VPN аркылуу туташтырылган диск: DNS, SMB жана UNC жолу
Тармактагы аныктоо маршрутталган канал аркылуу өтпөйт, ал аталган UNC жолу өтөт. DNSти серверге багыттаңыз, SMBти эки тарапка ачыңыз, анан дискти туташтырыңыз.
Проводниктеги «Тармак» баракчасы жергиликтүү сегментте өзүн жарыялаган түзмөктөрдү көрсөтөт, ал маршрутталган туннель ошол жарыялардын бирин да ташыбайт. Ошондуктан сервер толук жеткиликтүү болушу мүмкүн, ал эми колдонуучунун алдындагы терезе бош болуп калат. Аталган UNC жолу аныктоого такыр көз каранды эмес, ал эми чечим — аттын чечилишине жана порттун жооп беришине жетишүү. Бош терезе — бузулган бөлүшүүнүн эмес, туура эмес катмардын белгиси.
Аныктоо — жеткиликтүүлүк менен бирдей эмес
Windows жакынкы машиналарды broadcast домени үчүн түзүлгөн протоколдор аркылуу табат, анан табылганын ыңгайлуулук үчүн тизме катары көрсөтөт. Бул тизмеден эч нерсе SMB аркылуу файлдарга жетүү үчүн талап кылынбайт. Сервердин атын билген жана TCP 445ке жете алган клиент машина «Тармакта» качандыр бир убакта пайда болобу же жокпу, бөлүшүүнү ачат.
Эки катмар бири-биринен көз карандысыз иштебей калат, ошондуктан "мен аны көрбөй жатам" жана "мен аны ача албайм" дегендер ар башка текшерүүгө татыктуу. Тизмеге көз чаптыруу аныктоо жөнүндө айтат; жолду ачуу кызмат жөнүндө айтат.
Бөлүшүүнү туташтырганга чейин серверге ат бериңиз
Файлдык серверди DNSте анын аркы тараптагы дареги менен жарыялаңыз жана клиент аянтын ошол зона үчүн жооп бере алган resolverге багыттаңыз. Толук квалификацияланган ат жергиликтүү суффикс издөө тизмесине көз карандылыктан сактайт, бул кыска аттын бир аянтта иштеп, экинчисинде иштебей калышынын кадимки себеби.
Эгер чөйрө Active Directory колдонсо, аттарды чечүү аутентификациянын да бөлүгү болуп саналат: клиент Kerberos үчүн домен контроллерине жетүүгө тийиш, ал эми өтө четтеп кеткен саат билет алмашууну иштебей калтырат. Бул SMB жеткиликтүүлүгүнөн башка маселе жана каттоо эсебинин катасына окшош. Сырсөздү кайра терүүдөн мурун домен контроллерин текшериңиз.
| Layer | What it needs | Symptom when missing |
|---|---|---|
| Name resolution | A DNS answer for the server name | Path cannot be found, ping by IP still works |
| Transport | TCP 445 open in both directions | Connection times out or is refused |
| Authentication | A reachable domain controller and correct clock | Access is denied after the port connects |
| Authorization | Share permission and filesystem permission | The share opens but the folder is inaccessible |
Эки тарапка тең маршруттоо жана чыпкалоо
Аянттар аралык туннелге жергиликтүү маршруттоо таблицасында алыскы префикс жана алыскы таблицада жергиликтүү префикс керек, ал эми ар бир тараптагы брандмауэр келип жаткан трафикти өткөрүшү керек. Бир тараптуу конфигурация ачылып, эч качан жооп бербеген байланыш түзөт, колдонуучулар муну бөлүшүүнүн жайлыгы деп сүрөттөшөт. Адегенде туннелдин өз эсептегичтерин текшериңиз. Пакеттер чыгып, эч нерсе кайтпаса, кайтарым маршрутту же алыскы чыпканы караңыз.
WireGuardта өнөктөштүн уруксат берилген IP даректери жана операциялык системанын маршруттары ошол долбоорго шайкеш келиши керек. Туннель пакеттерди ташыйт; ал DNS жазууларын же бөлүшүү уруксаттарын бербейт эки тараптын биринде тең.
Брандмауэр эрежесин туташа турган чыныгы баштапкы тармакка негиздеп түзүңүз жана өзгөчөлүктү жазып коюңуз. Эгер долбоор жолдун бир жеринде даректерди которсо, эреже которулган булакты колдонууга тийиш, ал эми клиенттин баштапкы дареги журналдарда мындан ары көрүнбөйт.
Аутентификациядан өтүңүз, анан дискти туташтырыңыз
Катмарлардан Проводник терезеси менен эмес, буйруктар менен өтүңүз:
Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:noЭкинчи буйрук TCP жолун далилдейт, бирок бир нерсе окуу укугун эмес. Үчүнчүсү — аутентификация менен авторизация колдонулган жер, ал эми ал жердеги ийгиликсиздик сизди маршрутизаторго эмес, бөлүшүү жана файлдык система уруксаттарына жибериши керек.
SMB кол тамгасын жана учурдагы аутентификация саясатын өзгөртпөй сактаңыз. Ачык жол үчүн SMB1ди кайра күйгүзүү же аныктоо broadcastтарын туннель аркылуу өткөрүү талап кылынбайт, ал эми TCP 445 интернетке багытталган багыттоодо эмес, жеке жолдо калышы керек. Колдонуучуларга бекитилген атка башкарылуучу шайкештиргич же туташтырылган диск бериңиз, ошондо бош «Тармак» баракчасы маанилүү болбой калат.