സൈറ്റ് VPN വഴി മാപ്പ് ചെയ്ത ഡ്രൈവ്: DNS, SMB, UNC പാത
നെറ്റ്‌വർക്ക് കണ്ടെത്തൽ റൂട്ട് ചെയ്ത ലിങ്ക് കടക്കുന്നില്ല, പക്ഷേ പേരുള്ള UNC പാത കടക്കുന്നു. DNS സർവറിലേക്ക് ചൂണ്ടുക, SMB ഇരു ദിശകളിലും തുറക്കുക, എന്നിട്ട് ഡ്രൈവ് മാപ്പ് ചെയ്യുക.
Explorer-ലെ നെറ്റ്‌വർക്ക് പേജ് പ്രാദേശിക സെഗ്മെന്റിൽ സ്വയം പ്രഖ്യാപിച്ച ഉപകരണങ്ങൾ കാണിക്കുന്നു, റൂട്ട് ചെയ്ത ടണൽ ആ പ്രഖ്യാപനങ്ങളിൽ ഒന്നും വഹിക്കുന്നില്ല. അതുകൊണ്ടാണ് സർവർ പൂർണ്ണമായി എത്താവുന്നതായിരിക്കുമ്പോൾ ഉപയോക്താവിന് മുന്നിലെ ജാലകം ശൂന്യമായി നിൽക്കുന്നത്. പേരുള്ള UNC പാത കണ്ടെത്തലിനെ ആശ്രയിക്കുന്നേയില്ല, പരിഹാരം പേര് പരിഹരിക്കപ്പെടുകയും പോർട്ട് ഉത്തരം നൽകുകയും ചെയ്യുക എന്നതാണ്. ശൂന്യമായ ജാലകം തെറ്റായ പാളിയുടെ ലക്ഷണമാണ്, കേടായ പങ്കിടലിന്റേതല്ല.
കണ്ടെത്തലും എത്തിച്ചേരലും ഒന്നല്ല
Windows സമീപത്തുള്ള യന്ത്രങ്ങളെ ബ്രോഡ്കാസ്റ്റ് ഡൊമെയ്നിനായി നിർമ്മിച്ച പ്രോട്ടോക്കോളുകൾ വഴി കണ്ടെത്തി, കിട്ടിയത് സൗകര്യത്തിനുള്ള പട്ടികയായി കാണിക്കുന്നു. ആ പട്ടികയിൽ ഒന്നും SMB ഫയൽ ആക്സസ്സിന് ആവശ്യമില്ല. സർവറിന്റെ പേര് അറിയുകയും TCP 445-ൽ എത്തുകയും ചെയ്യുന്ന ക്ലയന്റ്, യന്ത്രം ഒരിക്കലും നെറ്റ്‌വർക്കിൽ കാണപ്പെട്ടാലും ഇല്ലെങ്കിലും പങ്കിടൽ തുറക്കും.
രണ്ട് പാളികളും സ്വതന്ത്രമായി പരാജയപ്പെടുന്നു, അതിനാൽ "എനിക്കത് കാണാനില്ല" എന്നതും "എനിക്കത് തുറക്കാനാവില്ല" എന്നതും വെവ്വേറെ പരിശോധനകൾക്ക് അർഹമാണ്. പട്ടിക നോക്കുന്നത് കണ്ടെത്തലിനെപ്പറ്റി പറയുന്നു; പാത തുറക്കുന്നത് സേവനത്തെപ്പറ്റി പറയുന്നു.
പങ്കിടൽ മാപ്പ് ചെയ്യുന്നതിന് മുമ്പ് സർവറിന് പേര് നൽകുക
ഫയൽ സർവറിനെ DNS-ൽ അതിന്റെ മറുവശത്തുള്ള വിലാസത്തോടെ പ്രസിദ്ധീകരിക്കുക, ക്ലയന്റ് സൈറ്റിനെ ആ സോണിന് ഉത്തരം നൽകാൻ കഴിയുന്ന resolver-ലേക്ക് ചൂണ്ടുക. പൂർണ്ണമായി യോഗ്യതയുള്ള പേര് പ്രാദേശിക സഫിക്സ് തിരയൽ പട്ടികയെ ആശ്രയിക്കുന്നത് ഒഴിവാക്കുന്നു, ചെറിയ പേര് ഒരു സൈറ്റിൽ പ്രവർത്തിക്കുകയും മറ്റൊന്നിൽ പരാജയപ്പെടുകയും ചെയ്യാനുള്ള സാധാരണ കാരണം ഇതാണ്.
പരിതസ്ഥിതി Active Directory ഉപയോഗിക്കുന്നെങ്കിൽ, പേര് പരിഹരിക്കൽ പ്രാമാണീകരണത്തിന്റെ ഭാഗവുമാണ്: ക്ലയന്റ് Kerberos-നായി ഡൊമെയ്ൻ കൺട്രോളറിൽ എത്തണം, വളരെ വ്യതിചലിച്ച ഘടികാരം ടിക്കറ്റ് കൈമാറ്റം പരാജയപ്പെടുത്തും. ഇത് SMB എത്തിച്ചേരലിൽ നിന്ന് വ്യത്യസ്തമായ പ്രശ്നമാണ്, ക്രെഡൻഷ്യൽ പിശക് പോലെ തോന്നുന്നു. പാസ്‌വേഡ് വീണ്ടും എഴുതുന്നതിന് മുമ്പ് ഡൊമെയ്ൻ കൺട്രോളർ പരിശോധിക്കുക.
