Mac бөлүшүү VPN аркылуу көрүнөт: токтотуу керекпи же жашыруу керекпи?

Карап чыгуу тизмелери жарыялоолордон куралат, ал эми жарыялоо кирүү уруксаты эмес. Бирөө сиздин ноутбукуңуздун атын алыскы тизмеден көрөт, анткени multicast суроосу адатта маршрутизатордо токтогон чекти кесип өттү. Бул кесип өтүү жазуу эмне үчүн пайда болорун жана жазууну алып салуу кызматты жабуу менен бирдей эместигин түшүндүрөт. Бир нерсени өзгөртүүдөн мурун ушул экөөнүн кайсынысына чындап каршы экениңизди аныктаңыз.

Карап чыгуу жазуусу чындап эмне

Mac'теги mDNS жооп берүүчү өзү хостинг кылган кызмат түрлөрү боюнча суроолорго жооп берет, ал эми жоопко ат, порт жана бир нече тексттик жазуу кирет. Сураган кардар ошол атты тизмеде көрсөтөт. Алмашууда эч нерсе байланыш ийгиликтүү болорун далилдебейт жана эч нерсе уруксат бербейт: тизме ат жөнүндөгү билдирүү, кирүү жөнүндө эмес. Ушул айырмачылык бир нерсени өчүрүү керекпи же жарыялоону токтотуу керекпи экенин чечет.

Ар кандай кызматтар өз-өзүнчө катталат, ошондуктан бир жазуунун жоголушу бардык жарыялоолор токтогонун билдирбейт. Файл бөлүшүү бир түрдү, экран бөлүшүү экинчисин каттайт, ал эми принтерлер, медиа китепканалар жана иштеп чыгуучу куралдары ар бири өзүнүкүн каттайт. Бир которгучту негизги башкаруу деп эсептеерден мурун эмне катталганын жана аны кайсы процесс ээлегенин тизмелеңиз:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Multicast жергиликтүү бойдон калат, эгер бир нерсе аны көпүрө менен туташтырбаса

Multicast DNS UDP 5353 портундагы шилтемеге жергиликтүү топко жиберет, ал эми маршрутизаторлор бул топту демейки боюнча өткөрбөйт. Ошондуктан unicast трафигин маршруттаган туннель аныктоону артта калтырат, ошондуктан маршрутталган VPN'деги Mac адатта алыскы сайтка көрүнбөйт. Көпүрөлөнгөн туннель же атайын жөндөлгөн реле муну эки учун бир жарыялоо доменине жайгаштыруу менен өзгөртөт. Кандай долбоор экениңиз туннелдин касиети, ага басылган протокол атынын эмес.

Сервердин конфигурациясын карап, ал интерфейсти көпүрөлөйбү же ички тармакты маршруттайбы аныктаңыз, анткени экөө жарыялоого көз каранды ар бир протоколдо башкача жүрүшөт. Эгер туннель көпүрөлөнгөн болсо, бир нече түрдөгү жарыялоонун агып чыгышын күтүңүз, анын ичинде эч ким жарыялоону ойлогон эмес нерселер да бар. Эгер ал маршрутталган болсо, алыскы тизмедеги жазуу көбүнчө реле же unicast DNS негизиндеги аныктоо аркылуу келген, multicast тобу аркылуу эмес. Бул жолдордун оңдоолору башка, ал эми multicast портун бөгөттөө алардын бирин гана жабат.

Кызматты токтотуу — эң таза чек

Эгер Mac'тин файлдарды сунуштоо иши жок болсо, жарыялоосун жашырууга аракет кылуунун ордуна колдоого алынган башкаруу аркылуу бөлүшүүнү өчүрүңүз. Токтотулган кызматка туташууга, аны болжолдоого жана атын эстеп калган эски кардардын жетүүсүнө болбойт. Бул касиет аны күчтүүрөөк башкарууга айландырат жана ал тармактын эч кандай кызматташуусун талап кылбайт.

Apple'дин файл бөлүшүү жетекчилиги жалпы папкалар, уруксат берилген колдонуучулар жана конок кирүүсү үчүн уруксат моделисин сүрөттөйт, ал эми бөлүшүү панели азыркы абалды көрсөтөт. Кызмат чындап керек болгондо ушул үчөөнү карап чыгыңыз, анткени болушу керек бөлүшүү — чектелиши керек бөлүшүү. Конок кирүүсү өзүнчө көңүл бурууга татыктуу, анткени ал эч кандай эсептик маалыматсыз байланышка уруксат бере алат. Андан кийин кызмат кайсы интерфейстерде угарын ырастаңыз, анткени ар бир интерфейсте сунушталган бөлүшүү туннелде да сунушталат.

Кызмат керек болгондо, көрүүчүлөр эмес

Кээде бөлүшүү мыйзамдуу, ал эми көрүүчүлөр андай эмес. Кызматты уруксат берилген булактар менен чектөө, аныктоону өзүнчө жана кичинекей башкаруу катары калтыруу — ак ниет чечим. Брандмауэр эрежелери, колдонуучу боюнча уруксаттар жана туура интерфейсте угуу кирүүнү жашырылган жарыялоо жасай албаган жолдор менен тарытат.

Аныктоону басуу — катуу мааниде косметикалык: кызмат атын билген ар кимге дагы эле жооп берет. Эгер маселе жарыялоонун өзүндө болсо, аны алып жүргөн катмарда чектеңиз. Өзүңүз башкарган тармакта бул кайсы кызмат түрлөрү чектен өтүшү керектигин чечип, көпүрөнү, релени же чыпканы ошого ылайык жөндөөнү билдирет. Форумдан көпүрө чыпкасынын буйругун көчүрүү сервериңиз так ошол стекти жана ошол туннель режимин иштеткенде гана иштейт, ал эми өзүңүз башкарбаган тармакта ак ниет жооп — алыскы кардар эмнени эстеп каларын көзөмөлдөй албайсыз.

Алыскы тараптан караңыз

Mac'тин өз тармагынан эмес, алыскы тараптан сынаңыз жана кэштеги тизмени эмес, жаңы карап чыгууну сынаңыз. Андан кийин кызматка аты жана дареги боюнча түз туташууну аракет кылыңыз, анткени эки жыйынтык эки башка суроого жооп берет. Ийгиликтүү байланышта жазуу жок болсо, белгини жашырганыңызды билдирет, ал эми ийгиликсиз байланыш кызматты жапканыңызды билдирет. Жаңыртууну өткөрүп жиберсеңиз, кэш эки сыноону тең жалганга айландырат, ошондуктан кардарды кайрадан баштаңыз.

Эмнени өзгөрткөнүңүздү жана ал үч башкаруунун кайсынысына таандык экенин жазыңыз: кызмат токтотулду, кирүү чектелди же аныктоо чектелди. Бирөө Mac дагы эле көрүнөт деп билдиргенде, ошол жазуу отчет эскиргенин же башка кызмат өзүн жарыялап жатканын айтат. Бул жердеги таң калыштардын көбү — эч ким күйгүзгөнүн эстебеген экинчи каттоо, бузулган башкаруу эмес.

Өзгөртүү ийгиликсиз болду деген тыянакка келүүдөн мурун калган каттоолорду кайра текшериңиз. Кыска тизме дагы бир божомол айлампасынан артык.