Kondiviżjoni SMB fuq Mac permezz tal-VPN: l-ewwel qabbad, imbagħad ipprova l-kitba
Il-Finder jimmauntja l-kondiviżjoni imma jirrifjuta li jsalva? Issepara l-passaġġ tal-VPN, il-kont SMB u l-permess tas-server qabel ma tbiddel xi setting.
Jekk il-Finder jimmauntja l-kondiviżjoni permezz tal-VPN u mbagħad jirrifjuta li jsalva fajl, il-mina diġà qed tagħmel xogħolha u d-diżgwid huwa dwar l-identità u d-drittijiet fuq is-server tal-fajls. Jekk il-muntaġġ qatt ma jidher, xejn lil hinn minn dak il-punt ma ġie ttestjat. Iż-żewġ każijiet jispiċċaw fi djalogu simili fuq macOS, u għalhekk in-nies jerġgħu jibnu l-profili tal-VPN għal ħsara li l-VPN ma jistax jipproduċi. Nibda billi nistabbilixxi eżattament fejn tieqaf il-konnessjoni, u biss wara nittestja l-kitba b’fajl li jintrema minflok id-dokument li ġejt neditja.
Tliet kundizzjonijiet jiddeċiedu fejn wieħed iħares
Trid tliet tweġibiet qabel ma tmiss setting: jekk l-isem jiġix solvut f’indirizz privat li l-mina tidderieġi, jekk is-servizz SMB jilqax il-kont speċifiku li tajt, u jekk dak il-kont għandux drittijiet tal-kitba fuq dik il-kondiviżjoni, il-folder u l-operazzjoni eżatti. Kull waħda tfalli f’post differenti, u biss l-ewwel waħda hija tal-proprjetarju tal-VPN.
| What you see | What it establishes | Who fixes it |
|---|---|---|
| Name does not resolve, or resolves outside the tunnel | The path was never built | VPN or DNS administrator |
| Name resolves, port 445 times out | Route, firewall or overlapping address space | VPN and network owners |
| Server answers, the sign-in is rejected | The file-service account, not the VPN login | File-server owner |
| Share mounts, writing is refused | Share policy or directory rights | File-server owner |
It-tabella tistħoqqilha l-post tagħha għax il-kitba tal-Mac, il-kitba tal-VPN u l-kont SMB huma tliet identitajiet separati. Il-bdil tal-password tal-VPN qatt ma jiftaħ kondiviżjoni li tirrifjuta l-utent reġistrat, u klijent li jirrapporta li huwa konness ma jgħid xejn dwar is-server li qed timmira għalih.
Qabbad permezz tal-indirizz, mhux billi tfittex
Kondiviżjoni remota tista’ tkun kompletament aċċessibbli waqt li tibqa’ inviżibbli fil-lista tan-Netwerk tal-Finder. L-iskoperta fuq LAN tal-uffiċċju tiddependi fuq ismijiet broadcast u multicast, u l-biċċa l-kbira tal-VPNs ma jġorrux dak it-traffiku mill-mina, għalhekk vista tan-Netwerk vojta mhix prova ta’ rabta maqtugħa.
Niedi l-VPN maħsub mill-klijent tas-soltu tiegħu u temm l-awtentikazzjoni tiegħu.
Fil-Finder agħżel Mur, imbagħad Ikkonnettja ma’ Server, jew agħfas Command-K.
Ittajpja l-indirizz mogħti. F’dan l-eżempju huwa
smb://files.corp.example/team, isem illustrattiv u mhux servizz pubbliku. Jekk għandek biss l-isem tas-server, ikkonnettja miegħu u agħżel il-kondiviżjoni awtorizzata mil-lista li jirritorna.Agħżel Utent Reġistrat u daħħal il-kont tas-servizz tal-fajls, mhux il-kont tal-Mac tiegħek u mhux il-kont tal-VPN. Il-Mistieden huwa korrett biss meta l-proprjetarju jgħid hekk.
Iftaħ il-kondiviżjoni u agħmel dak il-kompitu wieħed li ġejt għalih. Lista tal-folder turi l-muntaġġ u xejn aktar.
Il-gwida tal-Apple għall-konnessjoni mas-server tiddokumenta dan il-fluss tal-Finder u l-kitba fis-servizz warajh. Issejvja l-indirizz bħala favorit biex il-konnessjoni li jmiss tkun ripetibbli, u ftakar li l-bdil tal-isem tad-dħul ibiddel it-tikketta, mhux il-mira.
Aqra l-istadju fejn jieqaf
Qabel ma tbiddel xejn, innota liema stadju jfalli, bl-istess ismijiet li ttajpjajt fil-Finder. Ibda bis-soluzzjoni tal-isem: dscacheutil -q host -a name files.corp.example tipprintja l-indirizz li se juża macOS, u netstat -rn turi jekk dak l-indirizz għandux rotta permezz tal-interface tal-mina jew permezz tal-gateway tad-dar tiegħek.
