Unità mmappjata fuq VPN bejn is-siti: DNS, SMB u l-passaġġ UNC

Il-paġna Netwerk fl-Explorer turi apparati li ħabbru lilhom infushom fis-segment lokali, u mina rrutata ma ġġorr l-ebda waħda minn dawk it-tħabbiriet. Għalhekk server jista' jkun perfettament aċċessibbli filwaqt li t-tieqa quddiem l-utent tibqa' vojta. Passaġġ UNC bl-isem ma jiddependix xejn mill-iskoperta, u s-soluzzjoni hi li l-isem jiġi riżolt u l-port iweġġeb. It-tieqa vojta hija sintomu tal-livell żball, mhux ta' qsim bil-ħsara.

L-iskoperta mhijiex l-istess bħall-aċċessibbiltà

Windows jiskopri magni qrib permezz ta' protokolli maħsuba għal dominju tax-xandir, u mbagħad jippreżenta dak li sab bħala lista ta' kumdità. Xejn f'dik il-lista mhu meħtieġ għall-aċċess għall-fajls permezz ta' SMB. Klijent li jaf l-isem tas-server u jilħaq TCP 445 jiftaħ il-qsim, kemm jekk il-magna tidher qatt taħt Netwerk u kemm jekk le.

Iż-żewġ livelli jonqsu b'mod indipendenti, u għalhekk "ma narahx" u "ma nistax niftħu" jistħoqqilhom testijiet differenti. Li tħares lejn il-lista jgħid xi ħaġa dwar l-iskoperta; li tiftaħ il-passaġġ jgħid xi ħaġa dwar is-servizz.

Semmi s-server qabel ma timmappja l-qsim

Ippubblika s-server tal-fajls fid-DNS bl-indirizz li għandu n-naħa l-oħra, u dderieġi s-sit tal-klijent lejn resolver li jista' jwieġeb għal dik iż-żona. Isem kompletament kwalifikat jevita d-dipendenza fuq lista lokali ta' suffissi tat-tiftix, li hija r-raġuni tas-soltu li isem qasir jaħdem f'sit u jonqos f'ieħor.

Jekk l-ambjent juża Active Directory, ir-riżoluzzjoni tal-ismijiet hija wkoll parti mill-awtentikazzjoni: il-klijent irid jilħaq kontrollur tad-dominju għal Kerberos, u arloġġ li jmur wisq barra mill-pass se jagħmel l-iskambju tal-biljetti jonqos. Dan huwa problema differenti mill-aċċessibbiltà SMB u jidher bħala żball ta' kredenzjali. Ittestja l-kontrollur tad-dominju qabel ma terġa' tittajpja l-password.

Ittriq u iffiltra fiż-żewġ direzzjonijiet

Mina bejn is-siti teħtieġ il-prefiss imbiegħed fit-tabella tar-rotot lokali u l-prefiss lokali f'dik imbiegħda, u l-firewall fuq kull naħa għandu jippermetti t-traffiku li jasal. Konfigurazzjoni f'direzzjoni waħda tipproduċi konnessjoni li tinfetaħ u qatt ma tweġġeb, li l-utenti jiddeskrivu bħala qsim bil-mod. Iċċekkja l-ewwel il-kontaturi tal-mina stess. Jekk il-pakketti joħorġu u xejn ma jiġi lura, fittex ir-rotta tar-ritorn jew il-filtru mbiegħed.

Ma' WireGuard, l-IPs permessi tal-peer u r-rotot tas-sistema operattiva għandhom jaqblu ma' dak id-disinn. Il-mina ġġorr pakketti; ma tipprovdix rekords DNS jew permessi ta' qsim fuq ebda waħda mill-naħat.

Ibbaża r-regola tal-firewall fuq in-netwerk sors reali li se jgħaqqad, u innota l-eċċezzjoni. Jekk id-disinn jittraċċa indirizzi x'imkien fil-passaġġ, ir-regola trid tuża s-sors tradott, u l-indirizz oriġinali tal-klijent m'għadux jidher fil-logs.

Awtentika, imbagħad immappja l-unità

Inżel fil-livelli b'kmandi minflok mat-tieqa tal-Explorer:

Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:no

It-tieni kmand jipprova l-passaġġ TCP, mhux id-dritt li taqra xi ħaġa. It-tielet huwa fejn jiġu eżerċitati l-awtentikazzjoni u l-awtorizzazzjoni, u falliment hemmhekk għandu jibgħatlek għall-permessi tal-qsim u tas-sistema tal-fajls, mhux lura lejn ir-router.

Żomm l-iffirmar SMB u l-politika tal-awtentikazzjoni eżistenti intatti. Li terġa' tattiva SMB1 jew tibgħat ix-xandiriet tal-iskoperta mill-mina mhu meħtieġ għal passaġġ espliċitu, u TCP 445 għandu jibqa' fuq il-passaġġ privat, mhux fuq tibgħit lejn l-internet. Agħti lill-utenti shortcut amministrat jew unità mmappjata lejn l-isem approvat, u l-paġna Netwerk vojta tieqaf timporta.