Mac वर VPN द्वारे SMB शेअरिंग: आधी कनेक्ट करा, नंतर लिहिण्याची चाचणी घ्या
Finder शेअर माउंट करतो पण सेव्ह करण्यास नकार देतो? कोणताही सेटिंग बदलण्यापूर्वी VPN मार्ग, SMB खाते आणि सर्व्हर परवानगी वेगळी करा।
Finder ने शेअर VPN द्वारे माउंट केला आणि नंतर फाइल सेव्ह करण्यास नकार दिला, तर टनेल आपले काम करत आहे आणि मतभेद फाइल सर्व्हरवरील ओळख व हक्कांबद्दल आहे। जर माउंट अजिबात दिसला नाही, तर त्या बिंदूनंतर काहीही तपासले गेले नाही। दोन्ही प्रकरणे macOS वर सारख्याच दिसणाऱ्या संवादात संपतात, म्हणूनच लोक VPN ला निर्माण करता येणार नाही अशा दोषासाठी VPN प्रोफाइल पुन्हा तयार करतात। मी आधी कनेक्शन नेमके कुठे थांबते हे निश्चित करतो आणि त्यानंतरच संपादनासाठी आणलेल्या दस्तऐवजाऐवजी एकदाच वापरण्याच्या फाइलने लिहिणे तपासतो।
कुठे पाहायचे हे तीन अटी ठरवतात
सेटिंगला स्पर्श करण्यापूर्वी तीन उत्तरे आवश्यक आहेत: नाव टनेल मार्गस्थ करत असलेल्या खाजगी पत्त्यावर सुटते का, SMB सेवा तुम्ही दिलेले नेमके खाते स्वीकारते का, आणि त्या खात्याला त्याच शेअर, फोल्डर व क्रियेवर लिहिण्याचे हक्क आहेत का। प्रत्येक वेगळ्या ठिकाणी अपयशी होते, आणि फक्त पहिलीच VPN मालकाची आहे।
| What you see | What it establishes | Who fixes it |
|---|---|---|
| Name does not resolve, or resolves outside the tunnel | The path was never built | VPN or DNS administrator |
| Name resolves, port 445 times out | Route, firewall or overlapping address space | VPN and network owners |
| Server answers, the sign-in is rejected | The file-service account, not the VPN login | File-server owner |
| Share mounts, writing is refused | Share policy or directory rights | File-server owner |
टेबल आपले स्थान कमावते कारण Mac लॉगिन, VPN लॉगिन आणि SMB खाते या तीन स्वतंत्र ओळखी आहेत। VPN पासवर्ड बदलल्याने नोंदणीकृत वापरकर्त्याला नकार देणारे शेअर कधीही उघडत नाही, आणि कनेक्ट झाल्याचे सांगणारा क्लायंट तुम्ही लक्ष्य धरलेल्या सर्व्हरबद्दल काहीही सांगत नाही।
पत्त्याने कनेक्ट करा, ब्राउझ करून नाही
दूरचे शेअर पूर्णपणे पोहोचण्यायोग्य असू शकते आणि तरीही Finder च्या नेटवर्क यादीत अदृश्य राहू शकते। कार्यालयीन LAN वर शोध ब्रॉडकास्ट व मल्टिकास्ट नावांवर अवलंबून असतो, आणि बहुतेक VPN तो रहदारी टनेलमधून नेत नाहीत, त्यामुळे रिकामे नेटवर्क दृश्य तुटलेल्या दुव्याचा पुरावा नाही।
इच्छित VPN त्याच्या नेहमीच्या क्लायंटद्वारे सुरू करा आणि प्रमाणीकरण पूर्ण करा।
Finder मध्ये जा निवडा, नंतर सर्व्हरशी कनेक्ट करा, किंवा Command-K दाबा।
दिलेला पत्ता टाइप करा। या उदाहरणात तो
smb://files.corp.example/teamआहे, एक उदाहरणात्मक नाव, सार्वजनिक सेवा नाही। जर तुमच्याकडे फक्त सर्व्हरचे नाव असेल, तर त्याला कनेक्ट करा आणि तो परत देत असलेल्या यादीतून अधिकृत शेअर निवडा।नोंदणीकृत वापरकर्ता निवडा आणि फाइल सेवा खाते प्रविष्ट करा, तुमचे Mac खाते नाही आणि VPN खाते नाही। पाहुणे तेव्हाच योग्य आहे जेव्हा मालक तसे सांगतो।
शेअर उघडा आणि ज्यासाठी आलात ते एकच काम करा। फोल्डर यादी माउंट सिद्ध करते आणि त्यापुढे काही नाही।
Apple चे सर्व्हरशी कनेक्ट होण्याचे मार्गदर्शक हे Finder प्रवाह आणि त्यामागील सेवा लॉगिनचे दस्तऐवजीकरण करते। पुढील कनेक्शन पुनरावृत्तीयोग्य व्हावे म्हणून पत्ता आवडत्यांमध्ये जतन करा, आणि नोंदीचे नाव बदलल्याने लेबल बदलते, लक्ष्य नाही हे लक्षात ठेवा।
जिथे थांबते ती पायरी वाचा
काहीही बदलण्यापूर्वी कोणती पायरी अपयशी होते ते Finder मध्ये टाइप केलेल्या त्याच नावांसह नोंदवा। नाव सोडवण्यापासून सुरुवात करा: dscacheutil -q host -a name files.corp.example macOS वापरणारा पत्ता छापते, आणि netstat -rn त्या पत्त्याला टनेल इंटरफेस किंवा तुमच्या घरातील गेटवेमार्गे मार्ग आहे का ते दाखवते।
