SMB-deling på Mac over VPN: kople til først, test skriving etterpå

Viss Finder monterer delinga over VPN og deretter nektar å lagre ei fil, gjer tunnelen allereie jobben sin, og usemja handlar om identitet og rettar på filserveren. Viss monteringa aldri dukkar opp, er ingenting utover det punktet testa. Begge tilfella endar i ein liknande dialog på macOS, og difor byggjer folk VPN-profilane på nytt for ein feil VPN ikkje kan lage. Eg byrjar med å fastslå nøyaktig kvar sambandet stoppar, og testar først etterpå skriving med ei eingongsfil i staden for dokumentet eg kom for å redigere.

Tre vilkår avgjer kvar du skal sjå

Du treng tre svar før du rører ei innstilling: vert namnet løyst til ei privat adresse som tunnelen rutar, godtek SMB-tenesta den konkrete kontoen du oppgav, og har den kontoen skriverett på akkurat den delinga, mappa og handlinga. Kvar av dei sviktar på ulikt stad, og berre den første høyrer til VPN-eigaren.

Tabellen fortener plassen fordi Mac-innlogging, VPN-innlogging og SMB-konto er tre åtskilde identitetar. Å endre VPN-passordet opnar aldri ei deling som avviser den registrerte brukaren, og ein klient som melder samband seier ingenting om serveren du siktar mot.

Kople til via adresse, ikkje ved å bla

Ei ekstern deling kan vere fullt tilgjengeleg og likevel usynleg i Nettverk-lista i Finder. Oppdaging på eit kontor-LAN kviler på broadcast- og multicast-namn, og dei fleste VPN-ar fører ikkje den trafikken gjennom tunnelen, så ei tom Nettverk-vising er ikkje prov på ein broten lenkje.

1. Start den tiltenkte VPN-en med den vanlege klienten og fullfør autentiseringa.

2. I Finder vel du Gå, deretter Kople til tenar, eller trykkjer Command-K.

3. Skriv inn adressa du fekk. I dette dømet er det smb://files.corp.example/team, eit illustrerande namn og ikkje ei offentleg teneste. Viss du berre har tenarnamnet, koplar du til det og vel den autoriserte delinga frå lista det returnerer.

4. Vel Registrert brukar og skriv inn filtenestekontoen, ikkje Mac-kontoen din og ikkje VPN-kontoen. Gjest er berre rett når eigaren seier det.

5. Opne delinga og gjer den eine oppgåva du kom for. Ei mappeliste provar monteringa og ikkje noko meir.

Apples rettleing for tenartilkopling dokumenterer denne Finder-flyten og tenesteinnlogginga bak. Lagre adressa som favoritt slik at neste tilkopling kan gjerast om att, og hugs at å gje oppføringa nytt namn endrar etiketten, ikkje målet.

Les trinnet der det stoppar

Før du endrar noko, noter kva trinn som sviktar, med dei same namna du skreiv i Finder. Byrj med namneoppslag: dscacheutil -q host -a name files.corp.example skriv ut adressa macOS vil bruke, og netstat -rn viser om den adressa har ei rute gjennom tunellgrensesnittet eller gjennom heimegatewayen din.

Så tilgjenge. nc -vz files.corp.example 445 seier om SMB-porten i det heile svarar; viss oppslaget virkar og 445 går i tidsavbrot, er du i området ruting, brannmur eller overlappande adresser, og inga endring av delingstillatingar hjelper. Viss porten svarar, spør serveren kva han tilbyr den kontoen: smbutil view //[email protected] listar delingar, og smbutil statshares -a rapporterer den monterte sesjonen sin avtalte dialekt og signeringstilstand, noko som fortel deg om monteringa du testar er den du trur.

Identitet fortener si eiga sjekk, fordi det er trinnet folk hoppar over. Ei montering kan leve som gjest eller som ein eldre lagra konto medan du går ut frå at du er den registrerte brukaren, og då måler kvar skrivetest feil konto.

Skrivetilgang har meir enn éi port

To lag kan seie nei på serversida, og begge ser like ut frå Macen. Ei deling kan vere eksportert skriveverna medan mappa under er skrivbar, og ei skrivbar deling kan ikkje overstyre ein filsystem-ACL som avviser kontoen din; ei undermappe kan òg ha si eiga retningslinje. På Windows-tenarar er delingstillatinga og NTFS-tillatingane åtskilde, og den effektive retten er den strengaste av dei to.

Så avgjer kva som faktisk vert avvist: å lage ei fil, redigere ei som finst, lage ei mappe, gje nytt namn eller slette. Det er ikkje éi tillating, og ei mappe der listinga virkar kan avvise dei alle. Ei fungerande montering er ikkje ei løyve.

Viss du mistenkjer feil identitet, løyser du ut delinga, slettar den forelda oppføringa i Nøkkelringtilgang og koplar til att med den registrerte kontoen. Finder brukar gjerne ein lagra sesjon på nytt og lèt deg måle tillatingar for ein brukar serveren ikkje ser som deg.

Test skriving utan å røre ekte dokument

Med samtykke frå eigaren lagar du éi lita fil under eit nytt namn i mappa som sviktar: touch /Volumes/team/qa-write-test.txt når delinga er montert der, eller berre Lagre som med eit nytt namn frå programmet. Overskriv aldri eit dokument for å teste tilgang, og ta vare på den nøyaktige feilmeldinga i staden for å omformulere henne, fordi VPN-en ikkje kopierer henne.

Deretter gjev du eigaren operasjonen du prøvde i staden for ei generell klage. Dei kan sjekke delingsretningslinja, kontoposisjonen i grupper og rettane på akkurat den mappa, og seie kva lag som avviste deg. Viss meldinga nemner kapasitet, ei låst fil eller ein namnekonflikt, er det eit anna problem som fortener si eiga gransking.

Stadfest rettinga, og løys deretter ut i rekkjefølgje

Etter at eigaren har endra noko, gjer du den same vesle skrivinga om att og stadfestar at fila er synleg for serveren og kan fjernast etterpå. Ei kopiering som startar og deretter stoppar, er eit gjennomstrøymingsspørsmål, ikkje eit tillatingsspørsmål; ei avvising som kjem med ein gong, er eit tillatingsspørsmål.

Før du slepp VPN-en, avmonterer du delinga og lukkar opne dokument. Å løyse ut etter at tunnelen er borte lèt Finder og programma dine vente på ein død stig. Hald SMB inne i det private nettet, slå ikkje av brannmuren for å teste ein teori, og opne ikkje ei mappe for alle som ein omveg. For saka tek du med adressa, kontonamnet, den mislukka operasjonen, den nøyaktige meldingsteksten og klokkeslettet, og lèt passord og profilfiler vere utanfor.

• Adressa vert løyst til ei privat adresse som vert ruta gjennom tunnelen.
• Port 445 svarar, og smbutil view listar den tiltenkte delinga for den tiltenkte kontoen.
• Skrivinga du trong, er prova med ei ny fil, ikkje med eit eksisterande dokument.