Mac’те VPN аркылуу SMB бөлүшүү: адегенде туташыңыз, анан жазууну текшериңиз
Finder бөлүшүүнү орнотот, бирок сактоодон баш тартабы? Каалаган жөндөөнү өзгөртүүдөн мурун VPN жолун, SMB эсебин жана сервер уруксатын бөлүңүз.
Эгер Finder бөлүшүүнү VPN аркылуу орнотуп, анан файлды сактоодон баш тартса, туннель өз ишин кылып жатат жана келишпестик файл сервериндеги инсандык жана укуктар жөнүндө. Эгер орнотуу такыр көрүнбөсө, ал чекиттен ары эч нерсе текшерилген эмес. Эки учур тең macOS’те окшош диалог менен бүтөт, ошондуктан адамдар VPN жасай албаган бузулуу үчүн VPN профилдерин кайра курушат. Мен адегенде байланыш кайда токтогонун так аныктайм, анан гана редакциялоого келген документтин ордуна бир жолу колдонулуучу файл менен жазууну текшерем.
Кайдан кароо керектигин үч шарт аныктайт
Жөндөөгө тийиштин алдында үч жооп керек: ат туннель багыттаган жеке дарекке чечилеби, SMB кызматы сиз көрсөткөн так эсепти кабыл алабы, жана ошол эсептин так ушул бөлүшүү, папка жана аракетке жазуу укугу барбы. Ар бири башка жерде ийгиликсиз болот, жана биринчиси гана VPN ээсине таандык.
| What you see | What it establishes | Who fixes it |
|---|---|---|
| Name does not resolve, or resolves outside the tunnel | The path was never built | VPN or DNS administrator |
| Name resolves, port 445 times out | Route, firewall or overlapping address space | VPN and network owners |
| Server answers, the sign-in is rejected | The file-service account, not the VPN login | File-server owner |
| Share mounts, writing is refused | Share policy or directory rights | File-server owner |
Таблица өз ордун татыйт, анткени Mac кирүү, VPN кирүү жана SMB эсеби үч өзүнчө инсандык. VPN сырсөзүн өзгөртүү катталган колдонуучуну четке каккан бөлүшүүнү эч качан ачпайт, ал эми туташты деп билдирген клиент сиз көздөгөн сервер жөнүндө эч нерсе айтпайт.
Дарек боюнча туташыңыз, серептөө менен эмес
Алыскы бөлүшүү толук жеткиликтүү болуп туруп, Finder’дин Тармак тизмесинде көрүнбөй калышы мүмкүн. Кеңсе LAN’ында табуу broadcast жана multicast аттарына таянат, жана VPN’лердин көбү бул трафикти туннелден өткөрбөйт, ошондуктан бош Тармак көрүнүшү үзүлгөн байланыштын далили эмес.
Керектүү VPN’ди анын кадимки клиенти аркылуу иштетип, аутентификацияны бүтүрүңүз.
Finder’де Өтүү, анан Серверге туташууну тандаңыз же Command-K басыңыз.
Берилген даректи териңиз. Бул мисалда ал
smb://files.corp.example/team, көрсөтмө ат, коомдук кызмат эмес. Эгер сизде сервердин аты гана болсо, ага туташып, кайтарган тизмеден уруксат берилген бөлүшүүнү тандаңыз.Катталган колдонуучуну тандап, файл кызматынын эсебин киргизиңиз, Mac эсебиңизди эмес жана VPN эсебин эмес. Конок ээси ошентсе гана туура.
Бөлүшүүнү ачып, келген бир тапшырманы аткарыңыз. Папка тизмеси орнотууну далилдейт, андан ары эмес.
Apple’дин серверге туташуу боюнча колдонмосу ушул Finder агымын жана анын артындагы кызматка кирүүнү документтештирет. Даректи тандалмаларга сактаңыз, ошондо кийинки туташуу кайталанат, жана жазууну кайра атоо белгини өзгөртөт, максатты эмес экенин унутпаңыз.
Токтогон баскычты окуңуз
Бир нерсени өзгөртүүдөн мурун кайсы баскыч ийгиликсиз болорун, Finder’ге терген аттар менен жазып алыңыз. Атты чечүүдөн баштаңыз: dscacheutil -q host -a name files.corp.example macOS колдоно турган даректи чыгарат, ал эми netstat -rn ошол даректин туннель интерфейси же үй шлюзу аркылуу маршруту бар-жогун көрсөтөт.
