Netzwierkfreigaben erschéngen net op enger VPN? D’Entdeckung hält op

D’Freigabe geet op wann Dir hire Pad agitt, an de Netzwierkbrowser weist guer näischt. Dës Kombinatioun ass iwwer en Tunnel üblech an normalerweis kee Feeler. D’Entdeckung freet de lokale Segment; d’Erreechbarkeet freet een Host. Een gerouteten Tunnel dréit déi zweet an net déi éischt.

Entdeckung an Erreechbarkeet sinn getrennt

Eng Browsing-Lëscht gëtt vu Protokoller produzéiert, déi Servicer engem lokale Segment ukueréieren an op déi Ukënnegungen héieren. Eng Freigabe nom Numm opmaachen ass eng direkt Verbindung mat engem Host. Déi éischt brauch eng Broadcast- oder Multicast-Domän; déi zweet brauch eng Route an e Port.

Iwwer en Tunnel kann déi zweet perfekt funktionéieren, wärend déi éischt e leet Fenster zréckgëtt. Wann Dir dat leet Fenster als de Feeler hält, gitt Dir enne kaputten Tunnel sichen, deen seng Aarbecht mécht.

Firwat d’Browsing-Lëscht eidel bleift

Windows huet den Dienst Computer Browser agestallt an SMB Versioun 1 standardmäisseg ausgeschalt, wat d’Maschinerie hannert dem ale Network Neighborhood ewechgeholl huet. Ersätz wéi WS-Discovery, SSDP a Multicast-DNS adresséieren Broadcast- oder Multicast-Gruppen, déi nëmmen op enger lokaler Verbindung existéieren. En Punkt-zu-Punkt-Tunnel huet keng esou Verbindung, a Router leede déi Gruppen net standardmäisseg weider. All Host ka erreechbar sinn an d’Lëscht ka trotzdem eidel bleiwen.

Verschidde Programmer bäi hir eege Entdeckungshëllef. Wann déi Hëllef funktionéiert, ass et eng Funktioun vum Programm, net eng Eegenschaft vum Tunnel.

Benotzt explizit Nimm, a bestätegt duerno den Zougang

En UNC-Pad, en zougewise Laufwierk oder eng Finder-Verbindung mat enger SMB-Adress funktionéiert iwwer den Tunnel soubal den Numm opgeléist ass an de Port op ass. D’Opléisung ka vum DNS kommen, vun engem Sichsuffix deen d’VPN liwwert, oder vun engem zentral verwalteten hosts-Antrag. An enger Domän kann eng Verzeechnesufro Computerobjete lëschten, an déi Lëscht ass normalerweis den noosten Ersatz fir eng Browsing-Vue op engem gerouteten Netzwierk. E Portscan vu bekannte Prefixen ass nëmmen op Netzwierker akzeptabel, déi Dir bedreift oder fir déi Dir ausdrécklech autoriséiert sidd ze testen.

En Host deen äntwert versprécht net, datt d’Freigabe opgeet. En NAS kann eng Allowlist hunn, déi op säin eegent Subnetz limitéiert ass an Adressen aus dem VPN-Pool ofleet. D’Firewall-Reeg vun engem Dateiserver nenne vläicht nëmmen dat lokal Subnetz. De Kont deen Dir fir d’Freigabe ugitt, kann e lokale Kont sinn, deen ni op deem Server ugeluecht gouf, a sech iwwer d’VPN verbannen leet en net un.

Verschidde Firmeprogrammer blockéiere bewosst lokal Trafik an Trafik vu virtuelle Maschinnen, soulaang den Tunnel op ass. Dee fehlenden Zougang ass Politik, an d’Korrektur gehéiert zum Administrateur, net zur Routentabelle vum Programm.

Eng diagnostesch Reiefolleg, déi et wäert ass ze widderhuelen

Gitt d’Schichten an der Reiefolleg duerch: erreecht d’Adress, léist den Numm op, maacht de Port 445 op, authentifizéiert Iech, a liest duerno d’Freigabeberechtegungen. All Äntwert ass getrennt, an duerch ze sprangen ergëtt eng selbstbewosst falsch Konklusioun. Eréischt wann all duerch sinn, ass d’Entdeckung et wäert ze ënnersichen.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Loosst en Notiz mam Servernumm, dem Freigabepadd, der Adress op déi et opgeléist gouf an dem Kont deen fonctionéiert huet. Wann d’Browsing-Lëscht méi spéit no engem Déngschtneistart sech fëllt, behandelt dat als eng Entdeckungs-Eegenheet an net als Beweis, datt déi fréier Route falsch war. D’Notiz ass et, déi déi nächst Persoun dat leet Fenster iwwersprange léisst.