Netkerfisdeilingar birtast ekki á VPN? Uppgötvun stöðvast

Deilingin opnast þegar þú slærð inn slóð hennar, og netvafrinn sýnir ekkert. Þessi samsetning er algeng um göng og er venjulega ekki bilun. Uppgötvun spyr staðbundna hlutann; aðgengi spyr einn hýsil. Leiðarstýrð göng bera hið síðara og ekki hið fyrra.

Uppgötvun og aðgengi eru aðskilin

Vafralisti er framleiddur af siðareglum sem tilkynna þjónustur til staðbundins hluta og hlusta á þær tilkynningar. Að opna deilingu eftir nafni er bein tenging við einn hýsil. Hið fyrra þarf broadcast- eða multicast-lén; hið síðara þarf leið og port.

Um göng getur hið síðara virkað fullkomlega á meðan hið fyrra skilar tómum glugga. Að líta á tóma gluggann sem bilunina sendir þig að leita að brotnum göngum sem sinna starfi sínu.

Hvers vegna vafralistinn helst tómur

Windows hætti þjónustunni Computer Browser og slökkti á SMB útgáfu 1 sjálfgefið, sem fjarlægði vélbúnaðinn á bak við gamla Network Neighborhood. Staðgenglar eins og WS-Discovery, SSDP og multicast-DNS beina sér að broadcast- eða multicast-hópum sem eru aðeins til á staðbundinni tengingu. Punkt-til-punkt göng hafa ekki slíka tengingu, og beinar senda þessa hópa ekki sjálfgefið. Hver hýsill getur verið aðgengilegur og listinn getur samt verið tómur.

Sum forrit bæta við eigin uppgötvunaraðstoðarmanni. Þegar sá aðstoðarmaður virkar er það eiginleiki forritsins, ekki eiginleiki ganganna.

Notaðu skýr nöfn og staðfestu síðan aðgang

UNC-slóð, tengdur drifstafur eða Finder-tenging við SMB-vistfang virkar um göngin þegar nafnið leysist og portið er opið. Lausnin getur komið frá DNS, frá leitarviðskeyti sem VPN-ið veitir eða frá miðstýrðri hosts-færslu. Í léni getur skráarspurning listað tölvuhluti, og sá listi er venjulega næsti staðgengill fyrir vafralit á leiðarstýrðu neti. Portskönnun á þekktum forskeytum er aðeins ásættanleg á netum sem þú rekur eða hefur skýrt leyfi til að prófa.

Hýsill sem svarar lofar ekki að deilingin opnist. NAS getur haft leyfðan lista sem takmarkast við eigið undirnet, sem hafnar vistföngum úr VPN-lauginni. Eldveggjarregla skráaþjóns getur aðeins nefnt staðbundið undirnet. Reikningurinn sem þú gefur fyrir deilinguna getur verið staðbundinn reikningur sem var aldrei búinn til á þeim þjóni, og að tengjast í gegnum VPN-ið býr hann ekki til.

Sum fyrirtækjaforrit loka viljandi á staðbundna umferð og umferð sýndarvéla meðan göngin eru virk. Þetta skortandi aðgengi er stefna, og leiðréttingin tilheyrir kerfisstjóranum, ekki leiðartöflu forritsins.

Greiningarröð sem er þess virði að endurtaka

Farðu í gegnum lögin í röð: náðu vistfanginu, leystu nafnið, opnaðu port 445, auðkenndu þig og lestu síðan deilingarheimildirnar. Hvert svar er aðskilið, og að stökkva áfram gefur örugga ranga niðurstöðu. Aðeins eftir að allt gengur er uppgötvunin þess virði að rannsaka.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Skildu eftir athugasemd með heiti þjónsins, slóð deilingarinnar, vistfanginu sem hún leystist í og reikningnum sem virkaði. Ef vafralistinn fyllist síðar eftir endurræsingu þjónustu skaltu líta á það sem sérvisku í uppgötvun en ekki sönnun þess að fyrri leiðin hafi verið röng. Athugasemdin er það sem leyfir næsta manni að sleppa tóma glugganum.