Анан жеткиликтүүлүк. nc -vz files.corp.example 445 SMB порту такыр жооп берерин айтат; чечүү иштеп, 445 убакыт бүтсө, сиз маршруттоо, коргоо дубалы же кабатталган даректер аймагындасыз жана бөлүшүү уруксатын өзгөртүү жардам бербейт. Порт жооп берсе, серверден ошол эсепке эмне сунуштаарын сураңыз: smbutil view //[email protected] бөлүшүүлөрдү тизмелейт, ал эми smbutil statshares -a орнотулган сессиянын келишилген диалектисин жана кол тамга абалын билдирет, бул текшерип жаткан орнотууңуз ойлогонуңуз экенин айтат.
Инсандык өзүнчө текшерүүгө татыктуу, анткени адамдар ушул кадамды өткөрүп жиберишет. Сиз өзүңүздү катталган колдонуучу деп эсептегенде орнотуу конок же эски сакталган эсеп катары жашашы мүмкүн, ошондо ар бир жазуу сынагы туура эмес эсепти өлчөйт.
Жазуу мүмкүнчүлүгүнүн бирден көп капкасы бар
Сервер тарапта эки катмар жок деп айта алат, экөө тең Mac’тен бирдей көрүнөт. Бөлүшүү жарыя окууга гана экспорттолуп, астындагы папка жазылуучу болушу мүмкүн, ал эми жазылуучу бөлүшүү эсебиңизди четке каккан файлдык системанын ACL’ин айланып өтө албайт; ички папканын өз саясаты болушу мүмкүн. Windows серверлеринде бөлүшүү уруксаты менен NTFS уруксаттары өзүнчө, ал эми натыйжалуу укук экөөнүн катаалырагы.
Ошондуктан так эмне четке кагыларын аныктаңыз: файл түзүү, бар файлды оңдоо, папка түзүү, кайра атоо же жок кылуу. Бул бир уруксат эмес, жана тизме иштеген папка алардын баарын четке кагышы мүмкүн. Иштеген орнотуу — уруксат эмес.
Туура эмес инсандык деп шектенсеңиз, бөлүшүүнү чыгарыңыз, Ачкычтар түйүнүнө кирүүдөгү эскирген жазууну жок кылыңыз жана катталган эсеп менен кайра туташыңыз. Finder сакталган сессияны кубаныч менен кайра колдонуп, сизди сервер сиз деп эсептебеген колдонуучунун укуктарын өлчөөгө калтырат.
Чыныгы документтерди тийбей жазууну текшериңиз
Ээсинин макулдугу менен ийгиликсиз болгон папкада жаңы ат менен бир кичине файл түзүңүз: touch /Volumes/team/qa-write-test.txt бөлүшүү ошол жерде орнотулганда, же жөн гана колдонмодон жаңы ат менен Сактоо катары жасаңыз. Жетүүнү текшерүү үчүн документти эч качан кайра жазбаңыз, жана катанын так текстти сактаңыз, аны башкача айтпаңыз, анткени VPN аны көчүрбөйт.
Анан жалпы нааразылыктын ордуна ээсине аракетти өзүн берңиз. Алар бөлүшүү саясатын, эсептин топ мүчөлүгүн жана ошол бир папкадагы укуктарды текшерип, кайсы катмар сизди четке какканын айта алышат. Эгер билдирүү сыйымдуулукту, кулпуланган файлды же ат кагылышын атаса, бул башка маселе жана өзүнүн иликтөөсүнө татыктуу.
Оңдоону текшерип, анан тартиби менен чыгарыңыз
Ээси бир нерсени өзгөрткөндөн кийин ошол эле кичине жазууну кайталап, файлдын серверге көрүнөрүн жана кийин жоюларын ырастаңыз. Башталып, анан токтогон көчүрүү — өткөрүү жөндөмүнүн маселеси, уруксаттын эмес; дароо келген баш тартуу — уруксаттын маселеси.
VPN’ди өчүрүүдөн мурун бөлүшүүнү ажыратып, ачык документтерди жабыңыз. Туннель кеткенден кийин чыгаруу Finder жана колдонмолоруңузду өлүк жолдо күттүрөт. SMB’ни жеке тармактын ичинде кармаңыз, теорияны текшерүү үчүн коргоо дубалын өчүрбөңүз жана айланып өтүү катары папканы баарына ачпаңыз. Билет үчүн даректи, эсептин атын, ийгиликсиз аракетти, билдирүүнүн так текстти жана убакытты кошуңуз, сырсөздөр менен профиль файлдарын тышкары калтырыңыз.
- Дарек туннель аркылуу багытталган жеке дарекке чечилет.
- 445 порту жооп берет жана
smbutil viewкеректүү эсеп үчүн керектүү бөлүшүүнү тизмелейт. - Сизге керек болгон жазуу бар документ менен эмес, жаңы файл менен далилденет.