SMB-deiling á Mac yfir VPN: tengstu fyrst, prófaðu svo skrift

Ef Finder tengir deilinguna yfir VPN og neitar svo að vista skrá, er göngin þegar að gera sitt og ágreiningurinn snýst um auðkenni og réttindi á skráaþjóninum. Ef tengingin birtist aldrei hefur ekkert verið prófað fram yfir þann punkt. Bæði tilvik enda í svipuðum glugga á macOS, og þess vegna endurbyggja menn VPN-snið fyrir bilun sem VPN getur ekki valdið. Ég byrja á að festa niður nákvæmlega hvar sambandið stöðvast, og prófa svo skrift með einnota skrá í stað skjalsins sem ég kom til að breyta.

Þrjú skilyrði ráða því hvar á að líta

Þú þarft þrjú svör áður en þú snertir stillingu: leysist nafnið í einkanetfang sem göngin leiða, tekur SMB-þjónustan við þeim reikningi sem þú gafst upp, og hefur sá reikningur skrifrétt á nákvæmlega þeirri deilingu, möppu og aðgerð. Hvert þeirra bregst á öðrum stað, og aðeins hið fyrsta tilheyrir eiganda VPN.

Taflan á skilið sinn sess því Mac-innskráning, VPN-innskráning og SMB-reikningur eru þrjú aðskilin auðkenni. Að breyta VPN-lykilorðinu opnar aldrei deilingu sem hafnar skráðum notanda, og biðlari sem segist tengdur segir ekkert um þjóninn sem þú miðar á.

Tengstu eftir vistfangi, ekki með vafri

Fjarlæg deiling getur verið fullkomlega aðgengileg og samt ósýnileg í Net-lista Finder. Uppgötvun á skrifstofu-LAN byggir á broadcast- og multicast-nöfnum, og flest VPN flytja ekki þá umferð gegnum göngin, svo tómt Net-yfirlit er ekki sönnun um slitið samband.

1. Ræstu ætlaða VPN með venjulegum biðlara hans og kláraðu auðkenninguna.

2. Í Finder veldu Fara, svo Tengjast þjóni, eða ýttu á Command-K.

3. Sláðu inn vistfangið sem gefið var. Í þessu dæmi er það smb://files.corp.example/team, lýsandi nafn en ekki opinber þjónusta. Ef þú hefur aðeins nafn þjónsins skaltu tengjast honum og velja leyfðu deilinguna af listanum sem hann skilar.

4. Veldu Skráður notandi og sláðu inn reikning skráaþjónustunnar, ekki Mac-reikninginn þinn og ekki VPN-reikninginn. Gestur er aðeins réttur þegar eigandinn segir svo.

5. Opnaðu deilinguna og gerðu eina verkefnið sem þú komst fyrir. Mappalisti sannar tenginguna og ekkert meira.

Leiðarvísir Apple um tengingu við þjón skjalfestir þetta Finder-ferli og innskráninguna í þjónustuna að baki. Vistaðu vistfangið sem uppáhald svo næsta tenging sé endurtakanleg, og mundu að endurnefning færslunnar breytir merkinu, ekki markinu.

Lestu það þrep þar sem það stöðvast

Áður en þú breytir nokkru skaltu skrá hvaða þrep bregst, með sömu nöfnum og þú slóst inn í Finder. Byrjaðu á uppleysingu: dscacheutil -q host -a name files.corp.example prentar vistfangið sem macOS mun nota, og netstat -rn sýnir hvort það vistfang eigi slóð gegnum tengi ganganna eða gegnum heimagáttina þína.

Svo aðgengi. nc -vz files.corp.example 445 segir hvort SMB-portið svari yfirleitt; ef uppleysing virkar og 445 rennur út ertu á sviði leiðarstýringar, eldveggs eða yfirfarinna vistfanga og engin breyting á deilingarheimildum hjálpar. Ef portið svarar skaltu spyrja þjóninn hvað hann bjóði þeim reikningi: smbutil view //[email protected] listar deilingar, og smbutil statshares -a tilkynnir samið mállýsku og undirritunarástand tengdrar lotu, sem segir þér hvort tengingin sem þú prófar sé sú sem þú heldur.

