ქსელის გაზიარებები VPN-ზე არ ჩანს? აღმოჩენა ჩერდება
გვირაბი მარშრუტებს ატარებს და არა ბროდკასტულ აღმოჩენას. გახსენით გაზიარება სახელით, შეამოწმეთ მისამართი და პორტი, შემდეგ გამოყავით წვდომის უარყოფა ცარიელი სიისგან.
გაზიარება იხსნება, როცა მის მისამართს აკრეფთ, და ქსელის ბრაუზერი საერთოდ არაფერს აჩვენებს. ეს კომბინაცია გვირაბის გავლით ხშირია და ჩვეულებრივ ხარვეზი არ არის. აღმოჩენა ლოკალურ სეგმენტს კითხულობს; მისაწვდომობა ერთ ჰოსტს კითხულობს. მარშრუტიზებული გვირაბი მეორეს ატარებს და არა პირველს.
აღმოჩენა და მისაწვდომობა ცალ-ცალკეა
დათვალიერების სიას ქმნიან პროტოკოლები, რომლებიც სერვისებს ლოკალურ სეგმენტს აცხადებენ და ამ განცხადებებს უსმენენ. გაზიარების სახელით გახსნა პირდაპირი კავშირია ერთ ჰოსტთან. პირველს სჭირდება ბროდკასტის ან მულტიკასტის დომენი; მეორეს სჭირდება მარშრუტი და პორტი.
გვირაბის გავლით მეორე შეიძლება სრულყოფილად მუშაობდეს, სანამ პირველი ცარიელ ფანჯარას აბრუნებს. თუ ცარიელ ფანჯარას ხარვეზად მიიჩნევთ, წახვალთ გატეხილი გვირაბის საძებნად, რომელიც თავის საქმეს ასრულებს.
რატომ რჩება დათვალიერების სია ცარიელი
Windows-მა შეწყვიტა Computer Browser სერვისი და ნაგულისხმევად გამორთო SMB ვერსია 1, რამაც მოხსნა ძველი Network Neighborhood-ის უკან არსებული მექანიზმი. WS-Discovery-ის, SSDP-ის და მულტიკასტური DNS-ის მსგავსი შემცვლელები მიმართავენ ბროდკასტის ან მულტიკასტის ჯგუფებს, რომლებიც მხოლოდ ლოკალურ კავშირზე არსებობს. წერტილიდან წერტილამდე გვირაბს ასეთი კავშირი არ აქვს, და მარშრუტიზატორები ნაგულისხმევად არ გადასცემენ ამ ჯგუფებს. ყველა ჰოსტი შეიძლება იყოს მისაწვდომი და სია მაინც ცარიელი დარჩეს.
ზოგი პროგრამა ამატებს საკუთარ აღმოჩენის დამხმარეს. როცა ეს დამხმარე მუშაობს, ეს პროგრამის თვისებაა და არა გვირაბის.
გამოიყენეთ მკაფიო სახელები, შემდეგ დაადასტურეთ წვდომა
UNC გზა, მიბმული დისკი ან Finder-ის კავშირი SMB მისამართთან მუშაობს გვირაბის გავლით, როცა სახელი გადაწყდება და პორტი ღიაა. გადაწყვეტა შეიძლება მოვიდეს DNS-იდან, VPN-ის მიერ მოწოდებული ძიების სუფიქსიდან ან ცენტრალურად მართული hosts ჩანაწერიდან. დომენში დირექტორიის მოთხოვნამ შეიძლება ჩამოთვალოს კომპიუტერის ობიექტები, და ეს სია ჩვეულებრივ ყველაზე ახლო შემცვლელია დათვალიერების ხედისთვის მარშრუტიზებულ ქსელში. ცნობილი პრეფიქსების პორტების სკანირება მისაღებია მხოლოდ იმ ქსელებში, რომლებსაც თქვენ მართავთ ან რომელთა ტესტირების უფლებაც აშკარად გაქვთ.
პასუხისმგებელი ჰოსტი არ იძლევა გარანტიას, რომ გაზიარება გაიხსნება. NAS-ს შეიძლება ჰქონდეს დაშვებულთა სია, შეზღუდული საკუთარი ქვექსელით, რომელიც უარყოფს VPN-ის აუზის მისამართებს. ფაილური სერვერის firewall-ის წესი შეიძლება მხოლოდ ლოკალურ ქვექსელს ასახელებდეს. გაზიარებისთვის მოცემული ანგარიში შეიძლება იყოს ლოკალური ანგარიში, რომელიც არასდროს შექმნილა ამ სერვერზე, და VPN-ით დაკავშირება მას არ ქმნის.
ზოგი კორპორატიული პროგრამა განზრახ ბლოკავს ლოკალურ და ვირტუალური მანქანების ტრაფიკს, სანამ გვირაბი ჩართულია. ეს არარსებული წვდომა პოლიტიკაა, და შესწორება ადმინისტრატორს ეკუთვნის და არა პროგრამის მარშრუტულ ცხრილს.
დიაგნოსტიკური რიგი, რომელიც ღირს გამეორება
გაიარეთ შრეები რიგით: მიაღწიეთ მისამართს, გადაწყვიტეთ სახელი, გახსენით პორტი 445, გაიარეთ ავტორიზაცია, შემდეგ წაიკითხეთ გაზიარების ნებართვები. ყოველი პასუხი ცალკეა, და წინ გადახტომა თავდაჯერებულ არასწორ დასკვნას იძლევა. მხოლოდ მას შემდეგ, რაც ყველა გაივლის, ღირს აღმოჩენის გამოკვლევა.
nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoeდატოვეთ შენიშვნა სერვერის სახელით, გაზიარების გზით, იმ მისამართით, რომელზეც ის გადაწყდა და იმ ანგარიშით, რომელმაც იმუშავა. თუ დათვალიერების სია მოგვიანებით, სერვისის გადატვირთვის შემდეგ, აივსება, ეს ჩათვალეთ აღმოჩენის უცნაურობად და არა მტკიცებად, რომ წინა მარშრუტი მცდარი იყო. შენიშვნაა ის, რაც შემდეგ ადამიანს ცარიელი ფანჯრის გამოტოვების საშუალებას აძლევს.