-ն այն ներկայացնում է որպես համօգտագործման պարամետր, և միայն առցանց մնալու համօգտագործման արժեքը հետևյալն է.

csc policy = disable

Samba պարամետրերի տեղեկատուն սահմանում է թույլատրելի արժեքները և դրանց նշանակությունը։ Կիրառեք կարգավորումը այն համօգտագործումների կառավարչի միջոցով, որն իսկապես ստեղծում է կազմաձևը, հատկապես NAS-ում, և հիշեք, որ հուշումը չի վերանորոգում հաճախորդում արդեն քեշավորված տվյալները։

Ցանկացած քաղաքականության փոփոխությունից հետո ստուգեք, որ հաճախորդը նորից միանում է, և որ սպասվող ֆայլը հայտնվում է։ Վերագործարկված ծառայությունը ապացույց չէ, որ սպասվող տեղական փոփոխությունը վերբեռնվել է, ուստի ստուգեք ֆայլը, ոչ միայն կապի վիճակը։

Երբ պատճառը անցանց ֆայլերը չեն

Եթե UNC ուղին հաստատվել է որպես առցանց, և նոր ցանկը դեռ տարբերվում է, քեշը բացատրություն չէ։ Ստուգեք համօգտագործման և ֆայլային համակարգի թույլտվությունները, հասանելիության վրա հիմնված հաշվարկը և այն սերվերը, որն իրականում ընտրել է DFS հղումը։ Դրանցից յուրաքանչյուրը կարող է թաքցնել թղթապանակ առանց տեղական պատճենի։

Համօգտագործումը, որը երբեք չի միանում, պահանջում է երթուղավորման և ծառայության զտման ապացույցներ, ոչ թե քեշի ստուգում։ Թունելով արգելափակված 445 պորտը, սխալ հասցեով լուծվող DNS անունը կամ firewall կանոն, որը թույլ է տալիս ping, բայց ոչ SMB, բոլորը ձախողում են ստեղծում նախքան քեշը նշանակություն կունենա։

Երկու ընտանիքներն իրարից բաժանող թեստը պարզ է. սերվերի վրա գոյություն ունեցող, ճիշտ օգտագործողին տեսանելի և դեռ առցանց չհայտնվող թղթապանակը ցույց է տալիս քաղաքականության կամ հաշվարկի վրա. հին բովանդակությամբ հայտնվող թղթապանակը ցույց է տալիս քեշի վրա։ Ախտորոշեք ընտանիքը նախքան կարգավորումը փոխելը։