Мапирана јединица преко VPN-а између локација: DNS, SMB и путања UNC
Откривање у мрежи не прелази усмерену везу, али именована путања UNC прелази. Усмерите DNS на сервер, отворите SMB у оба смера и затим мапирајте јединицу.
Страница Мрежа у програму Explorer приказује уређаје који су се огласили у локалном сегменту, а усмерени тунел не преноси ниједну од тих објава. Зато сервер може бити потпуно доступан док прозор пред корисником остаје празан. Именована путања UNC уопште не зависи од откривања, а решење је постићи да се назив разреши и да порт одговори. Празан прозор је симптом погрешног слоја, а не поквареног дељења.
Откривање није исто што и доступност
Windows проналази оближња рачунара протоколима осмишљеним за broadcast домен, а затим пронађено приказује као списак за удобност. Ништа са тог списка није потребно за приступ датотекама преко SMB-а. Клијент који зна назив сервера и може да дохвати TCP 445 отвориће дељење, без обзира на то да ли ће се рачунар икада појавити под Мрежа.
Два слоја отказују независно, и зато "не видим то" и "не могу то да отворим" заслужују различите тестове. Поглед на списак говори о откривању; отварање путање говори о услузи.
Именујте сервер пре него што мапирате дељење
Објавите датотечни сервер у DNS-у са адресом коју има на другој страни и усмерите локацију клијента на resolver који уме да одговори за ту зону. Потпуно квалификован назив избегава зависност од локалног списка суфикса за претрагу, што је уобичајен разлог зашто кратак назив ради на једној локацији, а на другој откаже.
Ако окружење користи Active Directory, разрешавање назива је такође део аутентикације: клијент мора да дохвати контролер домена због Kerberos-а, а сат који превише одступа проузроковаће неуспех размене карата. То је други проблем од доступности SMB-а и изгледа као грешка акредитива. Тестирајте контролер домена пре него што поново упишете лозинку.
| Layer | What it needs | Symptom when missing |
|---|---|---|
| Name resolution | A DNS answer for the server name | Path cannot be found, ping by IP still works |
| Transport | TCP 445 open in both directions | Connection times out or is refused |
| Authentication | A reachable domain controller and correct clock | Access is denied after the port connects |
| Authorization | Share permission and filesystem permission | The share opens but the folder is inaccessible |
Усмеравајте и филтрирајте у оба смера
Тунел између локација треба удаљени префикс у локалној табели усмеравања и локални префикс у удаљеној, а заштитни зид на свакој страни мора да дозволи саобраћај који пристиже. Једносмерна конфигурација ствара везу која се отвори и никада не одговори, што корисници описују као споро дељење. Најпре проверите сопствене бројаче тунела. Ако пакети одлазе и ништа се не враћа, тражите повратну руту или удаљени филтер.
Код WireGuard-а дозвољене IP адресе друге стране и руте оперативног система морају да се слажу с тим нацртом. Тунел преноси пакете; не обезбеђује DNS записе ни дозволе за дељење ни на једној од страна.
Поставите правило заштитног зида на стварну изворну мрежу која ће се повезивати и запишите изузетак. Ако нацрт негде на путу преводи адресе, правило мора да користи преведени извор, а изворна адреса клијента више није видљива у записима.
Аутентификујте се, затим мапирајте јединицу
Пролазите кроз слојеве наредбама, а не прозором Explorera:
Resolve-DnsName -Name files.corp.example -Type A
Test-NetConnection -ComputerName files.corp.example -Port 445
net use Z: \\files.corp.example\Projects /persistent:noДруга наредба доказује путању TCP, не право на читање било чега. Трећа је место где се примењују аутентикација и ауторизација, а неуспех тамо би требало да вас пошаље на дозволе дељења и датотечног система, а не назад на рутер.
Задржите потписивање SMB-а и постојећу политику аутентикације нетакнутима. Поновно омогућавање SMB1 или прослеђивање broadcast-а откривања кроз тунел није потребно за изричиту путању, а TCP 445 треба да остане на приватном путу, а не на прослеђивању према интернету. Дајте корисницима управљану пречицу или мапирану јединицу до одобреног назива и празна страница Мреже престаје да буде важна.