Ndarja e Mac shfaqet përmes VPN: ta ndalim apo ta fshehim?

Listat e shfletimit ndërtohen nga njoftime, dhe një njoftim nuk është dhënie aksesi. Dikush e sheh emrin e laptopit tuaj në një listë të largët sepse një kërkesë multicast kaloi një kufi që zakonisht e ndalon në ruter. Ai kalim shpjegon edhe pse shfaqet zëri edhe pse heqja e zërit nuk është e njëjtë me mbylljen e shërbimit. Vendosni kundër cilit prej të dyve vërtet kundërshtoni përpara se të ndryshoni gjë.

Çfarë është në të vërtetë zëri i shfletimit

Një përgjigjës mDNS në Mac u përgjigjet kërkesave për llojet e shërbimit që strehon, dhe përgjigjja mban një emër, një port dhe disa regjistra teksti. Klienti që pyeti më pas e shfaq atë emër në një listë. Asgjë në shkëmbim nuk provon se një lidhje do të kishte sukses, dhe asgjë në të nuk jep leje: lista është një pohim për një emër, jo për aksesin. Pikërisht ky dallim vendos nëse duhet të fikni diçka apo të ndaloni publikimin e saj.

Shërbime të ndryshme regjistrohen veçmas, kështu që zhdukja e një zëri nuk do të thotë se u ndalën të gjitha njoftimet. Ndarja e skedarëve regjistron një lloj, ndarja e ekranit një tjetër, dhe printerët, bibliotekat e medias e mjetet e zhvilluesve regjistrojnë secili të vetin. Përpara se ta trajtoni një ndërprerës si kontrollin kryesor, listoni çfarë është regjistruar dhe cili proces e zotëron atë:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Multicast mbetet lokal nëse diçka nuk e urëzon

Multicast DNS dërgon në një grup lokal lidhjeje në UDP 5353, dhe ruterët nuk e përcjellin atë grup si parazgjedhje. Prandaj një tunel që rrugëton trafik unicast e lë zbulimin pas, dhe për këtë arsye një Mac në një VPN të rrugëtuar zakonisht është i padukshëm për faqen e largët. Një tunel i urëzuar, ose një rele i konfiguruar me qëllim, e ndryshon këtë duke i vendosur të dy skajet në një domen transmetimi. Cila ndërtim është tek ju është veti e tunelit, jo e emrit të protokollit të shtypur mbi të.

Inspektoni konfigurimin e serverit për të parë nëse urëzon një ndërfaqe apo rrugëton një nënrrjet, sepse të dy sillen ndryshe për çdo protokoll që varet nga transmetimi. Nëse tuneli është i urëzuar, prisni të rrjedhë më shumë se një lloj njoftimi, përfshirë gjëra që askush nuk synonte t'i publikonte. Nëse është i rrugëtuar, një zë në një listë të largët ndoshta ka ardhur përmes një releje ose përmes zbulimit bazuar në DNS unicast, jo përmes grupit multicast. Këto rrugë kanë ndreqje të ndryshme, dhe bllokimi i portës multicast mbyll vetëm njërën prej tyre.

Ndalja e shërbimit është kufiri më i pastër

Nëse Mac nuk ka punë me shërbimin e skedarëve, fikni ndarjen përmes kontrollit të mbështetur në vend që të provoni të fshihni njoftimin e tij. Një shërbim i ndalur nuk mund të lidhet, nuk mund të hamendësohet dhe nuk arrihet nga një klient i vjetër që e mbante mend emrin. Kjo veti e bën kontrollin më të fortë, dhe nuk kërkon fare bashkëpunim të rrjetit.

Udhëzuesi i ndarjes së skedarëve të Apple përshkruan modelin e lejeve për dosjet e përbashkëta, përdoruesit e lejuar dhe aksesin e mysafirëve, dhe paneli i ndarjes tregon gjendjen aktuale. Rishikoni këto tre kur shërbimi është vërtet i nevojshëm, sepse një ndarje që duhet të ekzistojë është një ndarje që duhet të kufizohet. Aksesi i mysafirëve meriton një vështrim më vete, pasi mund të lejojë një lidhje pa asnjë kredencial. Më pas konfirmoni në cilat ndërfaqe dëgjon shërbimi, sepse një ndarje e ofruar në çdo ndërfaqe ofrohet edhe në tunel.

Kur ju duhet shërbimi, por jo publiku

Ndonjëherë ndarja është legjitime dhe publiku jo. Kufizimi i shërbimit në burime të miratuara, me zbulimin e lënë si kontroll të veçantë dhe më të vogël, është rregullimi i ndershëm. Rregullat e murit të zjarrit, lejet për përdorues dhe dëgjimi në ndërfaqen e duhur e ngushtojnë aksesin në mënyra që një njoftim i fshehur nuk mundet.

Shtypja e zbulimit është kozmetike në kuptimin e rreptë: shërbimi vazhdon t'u përgjigjet të gjithëve që e dinë emrin. Nëse problemi është vetë publikimi, kufizojeni atë në shtresën që e mban. Në një rrjet që administroni, kjo do të thotë të vendosni cilat lloje shërbimi duhet të kalojnë kufirin dhe të konfiguroni urën, relenë ose filtrin në përputhje. Kopjimi i një komande filtri ure nga një forum funksionon vetëm nëse serveri juaj ekzekuton pikërisht atë stivë dhe atë modalitet tuneli, dhe në një rrjet që nuk e administroni përgjigjja e ndershme është se nuk mund të kontrolloni çfarë kujton një klient i largët.

Shikojeni nga ana e largët

Testoni nga ana e largët dhe jo nga rrjeti i vetë Mac, dhe testoni një shfletim të freskët dhe jo një listë të ruajtur në memorie. Më pas provoni një lidhje të drejtpërdrejtë me shërbimin sipas emrit dhe sipas adresës, sepse të dy rezultatet u përgjigjen pyetjeve të ndryshme. Një zë që mungon me lidhje të suksesshme do të thotë që fshehët një etiketë, ndërsa një lidhje e dështuar do të thotë që mbyllët një shërbim. Memoria e përkohshme i bën të dy testet të gënjejnë nëse kaloni rifreskimin, prandaj niseni klientin nga e para.

Shkruani çfarë ndryshuat dhe cilit prej tre kontrolleve i përket: shërbim i ndalur, akses i kufizuar ose zbulim i kufizuar. Kur dikush raporton se Mac shfaqet ende, ai shënim ju tregon nëse raporti është i vjetëruar ose nëse një shërbim tjetër po njofton veten. Shumica e surprizave këtu janë një regjistrim i dytë që askush nuk mbante mend ta kishte aktivizuar, jo një kontroll i prishur.

Rikontrolloni regjistrimet e mbetura përpara se të përfundoni se ndryshimi dështoi. Një listë e shkurtër inventari vlen më shumë se një raund tjetër hamendjesh.