අඩවි VPN හරහා සිතියම් කළ ධාවකය: DNS, SMB සහ UNC මාර්ගය
ජාල සොයාගැනීම මාර්ගගත සබැඳියක් හරහා නොයයි, නමුත් නම් සහිත UNC මාර්ගයක් යයි. DNS සේවාදායකයට යොමු කරන්න, SMB දිශා දෙකටම විවෘත කර පසුව ධාවකය සිතියම් කරන්න.
Explorer හි ජාල පිටුව දේශීය කොටසේ තමන් නිවේදනය කළ උපාංග පෙන්වයි, මාර්ගගත උමග එම නිවේදනවලින් එකක්වත් රැගෙන නොයයි. එබැවින් සේවාදායකය සම්පූර්ණයෙන්ම ළඟා විය හැකි අතර පරිශීලකයා ඉදිරිපිට කවුළුව හිස්ව පවතී. නම් සහිත UNC මාර්ගය සොයාගැනීම මත කිසිසේත් රඳා නොපවතී, විසඳුම වන්නේ නම විසඳීම සහ තොටින්න උත්තර දීමයි. හිස් කවුළුව වැරදි ස්ථරයේ ලක්ෂණයකි, කැඩුණු බෙදාගැනීමේ නොවේ.
සොයාගැනීම ළඟාවීම හා එකක් නොවේ
Windows ආසන්න යන්ත්‍ර විකාශන වසම සඳහා නිර්මාණය කළ ප්‍රොටෝකෝල මගින් සොයා, පසුව සොයාගත් දේ පහසුකම් ලැයිස්තුවක් ලෙස පෙන්වයි. එම ලැයිස්තුවේ කිසිවක් SMB ගොනු ප්‍රවේශයට අවශ්‍ය නොවේ. සේවාදායකයේ නම දන්නා සහ TCP 445 වෙත ළඟා විය හැකි සේවාලාභියා, යන්ත්‍රය කිසිදා ජාලයේ නොපෙනුණත් බෙදාගැනීම විවෘත කරයි.
ස්ථර දෙක එකිනෙකින් ස්වාධීනව අසාර්ථක වේ, එබැවින් "මට එය නොපෙනේ" සහ "මට එය විවෘත කළ නොහැක" වෙනස් පරීක්ෂණවලට සුදුසුය. ලැයිස්තුව දෙස බැලීම සොයාගැනීම ගැන කියයි; මාර්ගය විවෘත කිරීම සේවාව ගැන කියයි.
බෙදාගැනීම සිතියම් කිරීමට පෙර සේවාදායකයට නමක් දෙන්න
ගොනු සේවාදායකය DNS හි එහි අනෙක් පසෙහි ඇති ලිපිනය සමඟ පළ කරන්න, සහ සේවාලාභී අඩවිය එම කලාපය සඳහා උත්තර දිය හැකි resolver වෙත යොමු කරන්න. සම්පූර්ණයෙන් සුදුසුකම් ලත් නමක් දේශීය උපසර්ග සෙවුම් ලැයිස්තුව මත යැපීම වළක්වයි, එය කෙටි නමක් එක් අඩවියක වැඩ කර අනෙකක අසාර්ථක වීමට සාමාන්‍ය හේතුවයි.
පරිසරය Active Directory භාවිතා කරන්නේ නම්, නම් විසඳීම සත්‍යාපනයේ කොටසක් ද වේ: සේවාලාභියා Kerberos සඳහා වසම් පාලකයා වෙත ළඟා විය යුතුය, සහ ඉතා අසමමුහුර්ත ඔරලෝසුවක් ටිකට් හුවමාරුව අසාර්ථක කරයි. මෙය SMB ළඟාවීමට වඩා වෙනස් ගැටලුවක් වන අතර අක්තපත්‍ර දෝෂයක් ලෙස පෙනේ. මුරපදය නැවත ලිවීමට පෙර වසම් පාලකයා පරීක්ෂා කරන්න.
