Mac இல் VPN வழியாக SMB பங்கேற்பு: முதலில் இணைக்கவும், பின்னர் எழுத்தைச் சோதிக்கவும்
Finder பங்கேற்பை ஏற்றுகிறது ஆனால் சேமிக்க மறுக்கிறதா? எந்த அமைப்பையும் மாற்றும் முன் VPN பாதை, SMB கணக்கு மற்றும் சேவையக அனுமதியைப் பிரிக்கவும்.
Finder பங்கேற்பை VPN வழியாக ஏற்றி பின்னர் கோப்பைச் சேமிக்க மறுத்தால், சுரங்கம் ஏற்கனவே தன் வேலையைச் செய்கிறது, கருத்து வேறுபாடு கோப்பு சேவையகத்தில் அடையாளம் மற்றும் உரிமைகள் பற்றியது. ஏற்றுதல் ஒருபோதும் தோன்றவில்லை என்றால், அந்தப் புள்ளிக்கு அப்பால் எதுவும் சோதிக்கப்படவில்லை. இரண்டு நிகழ்வுகளும் macOS இல் ஒரே மாதிரியான உரையாடலில் முடிகின்றன, அதனால்தான் VPN உருவாக்க முடியாத குறைபாட்டிற்காக மக்கள் VPN சுயவிவரங்களை மீண்டும் உருவாக்குகிறார்கள். நான் முதலில் இணைப்பு எங்கு நிற்கிறது என்பதைத் துல்லியமாகத் தீர்மானிக்கிறேன், பின்னரே திருத்த வந்த ஆவணத்திற்குப் பதிலாக ஒரு முறை பயன்படுத்தும் கோப்பால் எழுத்தைச் சோதிக்கிறேன்.
எங்கு பார்க்க வேண்டும் என்பதை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன
அமைப்பைத் தொடும் முன் மூன்று பதில்கள் தேவை: பெயர் சுரங்கம் வழிநடத்தும் தனிப்பட்ட முகவரியாகத் தீர்கிறதா, SMB சேவை நீங்கள் வழங்கிய குறிப்பிட்ட கணக்கை ஏற்கிறதா, அந்தக் கணக்கிற்கு அதே பங்கேற்பு, கோப்புறை மற்றும் செயல்பாட்டில் எழுதும் உரிமை உள்ளதா. ஒவ்வொன்றும் வெவ்வேறு இடத்தில் தோல்வியடைகிறது, முதல் ஒன்று மட்டுமே VPN உரிமையாளருக்கானது.
| What you see | What it establishes | Who fixes it |
|---|---|---|
| Name does not resolve, or resolves outside the tunnel | The path was never built | VPN or DNS administrator |
| Name resolves, port 445 times out | Route, firewall or overlapping address space | VPN and network owners |
| Server answers, the sign-in is rejected | The file-service account, not the VPN login | File-server owner |
| Share mounts, writing is refused | Share policy or directory rights | File-server owner |
Mac உள்நுழைவு, VPN உள்நுழைவு மற்றும் SMB கணக்கு ஆகியவை மூன்று தனித்தனி அடையாளங்கள் என்பதால் அட்டவணை தன் இடத்தைப் பெறுகிறது. VPN கடவுச்சொல்லை மாற்றுவது பதிவு செய்யப்பட்ட பயனரை மறுக்கும் பங்கேற்பை ஒருபோதும் திறக்காது, இணைப்பு இருப்பதாகத் தெரிவிக்கும் கிளையன் நீங்கள் இலக்காகக் கொண்ட சேவையகம் பற்றி எதுவும் சொல்லாது.
உலாவுவதன் மூலமல்ல, முகவரியின் மூலம் இணைக்கவும்
தொலை பங்கேற்பு முழுமையாக அணுகக்கூடியதாக இருந்தும் Finder இன் வலையமைப்பு பட்டியலில் கண்ணுக்குத் தெரியாமல் இருக்கலாம். அலுவலக LAN இல் கண்டறிதல் ஒளிபரப்பு மற்றும் multicast பெயர்களைச் சார்ந்துள்ளது, பெரும்பாலான VPN அவற்றைச் சுரங்கம் வழியாகக் கொண்டு செல்வதில்லை, எனவே காலியான வலையமைப்புக் காட்சி உடைந்த இணைப்பின் சான்று அல்ல.
விரும்பிய VPN ஐ அதன் வழக்கமான கிளையன்ட் மூலம் தொடங்கி அங்கீகாரத்தை முடிக்கவும்.
Finder இல் செல் தேர்ந்தெடுத்து, பின்னர் சேவையகத்துடன் இணை, அல்லது Command-K அழுத்தவும்.
