Сүлжээний хуваалтууд VPN дээр харагдахгүй байна уу? Илрүүлэлт зогсоно

Хуваалт нь замаа бичихэд нээгддэг, харин сүлжээний хөтөч юу ч харуулдаггүй. Энэ хослол туннелиар дамжин түгээмэл бөгөөд ихэвчлэн гэмтэл биш. Илрүүлэлт орон нутгийн сегментээс асуудаг; хүртээмж нэг хостноос асуудаг. Маршрутлагдсан туннель хоёр дахьыг зөөдөг, эхнийхийг биш.

Илрүүлэлт ба хүртээмж нь тусдаа

Хөтлөлтийн жагсаалтыг орон нутгийн сегментэд үйлчилгээ зарлаж, тэдгээр зарлалыг сонсдог протоколууд үүсгэдэг. Хуваалтыг нэрээр нээх нь нэг хосттой шууд холболт юм. Эхнийхэд broadcast эсвэл multicast домэйн хэрэгтэй; хоёр дахьд маршрут болон порт хэрэгтэй.

Туннелиар дамжин хоёр дахь нь төгс ажиллаж болох бөгөөд эхнийх нь хоосон цонх буцаана. Хоосон цонхыг гэмтэл гэж үзвэл ажлаа хийж буй эвдэрсэн туннелийг хайхаар явна.

Хөтлөлтийн жагсаалт яагаад хоосон хэвээр байдаг

Windows нь Computer Browser үйлчилгээг зогсоож, SMB 1 хувилбарыг анхдагчаар идэвхгүй болгосон нь хуучин Network Neighborhood-ийн ард байсан механизмыг арилгасан. WS-Discovery, SSDP, multicast DNS зэрэг орлуулагчид зөвхөн орон нутгийн холбоос дээр оршдог broadcast эсвэл multicast бүлгүүдийг хаягладаг. Цэгээс цэг хүртэлх туннельд ийм холбоос байхгүй бөгөөд маршрутлагчид тэдгээр бүлгийг анхдагчаар дамжуулдаггүй. Хост бүр хүртээмжтэй байж болох ба жагсаалт хоосон хэвээр байж болно.

Зарим програм өөрийн илрүүлэлтийн туслахыг нэмдэг. Тэр туслах ажиллаж байгаа нь програмын онцлог, туннелийн шинж биш.

Тодорхой нэрсийг ашиглаад дараа нь хандалтыг баталгаажуулна уу

UNC зам, холбосон диск эсвэл SMB хаяг руу Finder холболт нь нэр шийдэгдэж, порт нээгдсэн үед туннелиар ажиллана. Шийдэл DNS-ээс, VPN-ийн өгдөг хайлтын дагавараас эсвэл төвлөрсөн удирдлагатай hosts бичлэгээс ирж болно. Домэйнд каталогийн асуулга компьютер объектуудыг жагсааж болох ба энэ жагсаалт ихэвчлэн маршрутлагдсан сүлжээнд хөтлөлтийн харагдацын хамгийн ойр орлуулагч юм. Мэдэгдэж буй префиксүүдийн портын скан нь таны удирддаг эсвэл туршихыг тодорхой зөвшөөрсөн сүлжээнд л хүлээн зөвшөөрөгдөнө.

Хариулж буй хост хуваалт нээгдэнэ гэж амлахгүй. NAS нь өөрийн дэд сүлжээгээр хязгаарлагдсан зөвшөөрлийн жагсаалттай байж, VPN-ийн усан сангийн хаягуудыг татгалзаж болно. Файлын серверийн галт ханын дүрэм зөвхөн орон нутгийн дэд сүлжээг нэрлэж болно. Хуваалтад өгсөн бүртгэл нь тухайн сервер дээр хэзээ ч үүсээгүй орон нутгийн бүртгэл байж болох бөгөөд VPN-ээр холбогдох нь түүнийг үүсгэхгүй.

Зарим корпорацийн програм туннель асаалттай үед орон нутгийн болон виртуал машины трафикийг зориуд блоклодог. Тэр дутуу хандалт нь бодлого бөгөөд засвар нь администраторт хамаарна, програмын маршрутын хүснэгтэд биш.

Дахин давтах нь зүйтэй оношилгооны дараалал

Давхаргуудыг дарааллаар нь туулна уу: хаягт хүрэх, нэрийг шийдэх, 445 портыг нээх, баталгаажуулах, дараа нь хуваалтын зөвшөөрлүүдийг унших. Хариулт бүр тусдаа бөгөөд урагш харайх нь итгэлтэй буруу дүгнэлт өгдөг. Бүгд дамжсаны дараа л илрүүлэлтийг судлах нь зүйтэй.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Серверийн нэр, хуваалтын зам, түүний шийдэгдсэн хаяг болон ажилласан бүртгэлтэй тэмдэглэл үлдээнэ үү. Хэрэв хөтлөлтийн жагсаалт дараа нь үйлчилгээг дахин эхлүүлсний дараа дүүрвэл үүнийг илрүүлэлтийн хачин чанар гэж үзэх бөгөөд өмнөх маршрут буруу байсан гэсэн нотолгоо биш. Тэмдэглэл нь дараагийн хүнд хоосон цонхыг алгасах боломжийг олгодог.