Mac-ийн хуваалцалт VPN-ээр харагдаж байна: зогсоох уу, эсвэл нуух уу?

Хөтлөлтийн жагсаалтууд зарлалуудаас бүрддэг бөгөөд зарлал нь нэвтрэх зөвшөөрөл биш. Хэн нэгэн таны зөөврийн компьютерийн нэрийг алслагдсан жагсаалтад хардаг шалтгаан нь multicast асуулга ихэвчлэн чиглүүлэгч дээр түүнийг зогсоодог хилээр дамжсан байна. Энэ дамжлага нь бичлэг яагаад гарч ирэх, мөн бичлэгийг устгах нь үйлчилгээг хаахтай ижил биш гэдгийг хоёуланг нь тайлбарлана. Ямар нэг юмыг өөрчлөхөөс өмнө энэ хоёрын алинд нь үнэхээр эсэргүүцэж байгаагаа тодорхойлоорой.

Хөтлөлтийн бичлэг үнэндээ юу вэ

Mac дээрх mDNS хариулагч нь өөрөө хостлож буй үйлчилгээний төрлүүдийн асуулгад хариулдаг бөгөөд хариулт нь нэр, порт, хэдэн текст бичлэг агуулна. Асуусан клиент дараа нь тэр нэрийг жагсаалтад харуулна. Солилцоонд холболт амжилттай болно гэдгийг батлах зүйл байхгүй, зөвшөөрөл өгөх зүйл ч байхгүй: жагсаалт бол нэрийн тухай мэдэгдэл, нэвтрэх тухай биш. Яг энэ ялгаа нь ямар нэг юмыг унтраах уу, эсвэл нийтлэхээ болих уу гэдгийг шийднэ.

Өөр өөр үйлчилгээнүүд тусдаа бүртгэгддэг тул нэг бичлэг алга болсон нь бүх зарлал зогссон гэсэн үг биш. Файл хуваалцалт нэг төрлийг, дэлгэц хуваалцалт өөрийг бүртгэдэг бол принтер, медиа сан, хөгжүүлэгчийн хэрэгслүүд тус бүр өөрийнхийг бүртгэдэг. Нэг унтраалгыг үндсэн удирдлага гэж үзэхээс өмнө юу бүртгэгдсэн, аль процесс үүнийг эзэмшиж байгааг жагсааж гаргаарай:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Multicast нь ямар нэг юм гүүрдэхгүй бол орон нутгийн хэвээр үлдэнэ

Multicast DNS нь UDP 5353 дээр холбоосын орон нутгийн бүлэг рүү илгээдэг бөгөөд чиглүүлэгчид тэр бүлгийг анхдагчаар дамжуулдаггүй. Тиймээс unicast урсгалыг чиглүүлдэг туннель илрүүлэлтийг ардаа орхидог бөгөөд чиглүүлэлттэй VPN дээрх Mac ихэвчлэн алслагдсан сайтад үл үзэгдэх шалтгаан нь энэ юм. Гүүрдсэн туннель эсвэл зориуд тохируулсан реле нь хоёр үзүүрийг нэг нэвтрүүлгийн домэйнд байрлуулж үүнийг өөрчилдөг. Танд ямар загвар байгаа нь туннелийн шинж чанар, түүн дээр хэвлэгдсэн протоколын нэр биш.

Серверийн тохиргоог хараад интерфэйсийг гүүрдэж байгаа эсэх, эсвэл дэд сүлжээг чиглүүлж байгаа эсэхийг тогтоогоорой, учир нь нэвтрүүлгээс хамааралтай протокол бүрд хоёр нь өөр өөр ажилладаг. Туннель гүүрдсэн бол нэгээс олон төрлийн зарлал алдагдана гэж бодоорой, хэн ч нийтлэхээр төлөвлөөгүй зүйлсийг оруулаад. Хэрэв чиглүүлэлттэй бол алслагдсан жагсаалт дахь бичлэг нь multicast бүлгээр биш, реле эсвэл unicast DNS-д суурилсан илрүүлэлтээр ирсэн байх магадлалтай. Эдгээр зам өөр засвартай бөгөөд multicast портыг хаах нь зөвхөн нэгийг нь хаадаг.

