SMB-Deelung um Mac iwwer VPN: fir d’éischt verbannen, duerno d’Schreiwen testen
Den Finder montéiert d’Deelung, awer refuséiert d’Späicheren? Trennt de VPN-Wee, den SMB-Kont an d’Servererlaabnes, ier Dir eng Astellung ännert.
Wann den Finder d’Deelung iwwer de VPN montéiert an duerno refuséiert eng Datei ze späicheren, mécht den Tunnel seng Aarbecht schonn an den Ënnerscheed geet ëm Identitéit a Rechter um Dateiserver. Wann d’Montéierung guer net erschéngt, ass näischt iwwer dee Punkt eraus getest. Béid Fäll ennen an engem ähnlechen Dialog op macOS, dofir bauen d’Leit VPN-Profiler nei fir e Feeler, deen de VPN net produzéiere kann. Ech fänken domat un, genee festzeleeën wou d’Verbindung ophält, an testen dajust d’Schreiwen mat enger eemoleger Datei amplaz vum Dokument, fir dat ech komm sinn.
Dräi Konditiounen entscheeden, wou een kuckt
Dir braucht dräi Äntwerten ier Dir eng Astellung beréiert: léisst sech den Numm an eng privat Adress op, déi den Tunnel rout, akzeptéiert den SMB-Service dee genee Kont, deen Dir uginn hutt, an huet dee Kont Schreifrechter op genee där Deelung, deem Dossier an deem Aarbechtsgang. Jiddwereen versot op enger anerer Plaz, an nëmmeg deen éischten gehéiert dem VPN-Besëtzer.
| What you see | What it establishes | Who fixes it |
|---|---|---|
| Name does not resolve, or resolves outside the tunnel | The path was never built | VPN or DNS administrator |
| Name resolves, port 445 times out | Route, firewall or overlapping address space | VPN and network owners |
| Server answers, the sign-in is rejected | The file-service account, not the VPN login | File-server owner |
| Share mounts, writing is refused | Share policy or directory rights | File-server owner |
Den Table verdéngt seng Plaz, well Mac-Login, VPN-Login an SMB-Kont dräi getrennt Identitéite sinn. D’VPN-Passwuert ze änneren mécht ni eng Deelung op, déi de registréierte Benotzer ofweist, an e Client, dee sech als verbonne mëllt, seet näischt iwwer de Server, op deen Dir zilt.
Verbannt Iech mat der Adress, net duerch d’Browsing
Eng Remote-Deelung kann komplett erreechbar sinn an trotzdem onsiichtbar an der Netz-Lëscht vum Finder bleiwen. D’Entdeckung an engem Büro-LAN stützt sech op Broadcast- a Multicast-Nimm, an déi meeschte VPN’en droen dee Verkéier net duerch den Tunnel, dofir ass eng eidel Netz-Vue kee Beweis fir eng gebrochen Verbindung.
Start de gewielte VPN mat sengem normale Client a fäerdeg d’Authentifizéierung of.
Wielt am Finder Gitt, duerno Mat Server verbannen, oder dréckt Command-K.
Tippt déi uginn Adress an. An dësem Beispill ass et
smb://files.corp.example/team, en illustrativen Numm an net e ëffentleche Service. Wann Dir just den Servernumm hutt, verbannt Iech domat a wielt déi autoriséiert Deelung aus der Lëscht, déi en zréckgëtt.Wielt Registréierte Benotzer a gitt de Kont vum Date-Service an, net Äre Mac-Kont an net de VPN-Kont. Gaascht ass just richteg, wann den Eegentümer et seet.
Maacht d’Deelung op a maacht déi eng Aufgab, fir déi Dir komm sidd. Eng Dossierlëscht beweist d’Montéierung an net méi.
Dem Apple seng Uleedung fir d’Verbindung mam Server dokumentéiert dëse Finder-Workflow an de Service-Login hannendrun. Späichert d’Adress als Favorit, sou datt déi nächst Verbindung repetéierbar ass, a denkt drun, datt d’Ëmbenennen vum Aschreiwung d’Etikett ännert, net d’Zil.
Liest d’Etapp, wou et ophält
Ier Dir eppes ännert, notéiert wéi eng Etapp versot, mat deemselwechten Nimm, déi Dir am Finder aginn hutt. Fänkt mat der Nummopléisung un: dscacheutil -q host -a name files.corp.example dréckt d’Adress, déi macOS benotze wäert, an netstat -rn weist, ob déi Adress eng Route iwwer den Tunnelinterface oder iwwer Äre Heem-Gateway huet.
