Ndarja SMB në Mac përmes VPN: fillimisht lidhu, më pas provo shkrimin

Nëse Finder monton ndarjen përmes VPN dhe më pas refuzon të ruajë një skedar, tuneli tashmë po bën punën e vet dhe mospajtimi ka të bëjë me identitetin dhe të drejtat në serverin e skedarëve. Nëse montimi nuk shfaqet fare, asgjë përtej atij pike nuk është testuar. Të dyja rastet përfundojnë në një dialog të ngjashëm në macOS, prandaj njerëzit rindërtojnë profilet VPN për një defekt që VPN nuk mund ta prodhojë. Filloj duke përcaktuar saktësisht ku ndalet lidhja, dhe vetëm më pas testoj shkrimin me një skedar të përdorimit një herë në vend të dokumentit që erdha të modifikoj.

Tre kushte vendosin ku duhet shikuar

Të duhen tre përgjigje përpara se të prekësh një rregullim: a zgjidhet emri në një adresë private që tuneli e rrugëton, a e pranon shërbimi SMB pikërisht llogarinë që dhatë, dhe a ka ajo llogari të drejta shkrimi pikërisht në atë ndarje, dosje dhe veprim. Secili dështon në një vend të ndryshëm, dhe vetëm i pari i përket pronarit të VPN.

Tabela e meriton vendin e saj sepse identifikimi në Mac, identifikimi në VPN dhe llogaria SMB janë tre identitete të ndara. Ndryshimi i fjalëkalimit të VPN nuk hap kurrë një ndarje që refuzon përdoruesin e regjistruar, dhe një klient që raporton lidhje nuk thotë asgjë për serverin që synoni.

Lidhu me adresë, jo duke shfletuar

Një ndarje në distancë mund të jetë plotësisht e arritshme dhe njëkohësisht e padukshme në listën Rrjeti të Finder. Zbulimi në një LAN zyre mbështetet në emra transmetimi dhe multicast, dhe shumica e VPN-ve nuk e transportojnë atë trafik përmes tunelit, prandaj një pamje Rrjeti bosh nuk është provë e një lidhjeje të prishur.

1. Nis VPN-në e synuar me klientin e saj të zakonshëm dhe përfundo vërtetimin.

2. Në Finder zgjidh Shko, pastaj Lidhu me Server, ose shtyp Command-K.

3. Shkruaj adresën e dhënë. Në këtë shembull është smb://files.corp.example/team, një emër ilustrues dhe jo një shërbim publik. Nëse ke vetëm emrin e serverit, lidhu me të dhe zgjidh ndarjen e autorizuar nga lista që kthen.

4. Zgjidh Përdorues i regjistruar dhe jep llogarinë e shërbimit të skedarëve, jo llogarinë tënde të Mac dhe jo llogarinë e VPN. Mysafir është i saktë vetëm kur pronari thotë ashtu.

5. Hap ndarjen dhe kryej detyrën e vetme për të cilën erdhe. Një listim dosjeje dëshmon montimin dhe asgjë më shumë.

Udhëzuesi i Apple për lidhjen me server dokumenton këtë rrjedhë të Finder dhe identifikimin në shërbimin pas saj. Ruaj adresën si të preferuar që lidhja tjetër të jetë e përsëritshme, dhe mbaj mend se riemërtimi i zërit ndryshon etiketën, jo objektivin.

Lexo fazën ku ndalet

Përpara se të ndryshosh çfarëdo, shëno cila fazë dështon, me të njëjtat emra që shkruajte në Finder. Filloni me zgjidhjen e emrit: dscacheutil -q host -a name files.corp.example shtyp adresën që macOS do të përdorë, dhe netstat -rn tregon nëse ajo adresë ka rrugë përmes ndërfaqes së tunelit ose përmes portës së shtëpisë.

Më pas arritshmëria. nc -vz files.corp.example 445 thotë nëse porta SMB përgjigjet fare; nëse zgjidhja funksionon dhe 445 skadon, je në territorin e rrugëtimit, firewall-it ose adresave që mbivendosen dhe asnjë ndryshim i lejeve të ndarjes nuk do të ndihmojë. Nëse porta përgjigjet, pyet serverin çfarë ofron për atë llogari: smbutil view //[email protected] liston ndarjet, dhe smbutil statshares -a raporton dialektin e negociuar dhe gjendjen e nënshkrimit të sesionit të montuar, që të tregon nëse montimi që po teston është ai që mendon.

