Il-kondiviżjonijiet tan-netwerk ma jidhrux fuq VPN? L-iskoperta tieqaf

Il-kondiviżjoni tiftaħ meta tittajpja l-mogħdija tagħha, u l-browser tan-netwerk ma juri xejn. Din il-kombinazzjoni hija komuni fuq tunnel u normalment mhix ħsara. L-iskoperta tistaqsi lis-segment lokali; l-aċċessibilità tistaqsi lil host wieħed. Tunnel bir-rotot iġorr it-tieni u mhux l-ewwel.

L-iskoperta u l-aċċessibilità huma separati

Lista tal-ibbrawżjar hija prodotta minn protokolli li jħabbru servizzi lil segment lokali u jisimgħu dawk it-tħabbiriet. Li tiftaħ kondiviżjoni bl-isem hija konnessjoni diretta ma’ host wieħed. L-ewwel jeħtieġ dominju tal-broadcast jew multicast; it-tieni jeħtieġ rotta u port.

Fuq tunnel it-tieni jista’ jaħdem perfettament filwaqt li l-ewwel iġib tieqa vojta. Jekk tqis it-tieqa vojta bħala l-ħsara, tmur tfittex tunnel miksur li qed jagħmel xogħlu.

Għaliex il-lista tal-ibbrawżjar tibqa’ vojta

Windows irtirat is-servizz Computer Browser u ddijażattiva SMB verżjoni 1 b’mod awtomatiku, li neħħa l-makkinarju wara n-Network Neighborhood antik. Sostituti bħal WS-Discovery, SSDP u DNS multicast jindirizzaw gruppi tal-broadcast jew multicast li jeżistu biss fuq rabta lokali. Tunnel minn punt għal punt m’għandux rabta bħal din, u r-router ma jgħaddix dawk il-gruppi b’mod awtomatiku. Kull host jista’ jkun aċċessibbli u l-lista xorta tista’ tibqa’ vojta.

Xi programmi jżidu l-assistent tal-iskoperta tagħhom stess. Meta dak l-assistent jaħdem, hija karatteristika tal-programm, mhux proprjetà tat-tunnel.

Uża ismijiet espliċiti, imbagħad ikkonferma l-aċċess

Mogħdija UNC, drive immappjat jew konnessjoni tal-Finder ma’ indirizz SMB taħdem fuq it-tunnel ladarba l-isem jiġi riżolt u l-port ikun miftuħ. Ir-riżoluzzjoni tista’ tiġi mid-DNS, minn suffiss tat-tiftix li jipprovdi l-VPN, jew minn entrata hosts immaniġġjata ċentralment. F’dominju, mistoqsija tad-directory tista’ telenka oġġetti tal-kompjuter, u dik il-lista normalment hija s-sostitut l-eqreb għal veduta tal-ibbrawżjar fuq netwerk bir-rotot. Skan tal-ports ta’ prefissi magħrufa huwa aċċettabbli biss fuq netwerks li tmexxi int jew li int espliċitament awtorizzat ttestjahom.

Host li jwieġeb ma jwiegħedx li l-kondiviżjoni tiftaħ. NAS jista’ jkollu lista tal-permessi limitata għas-subnet tiegħu stess, li tirrifjuta indirizzi tal-pool VPN. Ir-regola tal-firewall ta’ server tal-fajls tista’ ssemmi biss is-subnet lokali. Il-kont li tagħti għall-kondiviżjoni jista’ jkun kont lokali li qatt ma nħoloq fuq dak is-server, u l-konnessjoni permezz tal-VPN ma toħloqx dan.

Xi programmi korporattivi jimblukkaw deliberatament it-traffiku lokali u tat-tagħmir virtwali waqt li t-tunnel ikun attiv. Dak l-aċċess nieqes hija politika, u t-tiswija hija tal-amministratur, mhux tat-tabella tar-rotot tal-programm.

Ordni dijanjostiku li jistħoqqlu jiġi ripetut

Għaddi s-saffi bl-ordni: wasal għall-indirizz, riżolvi l-isem, iftaħ il-port 445, awtentika, imbagħad aqra l-permessi tal-kondiviżjoni. Kull tweġiba hija separata, u li taqbeż ’il quddiem tipproduċi konklużjoni żbaljata b’kunfidenza. Biss wara li kollha jgħaddu, l-iskoperta tiswa li tiġi investigata.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Ħalli nota bl-isem tas-server, il-mogħdija tal-kondiviżjoni, l-indirizz li riżolviet għalih u l-kont li ħadem. Jekk il-lista tal-ibbrawżjar aktar tard timtela wara restart tas-servizz, qis dan bħala stramberija tal-iskoperta u mhux prova li r-rotta preċedenti kienet ħażina. In-nota hija dik li tħalli lill-persuna li jmiss taqbeż it-tieqa vojta.