Тармактык бөлүшүүлөр VPN'де көрүнбөйбү? Издөө токтойт

Бөлүшүү өз жолун тергенде ачылат, ал эми тармактык браузер эч нерсе көрсөтпөйт. Бул айкалыш туннелден өткөндө кеңири таралган жана адатта бузукулук эмес. Издөө жергиликтүү сегментке суроо берет; жетүү мүмкүнчүлүгү бир хосттон сурайт. Маршрутталган туннель экинчисин алып жүрөт, биринчисин эмес.

Издөө жана жетүү мүмкүнчүлүгү өзүнчө

Көрүү тизмесин кызматтарды жергиликтүү сегментке жарыялаган жана ошол жарыяларды угуучу протоколдор түзөт. Бөлүшүүнү аты боюнча ачуу — бир хостко түз байланыш. Биринчисине broadcast же multicast домени керек; экинчисине маршрут жана порт керек.

Туннелден өткөндө экинчиси мыкты иштеши мүмкүн, ал эми биринчиси бош терезе кайтарат. Бош терезени бузукулук деп эсептесеңиз, өз ишин аткарып жаткан сынган туннелди издейсиз.

Көрүү тизмеси эмне үчүн бош калат

Windows Computer Browser кызматын токтотту жана SMB 1 версиясын демейки боюнча өчүрдү, бул эски Network Neighborhood артындагы механизмди алып салды. WS-Discovery, SSDP жана multicast DNS сыяктуу алмаштыруучулар жергиликтүү байланышта гана болгон broadcast же multicast топторун даректөөт. Пункттан пунктка туннелде мындай байланыш жок, жана маршрутизаторлор бул топторду демейки боюнча өткөрүшпөйт. Ар бир хост жеткиликтүү болушу мүмкүн, ал эми тизме бош бойдон калышы мүмкүн.

Айрым программалар өзүнүн издөө жардамчысын кошот. Ошол жардамчы иштегенде, бул программанын өзгөчөлүгү, туннелдин касиети эмес.

Ачык аттарды колдонуңуз, анан кирүү мүмкүнчүлүгүн ырастаңыз

UNC жолу, бекитилген диск же Finder'дин SMB дарегине туташуусу ат чечилип, порт ачык болсо туннел аркылуу иштейт. Чечим DNS'тен, VPN сунуштаган издөө суффиксинен же борбордук башкарылуучу hosts жазуусунан келиши мүмкүн. Доменде каталог суроосу компьютер объектилерин тизмелей алат, жана бул тизме адатта маршрутталган тармакта көрүү көрүнүшүнүн эң жакын алмаштыргычы. Белгилүү префикстердин портторун скандоо сиз башкарган же сыноого ачык уруксат берилген тармактарда гана кабыл алынат.

Жооп берген хост бөлүшүү ачыларына кепилдик бербейт. NAS өзүнүн субтармагы менен чектелген уруксат тизмесине ээ болушу мүмкүн, ал VPN пулунун даректерин четке кагат. Файл серверинин firewall эрежеси жергиликтүү субтармакты гана аташы мүмкүн. Бөлүшүү үчүн берген эсебиңиз ошол серверде эч качан түзүлбөгөн жергиликтүү эсеп болушу мүмкүн, жана VPN аркылуу туташуу аны түзбөйт.

Айрым корпоративдик программалар туннель күйүп турганда жергиликтүү жана виртуалдык машиналардын трафигин атайын бөгөттөйт. Бул жетишпеген кирүү — саясат, жана оңдоо администраторго таандык, программанын маршрут таблицасына эмес.

Кайталоого татыктуу диагностикалык тартип

Катмарларды ирети менен басып өтүңүз: дарекке жетиңиз, атты чечиңиз, 445 портун ачыңыз, аутентификациядан өтүңүз, анан бөлүшүү уруксаттарын окуңуз. Ар бир жооп өзүнчө, жана алдыга секирүү ишенимдүү туура эмес тыянак берет. Баары өткөндөн кийин гана издөөнү изилдөөгө татыктуу.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Сервердин аты, бөлүшүүнүн жолу, ал чечилген дарек жана иштеген эсеп менен жазуу калтырыңыз. Эгер көрүү тизмеси кийинчерээк кызматты кайра баштоодон кийин толсо, муну издөөнүн өзгөчөлүгү деп эсептеңиз, мурунку маршрут туура эмес болгон деген далил эмес. Жазуу — кийинки адамга бош терезени өткөрүп жиберүүгө мүмкүндүк берет.