Mac-те VPN арқылы SMB ортақтастыру: алдымен қосылыңыз, содан кейін жазуды тексеріңіз

Егер Finder ортақтастыруды VPN арқылы тіркеп, содан кейін файлды сақтаудан бас тартса, туннель өз жұмысын жасап жатыр және келіспеушілік файл серверіндегі сәйкестік пен құқықтарға қатысты. Егер тіркеу мүлдем пайда болмаса, сол нүктеден кейін ештеңе тексерілмеген. Екі жағдай да macOS-те ұқсас диалогпен аяқталады, сондықтан адамдар VPN жасай алмайтын ақау үшін VPN профильдерін қайта құрады. Мен алдымен байланыс қай жерде тоқтайтынын нақты анықтаймын, содан кейін ғана редакциялауға келген құжаттың орнына бір реттік файлмен жазуды тексеремін.

Үш шарт қайдан қарау керектігін анықтайды

Параметрге қол тигізбес бұрын үш жауап керек: атау туннель бағыттайтын жеке мекенжайға шешіле ме, SMB қызметі сіз көрсеткен нақты тіркелгіні қабылдай ма, және сол тіркелгінің дәл осы ортақтастыру, қалта және әрекетке жазу құқығы бар ма. Әрқайсысы әр жерде сәтсіз болады, тек біріншісі VPN иесіне тиесілі.

Кесте өз орнын ақтайды, өйткені Mac жүйесіне кіру, VPN-ге кіру және SMB тіркелгісі — үш бөлек сәйкестік. VPN құпиясөзін өзгерту тіркелген пайдаланушыны қабылдамайтын ортақтастыруды ешқашан ашпайды, ал қосылғанын хабарлаған клиент сіз мақсат еткен сервер туралы ештеңе айтпайды.

Мекенжай бойынша қосылыңыз, шолу арқылы емес

Қашықтағы ортақтастыру толық қолжетімді бола тұрып, Finder-дің Желі тізімінде көрінбеуі мүмкін. Кеңсе LAN-ында табу broadcast және multicast атауларына сүйенеді, ал VPN-дердің көбі бұл трафикті туннель арқылы өткізбейді, сондықтан бос Желі көрінісі үзілген байланыстың дәлелі емес.

1. Керек VPN-ді оның қалыпты клиенті арқылы іске қосып, аутентификацияны аяқтаңыз.

2. Finder-де Өту тармағын, содан кейін Серверге қосылуды таңдаңыз немесе Command-K басыңыз.

3. Берілген мекенжайды теріңіз. Бұл мысалда ол smb://files.corp.example/team, көрнекі атау, жария қызмет емес. Егер тек сервер атауы болса, оған қосылып, қайтаратын тізімнен рұқсат етілген ортақтастыруды таңдаңыз.

4. Тіркелген пайдаланушыны таңдап, файл қызметінің тіркелгісін енгізіңіз, Mac тіркелгіңізді емес және VPN тіркелгісін емес. Қонақ тек иесі солай десе ғана дұрыс.

5. Ортақтастыруды ашып, келген бір тапсырманы орындаңыз. Қалта тізімі тіркеуді дәлелдейді, одан артық емес.

Apple-дың серверге қосылу жөніндегі нұсқаулығы осы Finder ағынын және оның артындағы қызметке кіруді құжаттайды. Мекенжайды таңдаулыларға сақтаңыз, сонда келесі қосылым қайталанады, және жазбаны қайта атау белгіні өзгертеді, мақсатты емес екенін есте сақтаңыз.

Тоқтайтын кезеңді оқыңыз

Бірдеңені өзгерту алдында қай кезең сәтсіз болатынын, Finder-ге терген атаулармен жазып алыңыз. Атауды шешуден бастаңыз: dscacheutil -q host -a name files.corp.example macOS қолданатын мекенжайды шығарады, ал netstat -rn сол мекенжайдың туннель интерфейсі немесе үй шлюзі арқылы маршруты бар-жоғын көрсетеді.

Содан кейін қолжетімділік. nc -vz files.corp.example 445 SMB портының мүлдем жауап беретінін айтады; шешу жұмыс істеп, 445 уақыты бітсе, сіз маршруттау, қауіпсіздік қабырғасы немесе қабаттасқан мекенжайлар аймағындасыз және ортақтастыру рұқсатын өзгерту көмектеспейді. Порт жауап берсе, серверден сол тіркелгіге не ұсынатынын сұраңыз: smbutil view //[email protected] ортақтастыруларды тізімдейді, ал smbutil statshares -a тіркелген сессияның келісілген диалектісі мен қолтаңба күйін хабарлайды, бұл тексеріп жатқан тіркеуіңіз ойлағаныңыз ба екенін айтады.

