Mac дээр VPN-ээр SMB хуваалцах: эхлээд холбогдоод дараа нь бичилтийг шалгана уу

Хэрэв Finder хуваалцлыг VPN-ээр холбож, дараа нь файл хадгалахаас татгалзвал туннель аль хэдийн ажлаа хийж байгаа бөгөөд санал зөрөлдөөн файлын сервер дээрх таних тэмдэг, эрхийн тухай юм. Холболт огт харагдахгүй бол тэр цэгээс цааш юу ч шалгагдаагүй. Хоёр тохиолдол macOS дээр төстэй харилцан яриагаар төгсдөг тул хүмүүс VPN-ийн үүсгэж чадахгүй гэмтэлд зориулж VPN профайлыг дахин бүтээдэг. Би эхлээд холболт хаана зогсдогийг нарийн тодорхойлж, дараа нь л засварлахаар ирсэн баримт бичгийн оронд нэг удаагийн файлаар бичилтийг шалгана.

Хаана харахыг гурван нөхцөл шийднэ

Тохиргоог хүрэхээс өмнө гурван хариулт хэрэгтэй: нэр туннелийн чиглүүлдэг хувийн хаяг руу шийдэгдэж байна уу, SMB үйлчилгээ таны заасан тодорхой бүртгэлийг хүлээж авч байна уу, тэр бүртгэл яг тэр хуваалцал, хавтас, үйлдэл дээр бичих эрхтэй юу. Тус бүр өөр газар бүтэлгүйтдэг бөгөөд зөвхөн эхнийх нь VPN эзэмшигчид хамаарна.

Mac нэвтрэлт, VPN нэвтрэлт, SMB бүртгэл гэсэн гурван тусдаа таних тэмдэг учраас хүснэгт байр сууриа хүртдэг. VPN нууц үгийг солих нь бүртгэлтэй хэрэглэгчийг татгалздаг хуваалцлыг хэзээ ч нээхгүй бөгөөд холбогдсон гэж мэдээлж буй клиент таны зорьж буй серверийн талаар юу ч хэлэхгүй.

Хаягаар холбогдоорой, хөтлөх замаар биш

Алсын хуваалцал бүрэн хүртээмжтэй байхын зэрэгцээ Finder-ийн Сүлжээ жагсаалтад үл үзэгдэх байж болно. Оффисын LAN дээрх илрүүлэлт нэвтрүүлэх ба multicast нэрсэд тулгуурладаг бөгөөд ихэнх VPN энэ урсгалыг туннелээр дамжуулдаггүй тул хоосон Сүлжээ харагдац тасарсан холбоосын баталгаа биш.

1. Зориулсан VPN-ийг ердийн клиентээр нь эхлүүлж, баталгаажуулалтыг дуусгана уу.

2. Finder дээр Явах сонгоод, дараа нь Серверт холбогдох, эсвэл Command-K дарна уу.

3. Өгөгдсөн хаягийг оруулна уу. Энэ жишээнд энэ нь smb://files.corp.example/team, тайлбарлах нэр бөгөөд нийтийн үйлчилгээ биш. Зөвхөн серверийн нэр байвал түүнтэй холбогдож, буцааж өгөх жагсаалтаас зөвшөөрөгдсөн хуваалцлыг сонгоно уу.

4. Бүртгэлтэй хэрэглэгч сонгоод файлын үйлчилгээний бүртгэлийг оруулна уу, таны Mac бүртгэл ч биш, VPN бүртгэл ч биш. Зочин зөвхөн эзэмшигч тийм гэж хэлбэл зөв.

5. Хуваалцлыг нээж, ирсэн нэг ажлаа хийгээрэй. Хавтасны жагсаалт холболтыг баталж, үүнээс хэтрэхгүй.

Apple-ийн серверт холбогдох гарын авлага энэ Finder урсгал болон түүний ард байгаа үйлчилгээний нэвтрэлтийг баримтжуулна. Дараагийн холболт давтагдахуйц байхын тулд хаягийг дуртай хэсэгт хадгалж, бичлэгийг шинээр нэрлэх нь шошгыг өөрчилдөг, зорилгыг биш гэдгийг санаарай.

Хаана зогсож байгаа шатыг уншина уу

Ямар нэг зүйлийг өөрчлөхөөс өмнө аль шат бүтэлгүйтэж байгааг Finder дээр оруулсан ижил нэрсээр тэмдэглээрэй. Нэрийн шийдэлээс эхэлнэ үү: dscacheutil -q host -a name files.corp.example macOS-ийн ашиглах хаягийг хэвлэдэг, netstat -rn нь тухайн хаяг туннелийн интерфэйс эсвэл гэрийн гарцаар дамжих замтай эсэхийг харуулна.

Дараа нь хүртээмж. nc -vz files.corp.example 445 SMB порт огт хариу өгч байгааг хэлнэ; нэрийн шийдэл ажиллаж, 445 хугацаа дуусвал та чиглүүлэлт, галт хана эсвэл давхцсан хаягийн хүрээнд байгаа бөгөөд хуваалцлын зөвшөөрлийн өөрчлөлт тус болохгүй. Порт хариу өгвөл серверээс тухайн бүртгэлд юу санал болгож байгааг асууна уу: smbutil view //[email protected] хуваалцлуудыг жагсааж, smbutil statshares -a холбогдсон сессийн тохирсон аялга ба гарын үсгийн төлөвийг мэдээлдэг бөгөөд энэ нь таны шалгаж буй холболт таны бодож байгаа нь мөн эсэхийг хэлнэ.