मग पोहोचक्षमता। nc -vz files.corp.example 445 SMB पोर्ट अजिबात उत्तर देतो का ते सांगते; जर नाव सोडवणे चालते आणि 445 कालबाह्य होते, तर तुम्ही मार्गनिर्देशन, फायरवॉल किंवा आच्छादित पत्त्यांच्या क्षेत्रात आहात आणि शेअर परवानगी बदलल्याने मदत होणार नाही। जर पोर्ट उत्तर देत असेल, तर त्या खात्याला सर्व्हर काय देऊ करतो ते विचारा: smbutil view //[email protected] शेअर्सची यादी देते, आणि smbutil statshares -a माउंट केलेल्या सत्राची ठरलेली बोली आणि स्वाक्षरीची स्थिती कळवते, ज्यामुळे तुम्ही तपासत असलेले माउंट तुम्ही विचारत असलेलेच आहे का हे कळते।
ओळखीला स्वतंत्र तपासणी हवी, कारण लोक ही पायरी वगळतात। तुम्ही स्वतःला नोंदणीकृत वापरकर्ता मानत असताना माउंट पाहुणे किंवा जुने जतन केलेले खाते म्हणून जिवंत असू शकते, आणि मग प्रत्येक लिहिण्याची चाचणी चुकीचे खाते मोजते।
लिहिण्याच्या प्रवेशाला एकापेक्षा जास्त गेट आहेत
सर्व्हरच्या बाजूला दोन स्तर नकार देऊ शकतात आणि दोन्ही Mac वरून सारखेच दिसतात। शेअर फक्त वाचनासाठी निर्यात केलेले असू शकते तर त्याखालील फोल्डर लिहिण्यायोग्य असते, आणि लिहिण्यायोग्य शेअर तुमच्या खात्याला नकार देणारे फाइलसिस्टम ACL ओलांडू शकत नाही; उपफोल्डरचे स्वतःचे धोरणही असू शकते। Windows सर्व्हरवर शेअर परवानगी आणि NTFS परवानग्या वेगळ्या असतात, आणि प्रभावी हक्क दोन्हींपैकी कडक असतो।
म्हणून नेमके काय नाकारले जाते ते ठरवा: फाइल तयार करणे, सध्याची संपादित करणे, फोल्डर तयार करणे, नाव बदलणे किंवा हटवणे। ही एक परवानगी नाही, आणि यादी चालणाऱ्या फोल्डरमध्ये ती सर्व नाकारली जाऊ शकतात। चालणारे माउंट परवानगी नाही।
चुकीच्या ओळखीचा संशय असल्यास, शेअर बाहेर काढा, कीचेन प्रवेशातील जुनी नोंद हटवा आणि नोंदणीकृत खात्याने पुन्हा कनेक्ट करा। Finder जतन केलेले सत्र आनंदाने पुन्हा वापरेल आणि सर्व्हर तुम्हाला जे मानत नाही अशा वापरकर्त्याच्या परवानग्या मोजण्यास तुम्हाला सोडेल।
खऱ्या दस्तऐवजांना हात न लावता लिहिणे तपासा
मालकाच्या संमतीने अपयशी होणाऱ्या फोल्डरमध्ये नवीन नावाने एक लहान फाइल तयार करा: touch /Volumes/team/qa-write-test.txt शेअर तिथे माउंट असताना, किंवा फक्त प्रोग्राममधून नवीन नावाने सेव्ह करा। प्रवेश तपासण्यासाठी दस्तऐवज कधीही पुन्हा लिहू नका, आणि त्रुटीचा नेमका मजकूर ठेवा, त्याचे पुनर्लेखन करू नका, कारण VPN तो कॉपी करणार नाही।
मग सामान्य तक्रारीऐवजी तुम्ही केलेली क्रिया मालकाला द्या। ते शेअर धोरण, खात्याचे गट सदस्यत्व आणि त्या एका फोल्डरवरील हक्क तपासू शकतात आणि कोणत्या स्तराने तुम्हाला नकार दिला ते सांगू शकतात। संदेशात क्षमता, लॉक केलेली फाइल किंवा नावाचा संघर्ष असल्यास ती वेगळी समस्या आहे आणि स्वतःच्या तपासणीला पात्र आहे।
दुरुस्ती तपासा, नंतर क्रमाने बाहेर काढा
मालकाने काही बदलल्यानंतर तीच लहान लिहिणी पुन्हा करा आणि फाइल सर्व्हरला दिसते व नंतर काढता येते याची खात्री करा। सुरू होऊन नंतर थांबणारी प्रत थ्रुपुटचा प्रश्न आहे, परवानगीचा नाही; लगेच येणारा नकार परवानगीचा प्रश्न आहे।
VPN सोडण्यापूर्वी शेअर अनमाउंट करा आणि उघडे दस्तऐवज बंद करा। टनेल गेल्यानंतर बाहेर काढल्यास Finder आणि तुमचे प्रोग्राम मृत मार्गावर थांबतात। SMB खाजगी नेटवर्कमध्ये ठेवा, सिद्धांत तपासण्यासाठी फायरवॉल बंद करू नका, आणि पर्याय म्हणून फोल्डर सर्वांसाठी उघडू नका। तिकिटासाठी पत्ता, खात्याचे नाव, अपयशी क्रिया, संदेशाचा नेमका मजकूर आणि वेळ समाविष्ट करा, संकेतशब्द व प्रोफाइल फाइल्स बाहेर ठेवा।
- पत्ता टनेलमार्गे मार्गस्थ केलेल्या खाजगी पत्त्यावर सुटतो।
- पोर्ट 445 उत्तर देतो आणि
smbutil viewइच्छित खात्यासाठी इच्छित शेअरची यादी देते। - तुम्हाला आवश्यक असलेली लिहिणी नवीन फाइलने सिद्ध होते, सध्याच्या दस्तऐवजाने नाही।