வழங்கப்பட்ட முகவரியைத் தட்டச்சு செய்யவும். இந்த எடுத்துக்காட்டில் அது
smb://files.corp.example/teamஆகும், ஒரு விளக்கப் பெயர், பொது சேவை அல்ல. சேவையகத்தின் பெயர் மட்டும் இருந்தால், அதனுடன் இணைந்து அது திருப்பித் தரும் பட்டியலில் இருந்து அனுமதிக்கப்பட்ட பங்கேற்பைத் தேர்ந்தெடுக்கவும்.பதிவு செய்யப்பட்ட பயனர் தேர்ந்தெடுத்து கோப்பு சேவைக் கணக்கை உள்ளிடவும், உங்கள் Mac கணக்கு அல்ல, VPN கணக்கும் அல்ல. விருந்தினர் சரியானது உரிமையாளர் அப்படிச் சொன்னால் மட்டுமே.
பங்கேற்பைத் திறந்து நீங்கள் வந்த ஒரே வேலையைச் செய்யவும். கோப்புறைப் பட்டியல் ஏற்றுதலை நிரூபிக்கிறது, அதற்கு மேல் எதுவும் இல்லை.
Apple இன் சேவையகத்துடன் இணைவதற்கான வழிகாட்டி இந்த Finder ஓட்டத்தையும் அதன் பின்னணியில் உள்ள சேவை உள்நுழைவையும் ஆவணப்படுத்துகிறது. அடுத்த இணைப்பு மீண்டும் செய்யக்கூடியதாக இருக்க முகவரியைப் பிடித்தவையில் சேமிக்கவும், பதிவின் பெயரை மாற்றுவது லேபிளை மாற்றுகிறது, இலக்கை அல்ல என்பதை நினைவில் கொள்ளவும்.
எங்கு நிற்கிறது எனும் நிலையைப் படிக்கவும்
எதையும் மாற்றும் முன் எந்த நிலை தோல்வியடைகிறது என்பதை Finder இல் நீங்கள் தட்டச்சு செய்த அதே பெயர்களுடன் பதிவு செய்யவும். பெயர் தீர்வில் இருந்து தொடங்கவும்: dscacheutil -q host -a name files.corp.example macOS பயன்படுத்தும் முகவரியை அச்சிடுகிறது, மேலும் netstat -rn அந்த முகவரிக்கு சுரங்க இடைமுகம் அல்லது உங்கள் வீட்டு நுழைவாயில் வழியாகப் பாதை உள்ளதா என்பதைக் காட்டுகிறது.
பின்னர் அணுகல். nc -vz files.corp.example 445 SMB துறைமுகம் ஏதேனும் பதிலளிக்கிறதா எனக் கூறுகிறது; பெயர் தீர்வு வேலை செய்து 445 காலாவதியானால், நீங்கள் வழிநடத்தல், தீச்சுவர் அல்லது மேற்பொருந்தும் முகவரிகளின் பகுதியில் உள்ளீர்கள், பங்கேற்பு அனுமதியை மாற்றுவது உதவாது. துறைமுகம் பதிலளித்தால், அந்தக் கணக்கிற்கு சேவையகம் என்ன வழங்குகிறது என்று கேளுங்கள்: smbutil view //[email protected] பங்கேற்புகளைப் பட்டியலிடுகிறது, மேலும் smbutil statshares -a ஏற்றப்பட்ட அமர்வின் பேச்சுவார்த்தை செய்யப்பட்ட பேச்சுவழக்கு மற்றும் கையொப்ப நிலையைப் புகாரளிக்கிறது, இது நீங்கள் சோதிக்கும் ஏற்றுதல் நீங்கள் நினைப்பதுதானா என்பதைக் கூறுகிறது.
அடையாளம் தனிப் பரிசோதனைக்குத் தகுதியானது, ஏனென்றால் அதுதான் மக்கள் தவிர்க்கும் படி. நீங்கள் உங்களைப் பதிவு செய்யப்பட்ட பயனராகக் கருதும்போது ஏற்றுதல் விருந்தினராகவோ பழைய சேமிக்கப்பட்ட கணக்காகவோ வாழலாம், அப்போது ஒவ்வொரு எழுத்துச் சோதனையும் தவறான கணக்கை அளவிடுகிறது.
எழுத்து அணுகலுக்கு ஒன்றுக்கு மேற்பட்ட வாசல்கள் உள்ளன
சேவையகப் பக்கத்தில் இரண்டு அடுக்குகள் மறுக்கலாம், இரண்டும் Mac இல் இருந்து ஒரே மாதிரியாகத் தெரிகின்றன. பங்கேற்பு படிக்க மட்டும் ஏற்றுமதி செய்யப்பட்டிருக்கலாம், அதன் கீழ் உள்ள கோப்புறை எழுதக்கூடியதாக இருக்கலாம், எழுதக்கூடிய பங்கேற்பும் உங்கள் கணக்கை மறுக்கும் கோப்பு முறைமை ACL ஐத் தாண்ட முடியாது; துணைக் கோப்புறைக்கும் அதன் சொந்தக் கொள்கை இருக்கலாம். Windows சேவையகங்களில் பங்கேற்பு அனுமதியும் NTFS அனுமதிகளும் தனித்தனி, பயனுள்ள உரிமை இரண்டில் கடுமையானது.