Таних тэмдэг нь тусдаа шалгалт хүртэх ёстой, учир нь хүмүүсийн алгасдаг алхам нь тэр юм. Та өөрийгөө бүртгэлтэй хэрэглэгч гэж үзэж байхдаа холболт зочин эсвэл хуучин хадгалагдсан бүртгэлээр амьдарч болох бөгөөд тэгвэл бичилтийн тест бүр буруу бүртгэлийг хэмждэг.

Бичих эрх нэгээс олон хаалгатай

Сервер талд хоёр давхарга үгүй гэж хэлж болох бөгөөд хоёулаа Mac-аас ижил харагдана. Хуваалцал зөвхөн уншихаар экспортлогдсон байхад доорх хавтас бичигдэх боломжтой, бичигдэх боломжтой хуваалцал таны бүртгэлийг татгалздаг файлын системийн ACL-ийг тойрч чадахгүй; дэд хавтас өөрийн бодлоготой байж болно. Windows сервер дээр хуваалцлын зөвшөөрөл болон NTFS зөвшөөрөл тусдаа бөгөөд үр дүнтэй эрх нь хоёрын хатуу нь.

Тиймээс яг юу татгалзагдаж байгааг шийдээрэй: файл үүсгэх, байгаа файлыг засах, хавтас үүсгэх, нэр солих эсвэл устгах. Эдгээр нь нэг зөвшөөрөл биш бөгөөд жагсаалт ажилладаг хавтас бүгдийг нь татгалзаж болно. Ажиллаж буй холболт зөвшөөрөл биш.

Буруу таних тэмдэг гэж сэжиглэвэл хуваалцлыг гаргаж, Түлхүүрийн хандалт дахь хуучирсан бичлэгийг устгаж, бүртгэлтэй бүртгэлээр дахин холбогдоорой. Finder хадгалагдсан сессийг дуртайгаар дахин ашиглаж, сервер таныг гэж үздэггүй хэрэглэгчийн эрхийг хэмжихээр үлдээнэ.

Жинхэнэ баримт бичигт хүрэхгүйгээр бичилтийг шалгана уу

Эзэмшигчийн зөвшөөрлөөр бүтэлгүйтдэг хавтас дээр шинэ нэрээр нэг жижиг файл үүсгээрэй: touch /Volumes/team/qa-write-test.txt хуваалцал тэнд холбогдсон үед, эсвэл зүгээр л програмаас шинэ нэрээр Хадгалах гэж хийнэ үү. Хандалтыг шалгахын тулд баримт бичгийг хэзээ ч дахин бичиж болохгүй, алдааны яг текстийг хадгаарай, өөрөөр хэлж болохгүй, учир нь VPN түүнийг хуулахгүй.

Дараа нь ерөнхий гомдлын оронд эзэмшигчид оролдсон үйлдлээ өгөөрэй. Тэд хуваалцлын бодлого, бүртгэлийн бүлгийн гишүүнчлэл, тэр нэг хавтасны эрхийг шалгаж, аль давхарга таныг татгалзсаныг хэлж чадна. Хэрэв мессеж багтаамж, түгжигдсэн файл эсвэл нэрийн зөрчил дурдвал энэ нь өөр асуудал бөгөөд өөрийн мөрдөн шалгалт хүртэх ёстой.

Засварыг шалгаад дараа нь дарааллаар нь гаргана уу

Эзэмшигч ямар нэг зүйлийг өөрчилсний дараа мөн тэр жижиг бичилтийг давтаж, файл серверт харагдаж, дараа нь устгагдах боломжтойг баталгаажуулна уу. Эхэлж дараа нь зогсдог хуулбар нь дамжуулалтын асуудал, зөвшөөрлийн биш; шууд ирдэг татгалзал нь зөвшөөрлийн асуудал.

VPN-ийг салгахаас өмнө хуваалцлыг салгаж, нээлттэй баримт бичгүүдийг хаагаарай. Туннель алга болсны дараа гаргах нь Finder болон таны програмуудыг үхсэн замд хүлээлгэнэ. SMB-ийг хувийн сүлжээний дотор байлгаж, онолыг шалгахын тулд галт ханыг бүү унтраа, тойрч гарах арга болгон хавтсыг бүгдэд нээж болохгүй. Тасалбарын хувьд хаяг, бүртгэлийн нэр, бүтэлгүйтсэн үйлдэл, мессежийн яг текст, цагийг оруулж, нууц үг, профайл файлыг гадуур үлдээгээрэй.

• Хаяг нь туннелээр чиглүүлэгдсэн хувийн хаяг руу шийдэгдэнэ.
• 445 порт хариу өгч, smbutil view зориулсан бүртгэлд зориулсан хуваалцлыг жагсаана.
• Танд хэрэгтэй бичилт нь байгаа баримт бичгээр биш, шинэ файлаар нотлогддог.