Мрежните споделувања не се појавуваат на VPN? Откривањето застанува

Споделувањето се отвора кога ќе ја внесете неговата патека, а мрежниот прелистувач не покажува ништо. Оваа комбинација е вообичаена преку тунел и обично не е дефект. Откривањето го прашува локалниот сегмент; достапноста прашува еден домаќин. Рутираниот тунел го носи второто, а не првото.

Откривањето и достапноста се одделни

Списокот за прелистување го создаваат протоколи што објавуваат услуги на локален сегмент и ги слушаат тие објави. Отворањето споделување по име е директна врска со еден домаќин. Првото бара домен за broadcast или multicast; второто бара рута и порта.

Преку тунел второто може совршено да работи, додека првото враќа празен прозорец. Ако празниот прозорец го сметате за дефект, ќе тргнете да барате расипан тунел што ја врши својата работа.

Зошто списокот за прелистување останува празен

Windows ја укина услугата Computer Browser и стандардно го исклучи SMB верзија 1, што ја отстрани машинеријата зад стариот Network Neighborhood. Замените како WS-Discovery, SSDP и multicast DNS адресираат broadcast или multicast групи што постојат само на локална врска. Тунелот од точка до точка нема таква врска, и рутерите стандардно не ги препраќаат тие групи. Секој домаќин може да биде достапен, а списокот сепак да остане празен.

Некои програми додаваат свој помошник за откривање. Кога тој помошник работи, тоа е функција на програмата, не својство на тунелот.

Користете експлицитни имиња, потоа потврдете пристап

UNC патека, мапирана единица или Finder врска со SMB адреса работи преку тунелот откако името ќе се реши и портата е отворена. Решавањето може да дојде од DNS, од суфикс за пребарување што го обезбедува VPN, или од централно управуван hosts запис. Во домен, барањето до директориумот може да наведе компјутерски објекти, и тој список обично е најблискиот заменик за преглед во рутирана мрежа. Скенирање порти на познати префикси е прифатливо само на мрежи што ги управувате или за кои сте експлицитно овластени да тестирате.

Домаќин што одговара не ветува дека споделувањето ќе се отвори. NAS може да има список на дозволени ограничен на сопствената подмрежа, што ги одбива адресите од VPN базенот. Правилото на огнениот ѕид на серверот за датотеки може да ја наведе само локалната подмрежа. Сметката што ја давате за споделувањето може да биде локална сметка што никогаш не била создадена на тој сервер, а поврзувањето преку VPN не ја создава.

Некои корпоративни програми намерно го блокираат локалниот сообраќај и сообраќајот на виртуелни машини додека тунелот е активен. Тој недостапен пристап е политика, и поправката и припаѓа на администраторот, не на рутирачката табела на програмата.

Дијагностички ред што вреди да се повтори

Поминете ги слоевите по ред: достигнете ја адресата, решете го името, отворете порта 445, автентицирајте се, потоа прочитајте ги дозволите за споделување. Секој одговор е одделен, и прескокнувањето напред дава самоуверен погрешен заклучок. Дури откако сите ќе поминат, откривањето вреди да се истражи.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Оставете белешка со името на серверот, патеката на споделувањето, адресата до која се реши и сметката што работеше. Ако списокот за прелистување подоцна се наполни по рестартирање на услуга, третирајте го тоа како особеност на откривањето, а не како доказ дека претходната рута била погрешна. Белешката е она што му овозможува на следниот човек да го прескокне празниот прозорец.