Сайтын VPN-ээр холбосон диск: DNS, SMB ба UNC зам
Сүлжээний илрүүлэлт чиглүүлсэн холболтоор дамждаггүй, харин нэрлэсэн UNC зам дамждаг. DNS-ийг сервер рүү чиглүүлж, SMB-ийг хоёр чиглэлд нээгээд дискээ холбоно уу.
Explorer-ийн Сүлжээ хуудас нь локал сегментэд өөрсдийгөө зарласан төхөөрөмжүүдийг харуулдаг бөгөөд чиглүүлсэн туннель эдгээр зарлалын аль нэгийг ч зөөдөггүй. Тиймээс сервер бүрэн хүртээмжтэй байхын зэрэгцээ хэрэглэгчийн өмнөх цонх хоосон хэвээр байж болно. Нэрлэсэн UNC зам илрүүлэлтээс огт хамаарахгүй бөгөөд шийдэл нь нэрийг шийдэгдэх, портыг хариулах болгох явдал юм. Хоосон цонх нь эвдэрсэн хуваалцсан хавтасны биш, буруу давхаргын шинж юм.
Илрүүлэлт нь хүртээмжтэй ижил зүйл биш
Windows ойр орчмын машинуудыг нэвтрүүлгийн домэйнд зориулсан протоколоор олж, олсноо тав тухын жагсаалт болгон харуулдаг. Тэр жагсаалтын юу ч SMB файлын хандалтад шаардлагагүй. Серверийн нэрийг мэддэг, TCP 445-д хүрч чаддаг клиент нь машин Сүлжээ дор хэзээ ч гарч ирсэн эсэхээс үл хамааран хуваалцсан хавтасыг нээнэ.
Хоёр давхарга бие биеэс хамааралгүйгээр бүтэлгүйтдэг тул "би харж чадахгүй байна" ба "би нээж чадахгүй байна" нь өөр өөр шалгалт хийх ёстой. Жагсаалтыг харах нь илрүүлэлтийн тухай өгүүлнэ; замыг нээх нь үйлчилгээний тухай өгүүлнэ.
Хуваалцсан хавтасыг холбохын өмнө серверт нэр өгнө үү
Файлын серверийг нөгөө талд байгаа хаягаар нь DNS-д нийтэлж, клиентийн талбайг тухайн бүсэд хариу өгч чадах resolver руу чиглүүлнэ үү. Бүрэн квалификацлагдсан нэр нь богино нэр нэг талбайд ажиллаж нөгөөд бүтэлгүйтдэг ердийн шалтгаан болох локал дагаварын хайлтын жагсаалтаас хамаарахаас зайлсхийлнэ.
Хэрэв орчин Active Directory ашигладаг бол нэрийн шийдэлт нь баталгаажуулалтын нэг хэсэг юм: клиент Kerberos-ын төлөө домэйны контроллерт хүрэх ёстой бөгөөд хэт зөрсөн цаг тасалбарын солилцоог бүтэлгүйтүүлнэ. Энэ нь SMB хүртээмжээс өөр асуудал бөгөөд нэвтрэх мэдээллийн алдаа мэт харагдана. Нууц үгээ дахин бичихээс өмнө домэйны контроллерыг шалгана уу.
| Layer | What it needs | Symptom when missing |
|---|---|---|
| Name resolution | A DNS answer for the server name | Path cannot be found, ping by IP still works |
| Transport | TCP 445 open in both directions | Connection times out or is refused |
| Authentication | A reachable domain controller and correct clock | Access is denied after the port connects |
| Authorization | Share permission and filesystem permission | The share opens but the folder is inaccessible |
Хоёр чиглэлд чиглүүлэх ба шүүх
Сайт хоорондын туннельд локал чиглүүлэлтийн хүснэгтэд алсын префикс, алсын хүснэгтэд локал префикс хэрэгтэй бөгөөд тал бүрийн галт хана ирж буй трафикийг зөвшөөрөх ёстой. Нэг талын тохиргоо нээгдээд хэзээ ч хариу өгдөггүй холболт үүсгэдэг бөгөөд хэрэглэгчид үүнийг хуваалцсан хавтас удаан гэж дүрсэлдэг. Эхлээд туннелийн өөрийн тоолуурыг шалгана уу. Багцууд гарч, юу ч буцаж ирэхгүй бол буцах зам эсвэл алсын шүүлтүүрийг хайна уу.
WireGuard-д peer-ийн зөвшөөрөгдсөн IP болон үйлдлийн системийн замууд тэр төлөвлөгөөтэй нийцэх ёстой. Туннель багц зөөдөг; энэ нь DNS бүртгэл эсвэл хуваалцсан хавтасны зөвшөөрөл өгдөггүй аль ч талд.
Галт хананы дүрмийг холбогдох бодит эх сүлжээнд тулгуурлан бүтээж, үл хамаарах зүйлийг бичиж үлдээнэ үү. Хэрэв төлөвлөгөө замд хаа нэгтээ хаягийг хөрвүүлдэг бол дүрэм хөрвүүлсэн эхийг ашиглах ёстой бөгөөд анхны клиентийн хаяг бүртгэлд цаашид харагдахгүй.
Баталгаажуулалт хийгээд дараа нь дискийг холбоно уу
Давхаргуудыг Explorer цонхоор биш, командаар туулна уу:
Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:noХоёр дахь команд нь TCP замыг нотолдог, ямар нэгэн зүйл унших эрхийг биш. Гурав дахь нь баталгаажуулалт ба эрх олголт хэрэгждэг газар бөгөөд тэнд гарсан алдаа таныг чиглүүлэгч рүү биш, хуваалцсан хавтас ба файлын системийн зөвшөөрөл рүү илгээх ёстой.
SMB гарын үсэг болон одоо байгаа баталгаажуулалтын бодлогыг хөндөхгүй байлгана уу. Тодорхой замд SMB1-ийг дахин идэвхжүүлэх эсвэл илрүүлэлтийн нэвтрүүлгийг туннелээр дамжуулах шаардлагагүй бөгөөд TCP 445 нь интернет рүү чиглэсэн дамжуулалт дээр биш, хувийн замд үлдэх ёстой. Хэрэглэгчдэд зөвшөөрөгдсөн нэр рүү удирдлагатай товчлол эсвэл холбосон диск өгнө үү, хоосон Сүлжээ хуудас ач холбогдолгүй болно.