Duerno d’Erreechbarkeet. nc -vz files.corp.example 445 seet, ob de SMB-Port iwwerhaapt äntwert; wann d’Opléisung funktionéiert an 445 an en Timeout leeft, sidd Dir am Beräich Routing, Firewall oder iwwerlappend Adressen an eng Ännerung vun den Deelungsrechter hëlleft net. Wann de Port äntwert, freet de Server wat en deem Kont ubitt: smbutil view //[email protected] lëschtet d’Deelungen op, an smbutil statshares -a mellt den ausgehandelten Dialekt an den Ënnerschrëftszoustand vun der montéierter Sëtzung, wat Iech seet, ob d’Montéierung, déi Dir test, déi ass, déi Dir mengt.
D’Identitéit verdéngt eng eege Kontroll, well et ass de Schrëtt, deen d’Leit iwwersprangen. Eng Montéierung kann als Gaascht oder als en ale gespäicherte Kont liewen, während Dir unhëlt, de registréierte Benotzer ze sinn, an dann misst all Schreiftest de falsche Kont.
De Schreifzougang huet méi wéi een Dier
Zwou Schichten kënnen op der Serversäit nee soen, an zwou gesi vum Mac aus gläich aus. Eng Deelung kann nëmme fir d’Liesen exportéiert sinn, während den Dossier drënner schreifbar ass, an eng schreifbar Deelung kann eng Dateisystem-ACL net iwwergoen, déi Äre Kont ofweist; en Ënnerdossier kann och seng eege Politik droen. Op Windows-Servere sinn d’Deelungsrechter an d’NTFS-Rechter getrennt, an dat effektivt Recht ass dat strengst vun deenen zwee.
Also entscheet, wat tatsächlech ofgewisen gëtt: eng Datei uleeën, eng existent änneren, en Dossier maachen, ëmbenennen oder läschen. Dat ass net eng eenzeg Erlaabnes, an en Dossier, wou d’Oplëschtung funktionéiert, kann se alleguer ofweisen. Eng funktionéierend Montéierung ass keng Erlaabnes.
Wann Dir déi falsch Identitéit verdächtegt, werft d’Deelung eraus, läscht den veralteten Aschreiwung am Schlësselbündel-Zougang a verbannt Iech erëm mam registréierte Kont. Den Finder benotzt gär eng gespäichert Sëtzung erëm a léisst Iech d’Rechter moossen fir e Benotzer, deen de Server net als Iech gesäit.
Test d’Schreiwen ouni richteg Dokumenter ze beréieren
Mat der Averständnes vum Eegentümer, maacht eng kleng Datei ënner engem neien Numm an deem Dossier, deen versot: touch /Volumes/team/qa-write-test.txt wann d’Deelung do montéiert ass, oder einfach Späicheren als mat engem neien Numm aus der Applikatioun. Iwwerschreift ni en Dokument fir den Zougang ze testen, a behält de geneeën Feelertext amplaz en ëmzeschreiwen, well de VPN en net kopéiert.
Da gitt dem Eegentümer d’Operatioun, déi Dir versicht hutt, amplaz enger allgemenger Plainte. Si kënnen d’Deelungspolitik, d’Gruppememberschaft vum Kont an d’Rechter op deem een Dossier préiwen an Iech soen, wéi eng Schicht Iech ofgewisen huet. Wann d’Message Kapazitéit, eng gespaert Datei oder en Nummkonflikt ernimmt, ass dat en anere Problem a verdéngt seng eegen Enquête.
Préift de Fix, da werft der Rei no aus
Nodeems den Eegentümer eppes geännert huet, widderhëlt deeselwechte klengen Schreiwen a bestätegt, datt d’Datei vum Server gesi gëtt an duerno ka geläscht ginn. Eng Kopie, déi ufänkt an dann stockt, ass eng Fro vum Duerchfloss, net vun de Rechter; eng Oflehnung, déi direkt kënnt, ass eng Fro vun de Rechter.
Ier Dir de VPN ofwerft, demonéiert d’Deelung a maacht op Dokumenter zou. Erauswerfen nodeems den Tunnel fort ass léisst den Finder an Är Applikatiounen op engem dode Wee waarden. Halt SMB bannen am private Netz, deaktivéiert d’Firewall net fir eng Theorie ze testen, an maacht en Dossier net fir jiddwereen op als Ëmwee. Fir den Ticket, gitt d’Adress, den Kontnumm, déi gescheitert Operatioun, de geneeë Message an d’Zäit un, a loosst Passwierder a Profilfichieren eraus.
- D’Adress léist sech an eng privat Adress op, déi duerch den Tunnel gerout gëtt.
- Port 445 äntwert an
smbutil viewlëscht déi geplangt Deelung fir de geplangte Kont op. - D’Schreiwen, dat Dir gebraucht hutt, gëtt mat enger neier Datei bewisen, net mat engem existente Dokument.