Үйлчилгээг зогсоох нь хамгийн цэвэр хилийн шугам

Хэрэв Mac-д файл үйлчлэх ажил байхгүй бол зарлалыг нь нуух гэхийн оронд дэмжигдсэн удирдлагаар хуваалцалтыг унтраа. Зогсоосон үйлчилгээнд холбогдох, таамаглах боломжгүй бөгөөд нэрийг санаж үлдсэн хуучин клиент ч түүнд хүрэхгүй. Энэ шинж чанар нь түүнийг илүү хүчтэй удирдлага болгодог бөгөөд сүлжээний ямар ч хамтын ажиллагаа шаарддаггүй.

Apple-ийн файл хуваалцалтын гарын авлага хуваалцсан хавтас, зөвшөөрөгдсөн хэрэглэгч, зочны нэвтрэлтийн зөвшөөрлийн загварыг тайлбарлаж, хуваалцалтын самбар одоогийн төлвийг харуулна. Үйлчилгээ үнэхээр хэрэгтэй үед эдгээр гурвыг хянаарай, учир нь байх ёстой хуваалцалт бол хязгаарлах ёстой хуваалцалт юм. Зочны нэвтрэлт нь тусдаа харах ёстой, учир нь ямар ч итгэмжлэлгүйгээр холболт зөвшөөрч болно. Дараа нь үйлчилгээ аль интерфэйс дээр сонсож байгааг баталгаажуулаарай, учир нь интерфэйс бүр дээр санал болгосон хуваалцалт туннель дээр ч санал бологддог.

Үйлчилгээ хэрэгтэй, үзэгчид биш

Заримдаа хуваалцалт хууль ёсны, үзэгчид нь биш. Үйлчилгээг зөвшөөрөгдсөн эх сурвалжаар хязгаарлах, илрүүлэлтийг тусдаа, бага хяналт болгон үлдээх нь шударга зохицуулалт юм. Галт хананы дүрэм, хэрэглэгч тус бүрийн зөвшөөрөл, зөв интерфэйс дээр сонсох нь нуугдсан зарлалаас хийж чадахгүй аргаар нэвтрэлтийг нарийсгадаг.

Илрүүлэлтийг дарах нь хатуу утгаараа гоёл чимэглэл: үйлчилгээ нэрийг мэддэг хүн бүрд хариулсаар байна. Хэрэв асуудал нь нийтлэл өөрөө бол түүнийг зөөж буй түвшинд хязгаарлаарай. Өөрөө удирддаг сүлжээнд энэ нь ямар үйлчилгээний төрөл хилээр гарах ёстойг шийдэж, гүүр, реле эсвэл шүүлтүүрийг үүнд тохируулна гэсэн үг. Форумоос гүүрний шүүлтүүрийн командыг хуулбарлах нь таны сервер яг тэр стек, тэр туннелийн горимыг ажиллуулж байвал л ажиллана, мөн өөрөө удирддаггүй сүлжээнд шударга хариулт нь алслагдсан клиент юу санаж байгааг хянах боломжгүй гэдэг.

Алслагдсан талаас хараарай

Mac-ийн өөрийн сүлжээнээс биш, алслагдсан талаас туршаад, кэшлэсэн жагсаалт биш шинэ хөтлөлт туршаарай. Дараа нь үйлчилгээ рүү нэрээр болон хаягаар шууд холболт хийж үзээрэй, учир нь хоёр үр дүн өөр асуултад хариулдаг. Амжилттай холболттой үед бичлэг байхгүй байх нь та шошго нуусан гэсэн үг, харин холболт бүтэлгүйтсэн нь үйлчилгээ хаасан гэсэн үг. Шинэчлэлтийг алгасвал кэш хоёр туршилтыг худал болгоно, тиймээс клиентийг шинээр эхлүүлээрэй.

Юу өөрчилснөө, тэр нь гурван хяналтын алинд хамаарахыг бичиж үлдээгээрэй: үйлчилгээ зогссон, нэвтрэлт хязгаарлагдсан, эсвэл илрүүлэлт хязгаарлагдсан. Хэн нэгэн Mac харагдаж байна гэж мэдээлэхэд тэр тэмдэглэл нь мэдээлэл хуучирсан эсэх, эсвэл өөр үйлчилгээ өөрийгөө зарлаж байгаа эсэхийг хэлнэ. Эндхийн ихэнх гайхмаар зүйл бол хэн ч асааснаа санахгүй хоёр дахь бүртгэл, эвдэрсэн хяналт биш.

Өөрчлөлт бүтэлгүйтсэн гэж дүгнэхээс өмнө үлдсэн бүртгэлүүдийг дахин шалгаарай. Богино жагсаалт дахин нэг таамаглалаас дээр.