Nätverksdelningar visas inte på en VPN? Upptäckten stannar

Delningen öppnas när du skriver in dess sökväg, och nätverksläsaren visar ingenting alls. Den kombinationen är vanlig över en tunnel och är oftast inget fel. Upptäckt frågar det lokala segmentet; nåbarhet frågar en enda värd. En routad tunnel bär det andra och inte det första.

Upptäckt och nåbarhet är åtskilda

En bläddringslista skapas av protokoll som annonserar tjänster till ett lokalt segment och lyssnar efter dessa annonseringar. Att öppna en delning med namn är en direkt anslutning till en enda värd. Det första kräver en broadcast- eller multicast-domän; det andra kräver en rutt och en port.

Över en tunnel kan det andra fungera felfritt medan det första returnerar ett tomt fönster. Behandlar du det tomma fönstret som felet letar du efter en trasig tunnel som gör sitt jobb.

Varför bläddringslistan förblir tom

Windows avvecklade tjänsten Computer Browser och inaktiverade SMB version 1 som standard, vilket tog bort maskineriet bakom den gamla Network Neighborhood. Ersättare som WS-Discovery, SSDP och multicast-DNS adresserar broadcast- eller multicast-grupper som bara finns på en lokal länk. En punkt-till-punkt-tunnel har ingen sådan länk, och routrar vidarebefordrar inte dessa grupper som standard. Varje värd kan vara nåbar och listan kan ändå vara tom.

Vissa program lägger till sin egen upptäcktshjälpare. När den hjälparen fungerar är det en funktion i programmet, inte en egenskap hos tunneln.

Använd explicita namn och bekräfta sedan åtkomsten

En UNC-sökväg, en mappad enhet eller en Finder-anslutning till en SMB-adress fungerar över tunneln när namnet har lösts upp och porten är öppen. Uppslagningen kan komma från DNS, från ett söktillägg som VPN:en tillhandahåller eller från en centralt hanterad hosts-post. I en domän kan en katalogfråga lista datorobjekt, och den listan är oftast den närmaste ersättningen för en bläddringsvy i ett routat nätverk. En portskanning av kända prefix är bara acceptabel i nätverk som du driver eller är uttryckligen auktoriserad att testa.

En värd som svarar lovar inte att delningen öppnas. En NAS kan ha en tillåtelselista begränsad till sitt eget subnät, som avvisar adresser från VPN-poolen. En filservers brandväggsregel kanske bara anger det lokala subnätet. Kontot du anger för delningen kan vara ett lokalt konto som aldrig skapades på den servern, och att ansluta via VPN skapar det inte.

Vissa företagsprogram blockerar medvetet lokal trafik och trafik från virtuella maskiner medan tunneln är uppe. Den saknade åtkomsten är policy, och rättelsen hör till administratören, inte till programmets routingtabell.

En diagnostisk ordning som är värd att upprepa

Gå igenom lagren i ordning: nå adressen, lös upp namnet, öppna port 445, autentisera och läs sedan delningens behörigheter. Varje svar är separat, och att hoppa framåt ger en självsäker felaktig slutsats. Först när alla går igenom är upptäckten värd att undersöka.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Lämna en anteckning med servernamnet, delningens sökväg, adressen den löstes upp till och kontot som fungerade. Om bläddringslistan senare fylls i efter en tjänsteomstart ska du behandla det som en upptäckts-egenhet och inte som bevis för att den tidigare rutten var fel. Anteckningen är det som låter nästa person hoppa över det tomma fönstret.