| Layer | What it needs | Symptom when missing |
|---|---|---|
| Name resolution | A DNS answer for the server name | Path cannot be found, ping by IP still works |
| Transport | TCP 445 open in both directions | Connection times out or is refused |
| Authentication | A reachable domain controller and correct clock | Access is denied after the port connects |
| Authorization | Share permission and filesystem permission | The share opens but the folder is inaccessible |
දිශා දෙකෙහිම මාර්ගගත කිරීම සහ පෙරහන් කිරීම
අඩවි-සිට-අඩවි උමගට දේශීය මාර්ග වගුවේ දුරස්ථ උපසර්ගය සහ දුරස්ථ වගුවේ දේශීය උපසර්ගය අවශ්‍ය වේ, සහ සෑම පැත්තක ගිනිපවුර පැමිණෙන ගමන් වාහනයට ඉඩ දිය යුතුය. එක්පසා වින්‍යාසය විවෘත වී කිසිදා උත්තර නොදෙන සම්බන්ධතාවක් නිපදවයි, පරිශීලකයින් මෙය බෙදාගැනීම මන්දගාමී ලෙස විස්තර කරයි. පළමුව උමගේම ගණන් කරන උපකරණ පරීක්ෂා කරන්න. පැකට් පිටවී කිසිවක් ආපසු නොඑන්නේ නම්, ආපසු මාර්ගය හෝ දුරස්ථ පෙරහන සොයන්න.
WireGuard හි සහකරුගේ අවසර ලත් IP සහ මෙහෙයුම් පද්ධතියේ මාර්ග එම නිර්මාණය සමඟ ගැළපිය යුතුය. උමග පැකට් රැගෙන යයි; එය DNS වාර්තා හෝ බෙදාගැනීමේ අවසර ලබා නොදේ කිසිම පැත්තක.
ගිනිපවුරු රීතිය සැබවින්ම සම්බන්ධ වන මූලාශ්‍ර ජාලය මත පදනම් කර, ව්‍යතිරේකය ලියා තබන්න. නිර්මාණය මාර්ගයේ කොතැනක හෝ ලිපින පරිවර්තනය කරන්නේ නම්, රීතිය පරිවර්තිත මූලාශ්‍රය භාවිත කළ යුතුය, සහ මුල් සේවාලාභී ලිපිනය තවදුරටත් ලොගවල නොපෙනේ.
සත්‍යාපනය කරන්න, පසුව ධාවකය සිතියම් කරන්න
Explorer කවුළුව වෙනුවට විධාන මගින් ස්ථර හරහා යන්න:
Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:noදෙවන විධානය TCP මාර්ගය ඔප්පු කරයි, යමක් කියවීමේ අයිතිය නොවේ. තෙවැන්න සත්‍යාපනය සහ අවසරය ක්‍රියාත්මක වන තැනය, එහි ඇති අසාර්ථකත්වය ඔබව රවුටරය වෙත නොව බෙදාගැනීමේ සහ ගොනු පද්ධතියේ අවසර වෙත යැවිය යුතුය.
SMB අත්සන සහ පවතින සත්‍යාපන ප්‍රතිපත්තිය නොවෙනස්ව තබන්න. පැහැදිලි මාර්ගයකට SMB1 නැවත සක්‍රීය කිරීම හෝ සොයාගැනීම් විකාශන උමග හරහා යැවීම අවශ්‍ය නොවේ, සහ TCP 445 පෞද්ගලික මාර්ගයේම රැඳිය යුතුය, අන්තර්ජාලයට මුහුණලා ඇති යැවීමක නොවේ. පරිශීලකයින්ට අනුමත නාමයට කළමනාකරණ කෙටිමං හෝ සිතියම් කළ ධාවකයක් දෙන්න, හිස් ජාල පිටුව තවදුරටත් වැදගත් නොවේ.