Imbagħad l-aċċessibilità. nc -vz files.corp.example 445 tgħid jekk il-port SMB jwieġeb xejn; jekk is-soluzzjoni taħdem u 445 jiskadi, inti fil-qasam tar-routing, firewall jew indirizzi li jaqblu fuq xulxin u ebda bidla fil-permessi tal-kondiviżjoni mhija se tgħin. Jekk il-port iwieġeb, staqsi lis-server x’qed joffri lil dak il-kont: smbutil view //[email protected] telenka l-kondiviżjonijiet, u smbutil statshares -a tirrapporta d-djalett innegozjat u l-istat tal-firma tas-sessjoni mmuntata, li jgħidlek jekk il-muntaġġ li qed tittestja huwiex dak li qed taħseb.
L-identità tistħoqqilha verifika tagħha, għax huwa l-pass li n-nies jaqbżu. Muntaġġ jista’ jgħix bħala mistieden jew bħala kont antik imsejvjat waqt li inti tassumi li inti l-utent reġistrat, u allura kull test tal-kitba jkejjel il-kont żbaljat.
L-aċċess għall-kitba għandu aktar minn bieb wieħed
Żewġ saffi jistgħu jgħidu le fuq in-naħa tas-server u t-tnejn jidhru l-istess mill-Mac. Kondiviżjoni tista’ tiġi esportata biss għall-qari waqt li l-folder taħtha jkun jista’ jinkiteb, u kondiviżjoni li tista’ tinkiteb ma tistax tgħaddi minn ACL tas-sistema tal-fajls li jirrifjuta l-kont tiegħek; subfolder jista’ wkoll iġorr il-politika tiegħu. Fuq servers Windows il-permess tal-kondiviżjoni u l-permessi NTFS huma separati, u d-dritt effettiv huwa l-aktar ristrett mit-tnejn.
Għalhekk iddeċiedi x’inhu fil-fatt irrifjutat: toħloq fajl, teditja wieħed eżistenti, tagħmel folder, tibdel l-isem jew tħassar. Dawn mhumiex permess wieħed, u folder fejn il-lista taħdem jista’ jirrifjuta kollha. Muntaġġ li jaħdem mhuwiex permess.
Jekk tissuspetta l-identità żbaljata, warrab il-kondiviżjoni, ħassar id-dħul antik fl-Aċċess għall-Ktajjen tal-Muftieħ u erġa’ kkonnettja bil-kont reġistrat. Il-Finder se jerġa’ juża sessjoni msejvjata bil-qalb u jħallik tkejjel il-permessi għal utent li s-server ma jqisx bħala inti.
Ittestja l-kitba mingħajr ma tmiss dokumenti reali
Bil-qbil tal-proprjetarju, oħloq fajl żgħir wieħed b’isem ġdid fil-folder li jfalli: touch /Volumes/team/qa-write-test.txt meta l-kondiviżjoni tkun immuntata hemmhekk, jew sempliċement Issejvja Bħala b’isem ġdid mill-applikazzjoni. Qatt ma tikteb fuq dokument biex tittestja l-aċċess, u żomm it-test eżatt tal-iżball minflok tifformulah mill-ġdid, għax il-VPN mhux se jikkupjah.
Imbagħad agħti lill-proprjetarju l-operazzjoni li ppruvajt u mhux ilment ġenerali. Huma jistgħu jiċċekkjaw il-politika tal-kondiviżjoni, is-sħubija fil-gruppi tal-kont u d-drittijiet fuq dak il-folder wieħed, u jgħidulek liema saff irrifjutak. Jekk il-messaġġ isemmi kapaċità, fajl maqful jew kunflitt ta’ ismijiet, dak huwa problema oħra u jistħoqqlu investigazzjoni tiegħu.
Ivverifika t-tiswija, imbagħad warrab bl-ordni
Wara li l-proprjetarju jbiddel xi ħaġa, erġa’ agħmel l-istess kitba żgħira u kkonferma li l-fajl jidher lis-server u jista’ jitneħħa wara. Kopja li tibda u mbagħad tieqaf hija kwistjoni ta’ throughput, mhux ta’ permess; rifjut li jiġi mill-ewwel hija kwistjoni ta’ permess.
Qabel ma tneħħi l-VPN, żarma l-kondiviżjoni u agħlaq id-dokumenti miftuħa. It-tneħħija wara li l-mina tkun marret tħalli lill-Finder u l-applikazzjonijiet tiegħek jistennew passaġġ mejjet. Żomm SMB ġewwa n-netwerk privat, tiddiżattivax il-firewall biex tittestja teorija, u tiftaħx folder għal kulħadd bħala soluzzjoni alternattiva. Għat-ticket, inkludi l-indirizz, l-isem tal-kont, l-operazzjoni li falliet, it-test eżatt tal-messaġġ u l-ħin, u ħalli barra passwords u fajls tal-profil.
- L-indirizz jiġi solvut f’indirizz privat li jiġi dirett mill-mina.
- Il-port 445 iwieġeb u
smbutil viewtelenka l-kondiviżjoni maħsuba għall-kont maħsub. - Il-kitba li kellek bżonn hija ppruvata b’fajl ġdid, mhux b’dokument eżistenti.