Sieťové zdieľania sa vo VPN nezobrazujú? Zisťovanie sa zastaví

Zdieľanie sa otvorí, keď zadáte jeho cestu, a sieťový prehliadač neukazuje vôbec nič. Táto kombinácia je cez tunel bežná a zvyčajne to nie je porucha. Zisťovanie sa pýta lokálneho segmentu; dosiahnuteľnosť sa pýta jedného hostiteľa. Smerovaný tunel nesie to druhé, nie to prvé.

Zisťovanie a dosiahnuteľnosť sú oddelené

Zoznam na prehliadanie vytvárajú protokoly, ktoré ohlasujú služby lokálnemu segmentu a počúvajú tieto oznámenia. Otvorenie zdieľania podľa názvu je priame pripojenie k jednému hostiteľovi. Prvé potrebuje doménu pre broadcast alebo multicast; druhé potrebuje trasu a port.

Cez tunel môže druhé fungovať dokonale, zatiaľ čo prvé vracia prázdne okno. Ak prázdne okno považujete za poruchu, pôjdete hľadať pokazený tunel, ktorý robí svoju prácu.

Prečo zoznam na prehliadanie zostáva prázdny

Windows zrušil službu Computer Browser a predvolene vypol SMB verziu 1, čo odstránilo mechanizmus za starým Network Neighborhood. Náhrady ako WS-Discovery, SSDP a multicast DNS adresujú broadcastové alebo multicastové skupiny, ktoré existujú len na lokálnom spoji. Tunel typu bod-bod taký spoj nemá a smerovače tieto skupiny predvolene nepreposielajú. Každý hostiteľ môže byť dosiahnuteľný a zoznam môže zostať prázdny.

Niektoré programy pridávajú vlastného pomocníka zisťovania. Keď tento pomocník funguje, je to vlastnosť programu, nie vlastnosť tunela.

Používajte explicitné názvy, potom potvrďte prístup

Cesta UNC, namapovaná jednotka alebo pripojenie Finderu k adrese SMB funguje cez tunel, keď sa názov preloží a port je otvorený. Preloženie môže prísť z DNS, z vyhľadávacej prípony, ktorú poskytuje VPN, alebo z centrálne spravovaného záznamu hosts. V doméne môže dotaz do adresára vypísať objekty počítačov a tento zoznam je zvyčajne najbližšou náhradou zobrazenia prehliadania v smerovanej sieti. Skenovanie portov známych prefixov je prijateľné len v sieťach, ktoré spravujete alebo na ktorých testovanie máte výslovné oprávnenie.

Hostiteľ, ktorý odpovedá, nesľubuje, že sa zdieľanie otvorí. NAS môže mať zoznam povolených obmedzený na vlastnú podsiev, ktorý odmieta adresy z fondu VPN. Pravidlo firewallu súborového servera môže uvádzať len lokálnu podsiev. Účet, ktorý pre zdieľanie zadáte, môže byť lokálny účet, ktorý na tomto serveri nikdy nevznikol, a pripojenie cez VPN ho nevytvorí.

Niektoré firemné programy zámerne blokujú lokálnu prevádzku a prevádzku virtuálnych strojov, kým je tunel aktívny. Tento chýbajúci prístup je politika a oprava patrí správcovi, nie smerovacej tabuľke programu.

Diagnostické poradie, ktoré sa oplatí zopakovať

Prechádzajte vrstvy v poradí: dosiahnite adresu, preložte názov, otvorte port 445, overte sa a potom prečítajte oprávnenia zdieľania. Každá odpoveď je samostatná a predbiehanie vedie k sebavedomému nesprávnemu záveru. Až keď všetky prejdú, má zmysel zisťovanie skúmať.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Zanechajte poznámku s názvom servera, cestou zdieľania, adresou, na ktorú sa preložil, a účtom, ktorý fungoval. Ak sa zoznam na prehliadanie neskôr po reštarte služby naplní, berte to ako zvláštnosť zisťovania, nie ako dôkaz, že predchádzajúca trasa bola nesprávna. Práve poznámka umožní ďalšiemu človeku preskočiť prázdne okno.