Auðkenni á skilið eigið eftirlit, því það er þrepið sem fólk sleppir. Tenging getur lifað sem gestur eða sem eldri vistuðum reikningi á meðan þú gerir ráð fyrir að vera skráði notandinn, og þá mælir hvert skriftarpróf rangann reikning.

Skrifaðgangur hefur fleiri en eina hlið

Tvö lög geta sagt nei á þjónshliðinni og bæði líta eins út frá Mac. Hægt er að flytja deilingu út sem lesa-eina á meðan mappan undir henni er skrifanleg, og skrifanleg deiling getur ekki hnekkt ACL skráakerfis sem hafnar reikningnum þínum; undirmappa getur líka borið eigin stefnu. Á Windows-þjónum eru deilingarheimild og NTFS-heimildir aðskildar, og virki rétturinn er sú þrengri af þeim tveimur.

Ákveddu því hvað er í raun hafnað: að búa til skrá, breyta fyrirliggjandi, búa til möppu, endurnefna eða eyða. Þetta er ekki ein heimild, og mappa þar sem listun virkar getur hafnað þeim öllum. Virk tenging er ekki leyfi.

Ef þú grunar ranga auðkenningu skaltu ýta deilingunni út, eyða úreldri færslu í Lyklakippuaðgangi og tengjast aftur með skráða reikningnum. Finder endurnýtir gjarnan vistaða lotu og lætur þig mæla heimildir fyrir notanda sem þjónninn telur þig ekki vera.

Prófaðu skrift án þess að snerta raunveruleg skjöl

Með samþykki eigandans skaltu búa til eina litla skrá undir nýju nafni í möppunni sem bregst: touch /Volumes/team/qa-write-test.txt þegar deilingin er tengd þar, eða einfaldlega Vista sem með nýju nafni úr forritinu. Skrifaðu aldrei yfir skjal til að prófa aðgang, og haltu nákvæmum villutextanum í stað þess að umorða hann, því VPN afritar hann ekki.

Færðu eigandanum svo aðgerðina sem þú reyndir í stað almennrar kvörtunar. Þeir geta skoðað stefnu deilingarinnar, hópaaðild reikningsins og réttindin á þeirri einu möppu, og sagt þér hvaða lag hafnaði þér. Ef skilaboðin nefna afkastagetu, læsta skrá eða nafnarekstur er það annað vandamál sem á skilið eigin rannsókn.

Staðfestu lagfæringuna og ýttu svo út í réttri röð

Eftir að eigandinn breytir einhverju skaltu endurtaka sömu litlu skrift og staðfesta að skráin sé sýnileg þjóninum og fjarlægjanleg eftir á. Afrit sem byrjar og stöðvast svo er spurning um afköst, ekki heimild; synjun sem berst samstundis er spurning um heimild.

Áður en þú sleppir VPN skaltu aftengja deilinguna og loka opnum skjölum. Að ýta út eftir að göngin eru farin lætur Finder og forritin þín bíða á dauðri slóð. Haltu SMB innan einkanetsins, slökktu ekki á eldveggnum til að prófa kenningu, og opnaðu ekki möppu fyrir alla sem krókaleið. Fyrir miðann skaltu taka fram vistfangið, reikningsnafnið, aðgerðina sem mistókst, nákvæman texta skilaboðanna og tímann, en sleppa lykilorðum og sniðskrám.

• Vistfangið leysist í einkavistfang sem er leitt gegnum göngin.
• Port 445 svarar og smbutil view listar ætlaða deilingu fyrir ætlaðan reikning.
• Skriftin sem þú þurftir er sönnuð með nýrri skrá, ekki með fyrirliggjandi skjali.