Сәйкестік жеке тексеруге лайық, өйткені адамдар осы қадамды өткізіп жібереді. Сіз өзіңізді тіркелген пайдаланушы санағанда, тіркеу қонақ немесе ескі сақталған тіркелгі ретінде өмір сүруі мүмкін, сонда әр жазу сынағы қате тіркелгіні өлшейді.

Жазу рұқсатының бірнеше қақпасы бар

Сервер жағында екі қабат жоқ деп айта алады, екеуі де Mac-тен бірдей көрінеді. Ортақтастыру тек оқуға экспортталып, астындағы қалта жазылатын болуы мүмкін, ал жазылатын ортақтастыру тіркелгіңізді қабылдамайтын файлдық жүйе ACL-ін айналып өте алмайды; қосалқы қалтаның өз саясаты болуы мүмкін. Windows серверлерінде ортақтастыру рұқсаты мен NTFS рұқсаттары бөлек, ал әсерлі құқық екеуінің қатаңырағы.

Сондықтан нақты ненің қабылданбайтынын анықтаңыз: файл құру, бар файлды өңдеу, қалта құру, қайта атау немесе жою. Бұл бір рұқсат емес, ал тізім жұмыс істейтін қалта олардың бәрін қабылдамауы мүмкін. Жұмыс істейтін тіркеу — рұқсат емес.

Қате сәйкестік деп күдіктенсеңіз, ортақтастыруды шығарыңыз, Кілттер тізбегіне кірудегі ескірген жазбаны жойыңыз және тіркелген тіркелгімен қайта қосылыңыз. Finder сақталған сессияны қуана қайта пайдаланып, сізді сервер сіз деп санамайтын пайдаланушының құқықтарын өлшеуге қалдырады.

Нақты құжаттарға қол тигізбей жазуды тексеріңіз

Иесінің келісімімен сәтсіз болатын қалтада жаңа атаумен бір шағын файл жасаңыз: touch /Volumes/team/qa-write-test.txt ортақтастыру сол жерде тіркелген кезде, немесе қарапайым түрде қолданбадан жаңа атаумен Сақтау ретінде жасаңыз. Қатынасты тексеру үшін құжатты ешқашан қайта жазбаңыз, және қатенің дәл мәтінін сақтаңыз, оны басқаша айтпаңыз, өйткені VPN оны көшірмейді.

Содан кейін жалпы шағымның орнына иесіне әрекеттің өзін беріңіз. Олар ортақтастыру саясатын, тіркелгінің топ мүшелігін және сол бір қалтадағы құқықтарды тексеріп, қай қабаттың сізді қабылдамағанын айта алады. Егер хабарлама сыйымдылықты, құлыпталған файлды немесе атау қақтығысын атаса, бұл басқа мәселе және өз зерттеуіне лайық.

Түзетуді тексеріп, содан кейін ретімен шығарыңыз

Иесі бірдеңені өзгерткеннен кейін сол шағын жазуды қайталап, файлдың серверге көрінетінін және кейін жойылатынын растаңыз. Басталып, содан кейін тоқтаған көшіру — өткізу қабілетінің мәселесі, рұқсаттың емес; бірден келген бас тарту — рұқсаттың мәселесі.

VPN-ді өшірер алдында ортақтастыруды ажыратып, ашық құжаттарды жабыңыз. Туннель кеткеннен кейін шығару Finder мен қолданбаларыңызды өлі жолда күттіреді. SMB-ді жеке желі ішінде ұстаңыз, теорияны тексеру үшін қауіпсіздік қабырғасын өшірмеңіз және айналып өту ретінде қалтаны бәріне ашпаңыз. Билет үшін мекенжайды, тіркелгі атауын, сәтсіз әрекетті, хабарламаның дәл мәтінін және уақытты қосыңыз, құпиясөздер мен профиль файлдарын сыртта қалдырыңыз.

• Мекенжай туннель арқылы бағытталған жеке мекенжайға шешіледі.
• 445 порты жауап береді және smbutil view керек тіркелгі үшін керек ортақтастыруды тізімдейді.
• Сізге қажет жазу бар құжатпен емес, жаңа файлмен дәлелденеді.