Tīkla koplietojumi neparādās VPN? Atklāšana apstājas

Koplietojums atveras, kad ierakstāt tā ceļu, un tīkla pārlūks neko nerāda. Šī kombinācija tunelī ir ierasta un parasti nav kļūme. Atklāšana jautā vietējam segmentam; sasniedzamība jautā vienam resursdatoram. Maršrutēts tunelis pārnēsā otro, nevis pirmo.

Atklāšana un sasniedzamība ir atsevišķas

Pārlūkošanas sarakstu veido protokoli, kas paziņo pakalpojumus vietējam segmentam un klausās šos paziņojumus. Koplietojuma atvēršana pēc nosaukuma ir tiešs savienojums ar vienu resursdatoru. Pirmajam vajadzīgs apraides vai daudzapraides domēns; otrajam vajadzīgs maršruts un ports.

Tunelī otrais var darboties nevainojami, kamēr pirmais atgriež tukšu logu. Ja tukšo logu uzskatāt par kļūmi, dosieties meklēt salūzušu tuneli, kas dara savu darbu.

Kāpēc pārlūkošanas saraksts paliek tukšs

Windows pārtrauca pakalpojumu Computer Browser un pēc noklusējuma izslēdza SMB versiju 1, kas noņēma mehānismu aiz vecā Network Neighborhood. Aizstājēji, piemēram, WS-Discovery, SSDP un daudzapraides DNS, adresē apraides vai daudzapraides grupas, kas pastāv tikai vietējā savienojumā. Punkta-punkta tunelim šāda savienojuma nav, un maršrutētāji šīs grupas pēc noklusējuma nepārsūta. Katrs resursdators var būt sasniedzams, un saraksts var joprojām būt tukšs.

Dažas programmas pievieno savu atklāšanas palīgu. Kad šis palīgs darbojas, tā ir programmas funkcija, nevis tuneļa īpašība.

Izmantojiet skaidrus nosaukumus, pēc tam apstipriniet piekļuvi

UNC ceļš, kartēts disks vai Finder savienojums ar SMB adresi darbojas tunelī, tiklīdz nosaukums tiek atrisināts un ports ir atvērts. Atrisinājums var nākt no DNS, no VPN nodrošināta meklēšanas sufiksa vai no centrāli pārvaldīta hosts ieraksta. Domēnā direktorija vaicājums var uzskaitīt datora objektus, un šis saraksts parasti ir tuvākais pārlūkošanas skata aizstājējs maršrutētā tīklā. Zināmu prefiksu portu skenēšana ir pieņemama tikai tīklos, kurus pārvaldāt vai kuru testēšanai esat skaidri pilnvarots.

Resursdators, kas atbild, negarantē, ka koplietojums atvērsies. NAS var būt atļauto saraksts, kas ierobežots ar tā paša apakštīklu un noraida VPN baseina adreses. Failu servera ugunsmūra noteikums var nosaukt tikai vietējo apakštīklu. Konts, ko sniedzat koplietojumam, var būt vietējs konts, kas nekad nav izveidots šajā serverī, un savienošanās caur VPN to neizveido.

Dažas uzņēmumu programmas apzināti bloķē vietējo un virtuālo mašīnu trafiku, kamēr tunelis ir aktīvs. Šī trūkstošā piekļuve ir politika, un labojums pieder administratoram, nevis programmas maršrutu tabulai.

Diagnostikas secība, ko ir vērts atkārtot

Izejiet slāņus pēc kārtas: sasniedziet adresi, atrisiniet nosaukumu, atveriet 445 portu, autentificējieties, pēc tam izlasiet koplietojuma atļaujas. Katra atbilde ir atsevišķa, un priekšā skriešana dod pārliecinātu nepareizu secinājumu. Tikai pēc tam, kad visi iziet, atklāšanu ir vērts izmeklēt.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Atstājiet piezīmi ar servera nosaukumu, koplietojuma ceļu, adresi, uz kuru tas tika atrisināts, un kontu, kas darbojās. Ja pārlūkošanas saraksts vēlāk pēc pakalpojuma restartēšanas piepildās, uzskatiet to par atklāšanas dīvainību, nevis pierādījumu, ka iepriekšējais maršruts bija nepareizs. Tieši piezīme ļauj nākamajam cilvēkam izlaist tukšo logu.