Android ma tistax tiftaħ fajls fuq il-kondiviżjoni tal-fajls VPN

It-telefon jinsab fuq il-VPN, is-server tal-fajls iwieġeb għal ping, u l-app tal-fajls xorta tgħid li ma tistax tikkonnettja; jew tikkonnettja u l-ebda editur fuq it-tagħmir ma jiftaħ dak li telenka. Dawn huma żewġ ħsarat differenti, u l-ebda waħda ma tfisser li t-tunnel huwa miksur. VPN jagħti biss rotta fin-netwerk privat; l-ibbrawljar ta’ kondiviżjoni, l-awtentikazzjoni fuqha u l-għoti ta’ dokument lil app oħra huma passi separati b’modi separati kif ifallu. Hawn taħt hemm l-ordni li biha niċċekkjahom, u l-punt fejn nieqaf minflok nistaħajjel.

Iċċekkja s-servizz qabel ma tagħti tort lit-tunnel

Tweġiba għal ping jew il-paġna web tan-NAS jippruvaw biss l-instradar u xejn aktar. Is-servizz li tassew għandek bżonn, SMB fuq 445, SFTP fuq 22 jew WebDAV fuq 443, jista’ jkun mitfi, imblukkat mill-firewall jew marbut ma’ interface li s-subnet tal-VPN ma jilħaqx. Mit-telefon, ipprova proprju dik il-porta b’klijent li juri l-iżball veru minflok messaġġ tan-netwerk ġeneriku. Jekk il-porta hija ffiltrata, sewwi s-servizz jew ir-regola tal-firewall, għax l-ebda app tal-fajls ma taqbeż porta magħluqa.

Iċċekkja wkoll liema indirizz tas-sors jara s-server. Tunnel maqsum li jeskludi s-subnet tal-kondiviżjoni, jew tunnel għal kull app li jħalli l-app tal-fajls barra mill-VPN, jipproduċi eżattament is-sintomu konness iżda mhux aċċessibbli.

Tieħux it-triq qasira li tixgħel aċċess għall-mistednin jew SMB1 għax klijent wieħed ma jistax jawtentika. Tali bidliet iwessgħu dak li s-server jaċċetta għal kull tagħmir fin-netwerk, u ma jsewwu xejn jekk il-problema bażika hija l-instradar jew is-soluzzjoni tal-ismijiet.

Uża app tal-fajls li titkellem il-protokoll hija stess

Android m’għandux browser integrat għall-kondiviżjonijiet tan-netwerk, għalhekk l-app klijent hija dipendenza vera, mhux dettall. Agħżel waħda li timplimenta l-protokoll li tassew tħaddem u li għadha miżmuma, għax klijent mibni għal verżjoni Android li ma tibqax tuża jonqos b’mod li jidher bħal ħsara tan-netwerk.

Ipprova s-server bl-IP darba biex tifred id-DNS mill-instradar. Jekk l-IP taħdem u l-isem le, it-telefon qed isolvi permezz ta’ server DNS li ma jarax iż-żona privata tiegħek.

X’jirċievi l-app li tiftaħ: URI, mhux mogħdija

Jekk l-app tal-fajls tiegħek timplimenta DocumentsProvider, l-Storage Access Framework ta’ Android jista’ juri l-kontenut tagħha fil-picker tas-sistema, u l-app li tagħżel tirċievi URI content:// flimkien ma’ permess. Dak il-permess mhuwiex mogħdija tas-sistema tal-fajls, għalhekk editur li jinsisti fuq mogħdija mhux maħduma ma jistax jiftaħ id-dokument. Il-gwida tal-aċċess għad-dokumenti ta’ Android tiddeskrivi l-mudell: il-fornitur jippossjedi l-bytes u l-konsumatur jaqrahom permezz tas-sistema.

L-alternattiva hija kopja deliberata: iġbed il-fajl fil-ħażna tal-editur stess, editjah u erġa’ ittella’. Dan huwa fluss tax-xogħol tajjeb, iżda joħloq it-tieni kopja u kwistjoni ta’ konflitt, għalhekk iddeċiedi liema naħa tirbaħ qabel tibda teditja fi tram.

Il-politika tal-VPN għal kull app ukoll jixirqilha ħarsa. Il-pakkett li jwettaq il-qari tan-netwerk spiss ikun l-app fornitur u mhux l-editur, għalhekk daħħal il-pakkett it-tajjeb fit-tunnel minflok ma tiġġudika mill-ikona.

Ittestja l-qari, il-kitba u t-tul tal-permess separatament

Lista ta’ direttorju tipprova biss il-mogħdija tal-qari. Uża fajl tat-test bla ħsara u għaddi s-sekwenza kollha: lista, iftaħ, editja, salva, imbagħad erġa’ iftaħ l-istess fajl minn klijent tad-desktop.

Oqgħod attent jekk il-permess jibqax wara restart. Il-permessi tal-ħażna huma temporanji sakemm l-app tagħmilhom permanenti, u xi edituri jerġgħu jistaqsu f’kull tnedija filwaqt li oħrajn ifallu bil-kwiet u juruk kopja qadima. Jekk is-salvataġġ jidher li rnexxa, ikkonfermah fuq is-server bil-ħin tal-bidla.

Żomm il-permess URI ta’ Android separat mill-awtorizzazzjoni tas-server. Li titħalla tiftaħ dokument ma jgħid xejn dwar il-kont SMB warajh.

Żomm il-kondiviżjonijiet immuntati għall-każijiet li jeħtieġuhom

L-immuntar CIFS fil-livell tal-għerq u l-moduli tas-sistema tal-fajls tal-kernel għadhom jeżistu, u jagħtu lil kull app l-illużjoni ta’ direttorju lokali. Iżda jeħtieġu root, jinqasmu meta jinbidel il-kernel, u jaħbu l-ħsarat tan-netwerk fis-saff tas-sistema tal-fajls fejn huwa aktar diffiċli tiddijanjostikahom.

Iċċekkja jekk l-immuntar jgħaddix minn bidla fin-netwerk qabel tibni fluss tax-xogħol fuqu. Kondiviżjoni mmuntata minn laptop fuq skrivanija tbiddel skond, differenti minn telefon li jaqbeż bejn Wi-Fi u mobbli, u mmuntar qadim jista’ jibblokka app.

Jekk għadek imwaħħal, għaddi l-lista fl-ordni u waqaf fl-ewwel pass li jfalli: il-port jintlaħaq, il-klijent tal-protokoll installat, il-kondiviżjoni awtentikata, il-picker juri l-fajl, l-editur jaċċetta l-URI, is-salvataġġ jasal għas-server. Dak il-pass jgħidlek liema komponent isewwi, u rari jkun it-tunnel.