Identiteti meriton një kontroll të vetë, sepse është hapi që njerëzit e kalojnë. Një montim mund të jetojë si mysafir ose si një llogari e vjetër e ruajtur ndërsa supozoni se jeni përdoruesi i regjistruar, dhe atëherë çdo test shkrimi mat llogarinë e gabuar.

Qasja për shkrim ka më shumë se një portë

Dy shtresa mund të thonë jo në anën e serverit dhe të dyja duken njësoj nga Mac. Një ndarje mund të eksportohet vetëm për lexim ndërsa dosja poshtë saj është e shkrueshme, dhe një ndarje e shkrueshme nuk mund të anashkalojë një ACL të sistemit të skedarëve që refuzon llogarinë tuaj; një nëndosje mund të ketë gjithashtu politikën e vet. Në serverat Windows leja e ndarjes dhe lejet NTFS janë të ndara, dhe e drejta efektive është më e kufizuar nga të dyja.

Prandaj vendosni çfarë refuzohet në të vërtetë: krijimi i një skedari, modifikimi i një ekzistuesi, krijimi i një dosjeje, riemërtimi ose fshirja. Këto nuk janë një leje e vetme, dhe një dosje ku listimi funksionon mund t’i refuzojë të gjitha. Një montim që funksionon nuk është leje.

Nëse dyshoni për identitetin e gabuar, nxirr ndarjen, fshi zërin e vjetër në Qasjen në Vargun e Çelësave dhe lidhu përsëri me llogarinë e regjistruar. Finder do të ripërdorë me kënaqësi një sesion të ruajtur dhe do t’ju lërë të matni lejet për një përdorues që serveri nuk jeni ju.

Provo shkrimin pa prekur dokumente reale

Me pëlqimin e pronarit, krijo një skedar të vogël me emër të ri në dosjen që dështon: touch /Volumes/team/qa-write-test.txt kur ndarja është montuar atje, ose thjesht Ruaj si me emër të ri nga aplikacioni. Kurrë mos mbishkruaj një dokument për të testuar qasjen, dhe mbaj tekstin e saktë të gabimit në vend që ta parafrazosh, sepse VPN nuk do ta kopjojë.

Pastaj jepi pronarit veprimin që provove dhe jo një ankesë të përgjithshme. Ata mund të kontrollojnë politikën e ndarjes, anëtarësimin e llogarisë në grupe dhe të drejtat në atë dosje të vetme, dhe të thonë cila shtresë ju refuzoi. Nëse mesazhi përmend kapacitet, një skedar të kyçur ose një konflikt emrash, është problem tjetër dhe meriton hetimin e vet.

Verifiko rregullimin, pastaj nxirr me radhë

Pasi pronari ndryshon diçka, përsërit të njëjtin shkrim të vogël dhe konfirmo se skedari është i dukshëm për serverin dhe i heqshëm më pas. Një kopje që nis dhe pastaj ngec është çështje xhiros, jo lejeje; një refuzim që vjen menjëherë është çështje lejeje.

Përpara se ta heqësh VPN-në, çmonto ndarjen dhe mbyll dokumentet e hapura. Nxjerrja pasi tuneli është zhdukur i lë Finder dhe aplikacionet e tua të presin në një rrugë të vdekur. Mbaje SMB brenda rrjetit privat, mos e çaktivizo firewall-in për të testuar një teori, dhe mos hap një dosje për të gjithë si zgjidhje anashkaluese. Për tiketën, përfshi adresën, emrin e llogarisë, veprimin e dështuar, tekstin e saktë të mesazhit dhe kohën, duke lënë jashtë fjalëkalimet dhe skedarët e profilit.

• Adresa zgjidhet në një adresë private të rrugëtuar përmes tunelit.
• Porta 445 përgjigjet dhe smbutil view liston ndarjen e synuar për llogarinë e synuar.
• Shkrimi që ju duhej vërtetohet me një skedar të ri, jo me një dokument ekzistues.