Kongsi Rangkaian Tidak Muncul pada VPN? Penemuan Berhenti

Kongsi terbuka apabila anda menaip laluannya, dan pelayar rangkaian tidak menunjukkan apa-apa. Gabungan itu biasa melalui terowong dan biasanya bukan kerosakan. Penemuan bertanya kepada segmen setempat; kebolehcapaian bertanya kepada satu hos. Terowong yang dihalakan membawa yang kedua dan bukan yang pertama.

Penemuan dan kebolehcapaian adalah berasingan

Senarai pelayaran dihasilkan oleh protokol yang mengumumkan perkhidmatan kepada segmen setempat dan mendengar pengumuman itu. Membuka kongsi mengikut nama ialah sambungan terus ke satu hos. Yang pertama memerlukan domain siaran atau multicast; yang kedua memerlukan laluan dan port.

Melalui terowong, yang kedua boleh berfungsi dengan sempurna sementara yang pertama memulangkan tetingkap kosong. Menganggap tetingkap kosong itu sebagai kerosakan menghantar anda mencari terowong rosak yang sedang menjalankan tugasnya.

Mengapa senarai pelayaran kekal kosong

Windows menghentikan perkhidmatan Computer Browser dan menyahdayakan SMB versi 1 secara lalai, yang membuang jentera di belakang Network Neighborhood lama. Pengganti seperti WS-Discovery, SSDP dan DNS multicast menangani kumpulan siaran atau multicast yang wujud hanya pada pautan setempat. Terowong titik-ke-titik tidak mempunyai pautan sedemikian, dan penghala tidak meneruskan kumpulan itu secara lalai. Setiap hos boleh dicapai dan senarai masih boleh kosong.

Sesetengah program menambah pembantu penemuan sendiri. Apabila pembantu itu berfungsi, ia ciri program, bukan sifat terowong.

Gunakan nama eksplisit, kemudian sahkan akses

Laluan UNC, pemacu yang dipetakan atau sambungan Finder ke alamat SMB berfungsi melalui terowong sebaik sahaja nama diselesaikan dan port dibuka. Penyelesaian boleh datang daripada DNS, daripada akhiran carian yang disediakan VPN, atau daripada entri hosts yang diurus secara berpusat. Dalam domain, pertanyaan direktori boleh menyenaraikan objek komputer, dan senarai itu biasanya pengganti terdekat untuk paparan pelayaran pada rangkaian yang dihalakan. Imbasan port bagi awalan yang diketahui hanya boleh diterima pada rangkaian yang anda kendalikan atau yang anda diberi kuasa secara jelas untuk mengujinya.

Hos yang menjawab tidak menjanjikan kongsi akan terbuka. NAS mungkin mempunyai senarai benaran terhad kepada subnetnya sendiri, yang menolak alamat kolam VPN. Peraturan firewall pelayan fail mungkin hanya menamakan subnet setempat. Akaun yang anda berikan untuk kongsi mungkin akaun setempat yang tidak pernah dicipta pada pelayan itu, dan menyambung melalui VPN tidak menciptanya.

Sesetengah program korporat sengaja menyekat trafik setempat dan trafik mesin maya semasa terowong aktif. Akses yang hilang itu ialah dasar, dan pembetulannya milik pentadbir, bukan jadual laluan program.

Urutan diagnostik yang wajar diulang

Lalui lapisan mengikut urutan: capai alamat, selesaikan nama, buka port 445, sahkan identiti, kemudian baca kebenaran kongsi. Setiap jawapan berasingan, dan melompat ke hadapan menghasilkan kesimpulan salah yang yakin. Hanya selepas semuanya lulus, penemuan wajar disiasat.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Tinggalkan nota dengan nama pelayan, laluan kongsi, alamat yang menjadi penyelesaiannya dan akaun yang berjaya. Jika senarai pelayaran kemudian dipenuhi selepas perkhidmatan dimulakan semula, anggap itu keanehan penemuan dan bukan bukti bahawa laluan terdahulu salah. Nota itulah yang membolehkan orang seterusnya melangkau tetingkap kosong.