| Layer | What it needs | Symptom when missing |
|---|---|---|
| Name resolution | A DNS answer for the server name | Path cannot be found, ping by IP still works |
| Transport | TCP 445 open in both directions | Connection times out or is refused |
| Authentication | A reachable domain controller and correct clock | Access is denied after the port connects |
| Authorization | Share permission and filesystem permission | The share opens but the folder is inaccessible |
ഇരു ദിശകളിലും റൂട്ടിംഗും ഫിൽട്ടറിംഗും
സൈറ്റ്-ടു-സൈറ്റ് ടണലിന് പ്രാദേശിക റൂട്ട് പട്ടികയിൽ ദൂരെയുള്ള പ്രിഫിക്സും ദൂരെയുള്ള പട്ടികയിൽ പ്രാദേശിക പ്രിഫിക്സും വേണം, ഓരോ വശത്തെയും ഫയർവാൾ വരുന്ന ട്രാഫിക് അനുവദിക്കണം. ഏകദിശാ കോൺഫിഗറേഷൻ തുറക്കുകയും ഒരിക്കലും ഉത്തരം നൽകാതിരിക്കുകയും ചെയ്യുന്ന കണക്ഷൻ ഉണ്ടാക്കുന്നു, ഇതിനെ ഉപയോക്താക്കൾ പങ്കിടൽ മന്ദഗതിയിലാണെന്ന് വിശേഷിപ്പിക്കുന്നു. ആദ്യം ടണലിന്റെ സ്വന്തം കൗണ്ടറുകൾ പരിശോധിക്കുക. പാക്കറ്റുകൾ പുറത്തുപോയി ഒന്നും തിരികെ വരുന്നില്ലെങ്കിൽ, തിരിച്ചുള്ള പാതയോ ദൂരെയുള്ള ഫിൽട്ടറോ നോക്കുക.
WireGuard-ൽ പിയറിന്റെ അനുവദനീയ IP-കളും ഓപ്പറേറ്റിംഗ് സിസ്റ്റം റൂട്ടുകളും ആ രൂപകൽപ്പനയുമായി പൊരുത്തപ്പെടണം. ടണൽ പാക്കറ്റുകൾ വഹിക്കുന്നു; അത് DNS റെക്കോർഡുകളോ പങ്കിടൽ അനുമതികളോ നൽകുന്നില്ല ഏതെങ്കിലും വശത്ത്.
ഫയർവാൾ നിയമം യഥാർത്ഥത്തിൽ ബന്ധിപ്പിക്കുന്ന ഉറവിട നെറ്റ്‌വർക്കിനെ അടിസ്ഥാനമാക്കി നിർമ്മിക്കുക, ഒഴിവാക്കൽ എഴുതി വയ്ക്കുക. രൂപകൽപ്പന പാതയിൽ എവിടെയെങ്കിലും വിലാസങ്ങൾ വിവർത്തനം ചെയ്യുന്നെങ്കിൽ, നിയമം വിവർത്തനം ചെയ്ത ഉറവിടം ഉപയോഗിക്കണം, യഥാർത്ഥ ക്ലയന്റ് വിലാസം ഇനി ലോഗുകളിൽ കാണില്ല.
പ്രാമാണീകരിക്കുക, എന്നിട്ട് ഡ്രൈവ് മാപ്പ് ചെയ്യുക
Explorer ജാലകത്തിന് പകരം കമാൻഡുകൾ കൊണ്ട് പാളികൾ കടക്കുക:
Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:noരണ്ടാമത്തെ കമാൻഡ് TCP പാത തെളിയിക്കുന്നു, എന്തെങ്കിലും വായിക്കാനുള്ള അവകാശമല്ല. മൂന്നാമത്തേത് പ്രാമാണീകരണവും അധികാരവും പ്രയോഗിക്കുന്നിടമാണ്, അവിടത്തെ പരാജയം നിങ്ങളെ റൂട്ടറിലേക്കല്ല, പങ്കിടലിന്റെയും ഫയൽ സിസ്റ്റത്തിന്റെയും അനുമതികളിലേക്ക് അയക്കണം.
SMB ഒപ്പും നിലവിലെ പ്രാമാണീകരണ നയവും അതേപടി നിലനിർത്തുക. വ്യക്തമായ പാതയ്ക്ക് SMB1 വീണ്ടും സജീവമാക്കുന്നതോ കണ്ടെത്തൽ ബ്രോഡ്കാസ്റ്റുകൾ ടണലിലൂടെ അയക്കുന്നതോ ആവശ്യമില്ല, TCP 445 സ്വകാര്യ പാതയിൽ തന്നെ നിൽക്കണം, ഇന്റർനെറ്റിലേക്ക് അഭിമുഖമായ ഫോർവേഡിൽ അല്ല. ഉപയോക്താക്കൾക്ക് അംഗീകൃത പേരിലേക്ക് നിർവ്വഹിത ഷോർട്ട്കട്ട് അല്ലെങ്കിൽ മാപ്പ് ചെയ്ത ഡ്രൈവ് നൽകുക, ശൂന്യമായ നെറ്റ്‌വർക്ക് പേജ് ഇനി പ്രധാനമല്ല.