Omrežne skupne rabe se ne prikažejo v VPN? Odkrivanje se ustavi

Skupna raba se odpre, ko vnesete njeno pot, in omrežni brskalnik ne pokaže ničesar. Ta kombinacija je prek tunela običajna in običajno ni napaka. Odkrivanje vpraša lokalni segment; dosegljivost vpraša enega gostitelja. Usmerjeni tunel prenaša drugo in ne prvega.

Odkrivanje in dosegljivost sta ločena

Seznam za brskanje ustvarijo protokoli, ki storitve oznanjajo lokalnemu segmentu in poslušajo te objave. Odpiranje skupne rabe po imenu je neposredna povezava z enim gostiteljem. Prvo potrebuje domeno za broadcast ali multicast; drugo potrebuje pot in vrata.

Prek tunela lahko drugo deluje brezhibno, medtem ko prvo vrne prazno okno. Če prazno okno razumete kot napako, boste iskali pokvarjen tunel, ki opravlja svoje delo.

Zakaj seznam za brskanje ostane prazen

Windows je ukinil storitev Computer Browser in privzeto onemogočil SMB različico 1, kar je odstranilo mehanizem za starim Network Neighborhood. Nadomestki, kot so WS-Discovery, SSDP in multicast DNS, naslavljajo broadcastne ali multicastne skupine, ki obstajajo le na lokalni povezavi. Tunel od točke do točke take povezave nima in usmerjevalniki teh skupin privzeto ne posredujejo. Vsak gostitelj je lahko dosegljiv, seznam pa lahko ostane prazen.

Nekateri programi dodajo svojega pomočnika za odkrivanje. Ko ta pomočnik deluje, je to funkcija programa, ne lastnost tunela.

Uporabite izrecna imena in nato potrdite dostop

Pot UNC, preslikani pogon ali povezava Finderja z naslovom SMB deluje prek tunela, ko se ime razreši in so vrata odprta. Razrešitev lahko pride iz DNS, iz iskalne pripone, ki jo zagotavlja VPN, ali iz centralno upravljanega vnosa hosts. V domeni lahko poizvedba v imeniku navede računalniške objekte, in ta seznam je običajno najbližja zamenjava za pogled brskanja v usmerjenem omrežju. Skeniranje vrat znanih predpon je sprejemljivo le v omrežjih, ki jih upravljate ali za katera imate izrecno dovoljenje za testiranje.

Gostitelj, ki odgovori, ne obljublja, da se bo skupna raba odprla. NAS ima lahko seznam dovoljenih, omejen na lastno podomrežje, ki zavrača naslove iz bazena VPN. Pravilo požarnega zidu strežnika datotek lahko navaja le lokalno podomrežje. Račun, ki ga vnesete za skupno rabo, je lahko lokalni račun, ki na tem strežniku ni bil nikoli ustvarjen, in povezava prek VPN ga ne ustvari.

Nekateri poslovni programi namerno blokirajo lokalni promet in promet virtualnih strojev, dokler je tunel aktiven. Ta manjkajoči dostop je politika in popravek pripada skrbniku, ne usmerjevalni tabeli programa.

Diagnostični vrstni red, ki ga je vredno ponoviti

Pojdite skozi plasti po vrsti: dosezite naslov, razrešite ime, odprite vrata 445, overite se in nato preberite dovoljenja skupne rabe. Vsak odgovor je ločen in prehitevanje pripelje do samozavestnega napačnega sklepa. Šele ko vsi uspejo, je odkrivanje vredno raziskovanja.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Pustite opombo z imenom strežnika, potjo skupne rabe, naslovom, na katerega se je razrešil, in računom, ki je deloval. Če se seznam za brskanje pozneje po ponovnem zagonu storitve napolni, to obravnavajte kot posebnost odkrivanja in ne kot dokaz, da je bila prejšnja pot napačna. Opomba je tisto, kar naslednji osebi omogoči, da preskoči prazno okno.