Hisa za Mtandao Hazionekani kwenye VPN? Ugunduzi Unasimama

Hisa hufunguka unapochapa njia yake, na kivinjari cha mtandao hakionyeshi chochote. Mchanganyiko huo ni wa kawaida kupitia handaki na kwa kawaida si hitilafu. Ugunduzi unauliza sehemu ya ndani; ufikiaji unauliza mwenyeji mmoja. Handaki lenye njia hubeba la pili na si la kwanza.

Ugunduzi na ufikiaji ni tofauti

Orodha ya kuvinjari huzalishwa na itifaki zinazotangaza huduma kwa sehemu ya ndani na kusikiliza matangazo hayo. Kufungua hisa kwa jina ni muunganisho wa moja kwa moja kwa mwenyeji mmoja. La kwanza linahitaji kikoa cha utangazaji au multicast; la pili linahitaji njia na bandari.

Kupitia handaki la pili linaweza kufanya kazi kikamilifu wakati la kwanza likirudisha dirisha tupu. Kuchukua dirisha tupu kama hitilafu kunakutuma utafute handaki lililovunjika ambalo linafanya kazi yake.

Kwa nini orodha ya kuvinjari hubaki tupu

Windows iliacha huduma ya Computer Browser na kuzima SMB toleo la 1 kwa chaguo-msingi, jambo ambalo liliondoa mashine iliyokuwa nyuma ya Network Neighborhood ya zamani. Vibadala kama WS-Discovery, SSDP na DNS ya multicast hushughulikia vikundi vya utangazaji au multicast ambavyo hupatikana tu kwenye kiungo cha ndani. Handaki la hatua-kwa-hatua halina kiungo kama hicho, na vipanga njia hazipitishi vikundi hivyo kwa chaguo-msingi. Kila mwenyeji anaweza kufikiwa na orodha inaweza kubaki tupu.

Baadhi ya programu huongeza msaidizi wao wa ugunduzi. Msaidizi huyo anapofanya kazi, ni kipengele cha programu, si sifa ya handaki.

Tumia majina ya wazi, kisha thibitisha ufikiaji

Njia ya UNC, kiendeshi kilichopangwa au muunganisho wa Finder kwa anwani ya SMB hufanya kazi kupitia handaki mara jina linapotatuliwa na bandari kufunguliwa. Utatuzi unaweza kutoka DNS, kutoka kiambishi cha utafutaji kinachotolewa na VPN, au kutoka ingizo la hosts linalosimamiwa kwa serikali kuu. Katika kikoa, swali la saraka linaweza kuorodhesha vitu vya kompyuta, na orodha hiyo kwa kawaida ni mbadala wa karibu zaidi kwa mwonekano wa kuvinjari kwenye mtandao wenye njia. Uchunguzi wa bandari wa viambishi vinavyojulikana unakubalika tu kwenye mitandao unayoendesha au uliyoidhinishwa waziwazi kuijaribu.

Mwenyeji anayejibu haahidi kwamba hisa itafunguka. NAS inaweza kuwa na orodha ya kuruhusiwa iliyozuiwa kwa subnet yake yenyewe, ambayo inakataa anwani za dimbwi la VPN. Sheria ya firewall ya seva ya faili inaweza kutaja subnet ya ndani tu. Akaunti unayotoa kwa hisa inaweza kuwa akaunti ya ndani ambayo haikuwahi kuundwa kwenye seva hiyo, na kuunganisha kupitia VPN hakuundi.

Baadhi ya programu za shirika huzuia kwa makusudi trafiki ya ndani na trafiki ya mashine pepe wakati handaki likiwa hai. Ufikiaji huo unaokosekana ni sera, na marekebisho ni ya msimamizi, si ya jedwali la njia la programu.

Mpangilio wa uchunguzi unaostahili kurudiwa

Pitia tabaka kwa mpangilio: fikia anwani, tatua jina, fungua bandari 445, thibitisha utambulisho, kisha soma ruhusa za hisa. Kila jibu ni tofauti, na kuruka mbele hutoa hitimisho lisilo sahihi lenye kujiamini. Ni baada ya yote kupita ndipo ugunduzi unastahili kuchunguzwa.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Acha kumbukumbu yenye jina la seva, njia ya hisa, anwani iliyotatuliwa na akaunti iliyofanya kazi. Ikiwa orodha ya kuvinjari itajaa baadaye baada ya kuwasha upya huduma, chukulia hilo kama ugeni wa ugunduzi na si uthibitisho kwamba njia ya awali ilikuwa mbaya. Kumbukumbu ndiyo inayomruhusu mtu anayefuata kuruka dirisha tupu.