ஆகவே உண்மையில் எது மறுக்கப்படுகிறது என்பதைத் தீர்மானிக்கவும்: கோப்பை உருவாக்குதல், உள்ளதைத் திருத்துதல், கோப்புறையை உருவாக்குதல், பெயர் மாற்றுதல் அல்லது நீக்குதல். இவை ஒரு அனுமதி அல்ல, பட்டியல் வேலை செய்யும் கோப்புறை அவை அனைத்தையும் மறுக்கலாம். வேலை செய்யும் ஏற்றுதல் அனுமதி அல்ல.
தவறான அடையாளம் எனச் சந்தேகித்தால், பங்கேற்பை வெளியேற்றி, சாவிக்கொத்து அணுகலில் உள்ள பழைய பதிவை நீக்கி, பதிவு செய்யப்பட்ட கணக்குடன் மீண்டும் இணைக்கவும். Finder சேமிக்கப்பட்ட அமர்வை மகிழ்ச்சியுடன் மீண்டும் பயன்படுத்தி, சேவையகம் உங்களை யாரென்று கருதாத பயனருக்கான அனுமதிகளை அளவிட உங்களை விட்டுவிடும்.
உண்மையான ஆவணங்களைத் தொடாமல் எழுத்தைச் சோதிக்கவும்
உரிமையாளரின் ஒப்புதலுடன், தோல்வியடையும் கோப்புறையில் புதிய பெயரில் ஒரு சிறிய கோப்பை உருவாக்கவும்: touch /Volumes/team/qa-write-test.txt பங்கேற்பு அங்கு ஏற்றப்பட்டிருக்கும்போது, அல்லது வெறுமனே பயன்பாட்டில் இருந்து புதிய பெயரில் சேமி எனச் செய்யவும். அணுகலைச் சோதிக்க ஆவணத்தை ஒருபோதும் மேலெழுத வேண்டாம், பிழையின் சரியான உரையை வைத்திருங்கள், அதை வேறுவிதமாகச் சொல்ல வேண்டாம், ஏனெனில் VPN அதை நகலெடுக்காது.
பின்னர் பொதுவான புகாருக்குப் பதிலாக நீங்கள் முயற்சித்த செயல்பாட்டை உரிமையாளரிடம் கொடுங்கள். அவர்கள் பங்கேற்புக் கொள்கை, கணக்கின் குழு உறுப்பினர் தகுதி மற்றும் அந்த ஒரு கோப்புறையின் உரிமைகளைச் சரிபார்த்து எந்த அடுக்கு உங்களை மறுத்தது எனக் கூறலாம். செய்தி கொள்ளளவு, பூட்டப்பட்ட கோப்பு அல்லது பெயர் மோதலைக் குறிப்பிட்டால், அது வேறு பிரச்சினை, அதற்குத் தனி விசாரணை தேவை.
சரிசெய்தலைச் சரிபார்த்து, பின்னர் வரிசையாக வெளியேற்றவும்
உரிமையாளர் ஏதேனும் மாற்றிய பிறகு அதே சிறிய எழுத்தை மீண்டும் செய்து, கோப்பு சேவையகத்திற்குத் தெரிகிறதா என்பதையும் பின்னர் அகற்றக்கூடியதா என்பதையும் உறுதிசெய்யவும். தொடங்கி பின்னர் நிற்கும் நகல் செயல்திறன் கேள்வி, அனுமதியின் அல்ல; உடனடியாக வரும் மறுப்பு அனுமதியின் கேள்வி.
VPN ஐ விட்டுவிடும் முன் பங்கேற்பை அகற்றி திறந்த ஆவணங்களை மூடவும். சுரங்கம் போன பிறகு வெளியேற்றினால் Finder மற்றும் உங்கள் பயன்பாடுகள் இறந்த பாதையில் காத்திருக்கும். SMB ஐ தனியார் வலையமைப்பிற்குள் வைத்திருங்கள், கோட்பாட்டைச் சோதிக்க தீச்சுவரை முடக்க வேண்டாம், மாற்று வழியாகக் கோப்புறையை எல்லோருக்கும் திறக்க வேண்டாம். டிக்கெட்டுக்கு முகவரி, கணக்குப் பெயர், தோல்வியடைந்த செயல்பாடு, செய்தியின் சரியான உரை மற்றும் நேரத்தைச் சேர்க்கவும், கடவுச்சொற்கள் மற்றும் சுயவிவரக் கோப்புகளை வெளியே விடவும்.
- முகவரி சுரங்கம் வழியாக வழிநடத்தப்படும் தனிப்பட்ட முகவரியாகத் தீர்கிறது.
- துறைமுகம் 445 பதிலளிக்கிறது,
smbutil viewஇலக்கு கணக்கிற்கான இலக்கு பங்கேற்பைப் பட்டியலிடுகிறது. - உங்களுக்குத் தேவையான எழுத்து புதிய கோப்பால் நிரூபிக்கப்படுகிறது, ஏற்கனவே உள்ள ஆவணத்தால் அல்ல.