Netzwierklaufwierk iwwer eng Site-VPN: DNS, SMB an den UNC-Pfad

D'Säit Netzwierk am Explorer weist Apparate, déi sech am lokale Segment ugemellt hunn, an en gerouteten Tunnel dréit keng vun dësen Ukënnegungen. Dofir ka e Server perfekt erreechbar sinn, während d'Fënster virum Benotzer eidel bleift. En genannten UNC-Pfad hänkt guer net vun der Entdeckung of, an d'Léisung ass den Numm resolvéieren ze loossen an de Port äntweren ze loossen. Déi eidel Fënster ass e Symptom vun der falscher Schicht, net vun engem futtisse Shared Folder.

Entdeckung ass net dat selwecht wéi Erreechbarkeet

Windows fënnt Maschinne ronderëm iwwer Protokoller, déi fir eng Broadcast-Domäin geduecht sinn, an weist dann dat Fonntent als Komfortlëscht. Näischt op där Lëscht ass fir SMB-Dateizougrëff noutwendeg. E Client, deen den Servernumm kennt an TCP 445 erreecht, mécht de Shared Folder op, egal ob d'Maschinn iergendwann ënner Netzwierk erschéngt oder net.

Déi zwou Schichte fale onofhängeg aus, an dofir verdéngen "ech gesinn et net" an "ech kann et net opmaachen" verschidden Tester. D'Lëscht ze kucken seet eppes iwwer d'Entdeckung; de Pfad opzemaachen seet eppes iwwer de Service.

Gitt dem Server en Numm, ier Dir de Shared Folder verbannt

Publizéiert de Fileserver am DNS mat der Adress, déi en op der anerer Säit huet, a riicht de Clientstanduert op en Resolver, dee fir déi Zone äntwere kann. E vollqualifizéierten Numm vermeit d'Ofhängegkeet vun enger lokaler Suffix-Sichlëscht, wat den übleche Grond ass, firwat en kuerzen Numm op enger Plaz funktionéiert an op enger anerer net.

Wann d'Ëmwelt Active Directory benotzt, ass d'Nummresolutioun och en Deel vun der Authentifizéierung: de Client muss e Domain Controller fir Kerberos erreechen, an eng Auer, déi ze wäit aus dem Takt ass, léisst den Ticket-Austausch feelen. Dat ass en anere Problem wéi d'SMB-Erreechbarkeet an et gesäit aus wéi e Feeler bei den Umeldungsdaten. Test de Domain Controller, ier Dir d'Passwuert nach eng Kéier agitt.

Routen a filteren a béide Richtungen

En Tunnel vun enger Plaz op déi aner brauch de wäite Prefix an der lokaler Routingtabell an de lokalen Prefix an der wäiter, an d'Firewall op all Säit muss den ukommenden Traffic erlaben. Eng eesäiteg Konfiguratioun ergëtt eng Verbindung, déi sech opmécht an ni äntwert, wat d'Benotzer als luese Shared Folder beschreiwen. Kuckt fir d'éischt d'Compturen vum Tunnel selwer. Wann d'Pakete fortginn an näischt zréckkënnt, sicht no der Réckroute oder dem wäite Filter.

Bei WireGuard mussen déi erlaabten IPen vum Peer an d'Routen vum Betribssystem mat där Konzeptioun iwwerenee stëmmen. Den Tunnel dréit Paketen; en stellt keng DNS-Enregistrementer oder Shared-Folder-Rechter op enger vun de béide Säiten.

Grënnt d'Firewall-Regel op dem tatsächlechen Ausgangsnetz, dat sech verbënnt, a schreift d'Ausnam op. Wann d'Konzeptioun iergendwou um Wee Adressen iwwersetzt, muss d'Regel déi iwwersat Quell benotzen, an d'Originaladress vum Client ass an de Loggen net méi ze gesinn.

Authentifizéiert Iech, dann verbannt de Laufwierk

Gitt d'Schichte mat Kommandoen erof amplaz mat der Explorer-Fënster:

Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:no

Den zweeten Kommando beweist den TCP-Pfad, net d'Recht eppes ze liesen. Den drëtten ass do, wou Authentifizéierung an Autorisatioun ausgeübt ginn, an e Feeler do sollt Iech zu de Shared-Folder- a Dateisystemrechter schécken, net zréck zum Router.

Loosst d'SMB-Signatur an déi existent Authentifizéierungspolitik intakt. SMB1 nach eng Kéier anzeschalten oder Entdeckungs-Broadcasts duerch den Tunnel weiderzeleeden ass fir en explizite Pfad net néideg, an TCP 445 sollt um private Wee bleiwen an net op enger internetzougedréiter Weiderleedung. Gitt de Benotzer eng geréiert Verknëpplung oder e verbannen Laufwierk op den approuvéierten Numm, an déi eidel Netzwierk-Säit huet keng Bedeitung méi.