Tengd drif yfir staðar-VPN: DNS, SMB og UNC-slóðin
Netkerfisuppgötvun fer ekki yfir beina leið, en nafngreind UNC-slóð gerir það. Beindu DNS að netþjóninum, opnaðu SMB í báðar áttir og tengdu síðan drifið.
Síðan Netkerfi í Könnuði sýnir tæki sem hafa tilkynnt sig á staðbundna netinu, og bein leið í gegnum tunnil flytur engar slíkar tilkynningar. Þess vegna getur netþjónn verið fullkomlega aðgengilegur á meðan glugginn fyrir framan notandann er tómur. Nafngreind UNC-slóð er alls ekki háð uppgötvun, og lausnin er að láta nafnið leysast út og gáttina svara. Tómi glugginn er einkenni um ranga lag, ekki um bilaða sameign.
Uppgötvun er ekki það sama og aðgengi
Windows finn nærliggjandi vélar með samskiptareglum sem eru hannaðar fyrir útvarpssvæði, og sýnir það sem það fann sem þægindalista. Ekkert í þeim lista er nauðsynlegt fyrir SMB-skjalaaðgang. Biðlari sem þekkir netþjónsnafnið og kemst í TCP 445 opnar sameignina, hvort sem vélin birtist nokkurn tíma undir Netkerfi eða ekki.
Lögin tvö bila óháð hvort öðru, og þess vegna eiga "ég sé það ekki" og "ég get ekki opnað það" skilið mismunandi prófanir. Að skoða listann segir til um uppgötvun; að opna slóðina segir til um þjónustuna.
Nefndu netþjóninn áður en þú tengir sameignina
Birtu skjalabjóninn í DNS með því vistfangi sem hann hefur hinum megin, og beindu biðlarastaðnum að leysi sem getur svarað fyrir það svæði. Fullt skilgreint nafn forðast að vera háð staðbundnum viðskeytaleitarlista, sem er venjulega ástæðan fyrir því að stutt nafn virkar á einum stað og bregst á öðrum.
Ef umhverfið notar Active Directory er nafnaleysing einnig hluti af auðkenningu: biðlarinn þarf að ná í lénsstýringu fyrir Kerberos, og klukka sem gengur of langt út af takti lætur miðaaskiptin bregðast. Það er annað vandamál en SMB-aðgengi og lítur út eins og innskráningarvilla. Prófaðu lénsstýringuna áður en þú slærð lykilorðið inn aftur.
| Layer | What it needs | Symptom when missing |
|---|---|---|
| Name resolution | A DNS answer for the server name | Path cannot be found, ping by IP still works |
| Transport | TCP 445 open in both directions | Connection times out or is refused |
| Authentication | A reachable domain controller and correct clock | Access is denied after the port connects |
| Authorization | Share permission and filesystem permission | The share opens but the folder is inaccessible |
Beindu og síaðu í báðar áttir
Tunnill milli staða þarf fjarlæga forskeytið í staðbundnu leiðatöflunni og staðbundna forskeytið í þeirri fjarlægu, og eldveggurinn á hvorri hlið verður að leyfa umferðina sem berst. Einhliða stilling framleiðir tengingu sem opnast og svarar aldrei, sem notendur lýsa sem hægri sameign. Athugaðu teljara tunnilsins sjálfs fyrst. Ef pakkar fara út og ekkert kemur til baka er afturleiðin eða fjarlæga sían staðurinn til að skoða.
Með WireGuard verða leyfð IP-tölur jafningjans og leiðir stýrikerfisins að stemma við þá hönnun. Tunnillinn flytur pakka; hann útvegar ekki DNS-færslur eða sameignarheimildir á hvorri hlið fyrir sig.
Byggðu eldveggjarregluna á raunverulegu upprunaneti sem á að tengjast, og skrifaðu undantekninguna niður. Ef hönnunin þýðir vistföng einhvers staðar á leiðinni verður reglan að nota þýdda upprunann, og upprunalega biðlaravistfangið er ekki lengur sýnilegt í annálum.
Auðkenndu, tengdu síðan drifið
Vinnu þig niður lögin með skipunum í staðinn fyrir glugga Kynnanda:
Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:noÖnnur skipunin sannar TCP-leiðina, ekki réttinn til að lesa neitt. Sú þriðja er þar sem auðkenning og heimildir eru prófuð, og bilun þar ætti að senda þig í sameignar- og skráarkerfisheimildir í staðinn fyrir aftur í beininn.
Haltu SMB-undirritun og gildandi auðkenningarstefnu óbreyttum. Ekki er þörf á að virkja SMB1 aftur eða senda uppgötvunarútvarp í gegnum tunnilinn fyrir skýra slóð, og TCP 445 ætti að vera á einkaleiðinni frekar en á áframhaldi út á netið. Gefðu notendum stýrðan flýtileið eða tengt drif að samþykktu nafni, og tóma Netkerfi-síðan hættir að skipta máli.