Mac లో VPN ద్వారా SMB షేరింగ్: మొదట కనెక్ట్ అవ్వండి, తర్వాత రాతను పరీక్షించండి
Finder షేర్ను మౌంట్ చేస్తుంది కానీ సేవ్ చేయడానికి నిరాకరిస్తుందా? ఏ సెట్టింగ్ను మార్చే ముందు VPN మార్గం, SMB ఖాతా మరియు సర్వర్ అనుమతిని వేరు చేయండి.
Finder షేర్ను VPN ద్వారా మౌంట్ చేసి తర్వాత ఫైల్ను సేవ్ చేయడానికి నిరాకరిస్తే, సొరంగం ఇప్పటికే తన పని చేస్తోంది, విభేదం ఫైల్ సర్వర్లోని గుర్తింపు మరియు హక్కుల గురించి. మౌంట్ అసలు కనిపించకపోతే, ఆ బిందువు తర్వాత ఏమీ పరీక్షించబడలేదు. రెండు సందర్భాలు macOS లో ఒకేలా కనిపించే సంభాషణతో ముగుస్తాయి, అందుకే ప్రజలు VPN సృష్టించలేని లోపం కోసం VPN ప్రొఫైల్లను తిరిగి నిర్మిస్తారు. నేను మొదట కనెక్షన్ ఎక్కడ ఆగుతుందో ఖచ్చితంగా నిర్ణయిస్తాను, ఆ తర్వాతే సవరించడానికి వచ్చిన పత్రానికి బదులు ఒకసారి ఉపయోగించే ఫైల్తో రాతను పరీక్షిస్తాను.
ఎక్కడ చూడాలో మూడు షరతులు నిర్ణయిస్తాయి
సెట్టింగ్ను తాకే ముందు మూడు సమాధానాలు కావాలి: పేరు సొరంగం మార్గనిర్దేశం చేసే ప్రైవేట్ చిరునామాకు పరిష్కరించబడుతుందా, SMB సేవ మీరు ఇచ్చిన నిర్దిష్ట ఖాతాను అంగీకరిస్తుందా, మరియు ఆ ఖాతాకు అదే షేర్, ఫోల్డర్ మరియు ఆపరేషన్పై రాత హక్కు ఉందా. ప్రతి ఒక్కటి వేరే చోట విఫలమవుతుంది, మొదటిది మాత్రమే VPN యజమాని యొక్కది.
| What you see | What it establishes | Who fixes it |
|---|---|---|
| Name does not resolve, or resolves outside the tunnel | The path was never built | VPN or DNS administrator |
| Name resolves, port 445 times out | Route, firewall or overlapping address space | VPN and network owners |
| Server answers, the sign-in is rejected | The file-service account, not the VPN login | File-server owner |
| Share mounts, writing is refused | Share policy or directory rights | File-server owner |
Mac లాగిన్, VPN లాగిన్ మరియు SMB ఖాతా మూడు వేర్వేరు గుర్తింపులు కాబట్టి పట్టిక తన స్థానాన్ని సంపాదిస్తుంది. VPN పాస్వర్డ్ మార్చడం నమోదైన వినియోగదారుని తిరస్కరించే షేర్ను ఎప్పటికీ తెరవదు, మరియు కనెక్ట్ అయిందని నివేదించే క్లయింట్ మీరు లక్ష్యంగా చేసుకున్న సర్వర్ గురించి ఏమీ చెప్పదు.
బ్రౌజ్ చేయడం ద్వారా కాదు, చిరునామా ద్వారా కనెక్ట్ అవ్వండి
దూరపు షేర్ పూర్తిగా చేరుకోగలిగినది అయినప్పటికీ Finder నెట్వర్క్ జాబితాలో కనిపించకుండా ఉండవచ్చు. కార్యాలయ LAN లో కనుగొనడం బ్రాడ్కాస్ట్ మరియు multicast పేర్లపై ఆధారపడుతుంది, చాలా VPN ఆ ట్రాఫిక్ను సొరంగం ద్వారా తీసుకెళ్లవు, కాబట్టి ఖాళీ నెట్వర్క్ వీక్షణ విరిగిన లింక్కు సాక్ష్యం కాదు.
కావలసిన VPN ను దాని సాధారణ క్లయింట్ ద్వారా ప్రారంభించి ప్రామాణీకరణను పూర్తి చేయండి.
Finder లో వెళ్లు ఎంచుకోండి, తర్వాత సర్వర్కు కనెక్ట్ అవ్వు, లేదా Command-K నొక్కండి.
ఇచ్చిన చిరునామాను టైప్ చేయండి. ఈ ఉదాహరణలో అది
smb://files.corp.example/team, ఒక వివరణాత్మక పేరు, ప్రజా సేవ కాదు. మీ దగ్గర సర్వర్ పేరు మాత్రమే ఉంటే, దానికి కనెక్ట్ అయి అది తిరిగి ఇచ్చే జాబితా నుండి అధికృత షేర్ను ఎంచుకోండి.నమోదైన వినియోగదారు ఎంచుకోండి మరియు ఫైల్ సేవ ఖాతాను నమోదు చేయండి, మీ Mac ఖాతా కాదు మరియు VPN ఖాతా కాదు. అతిథి సరైనది యజమాని అలా చెప్పినప్పుడే.
షేర్ను తెరిచి మీరు వచ్చిన ఒకే పనిని చేయండి. ఫోల్డర్ జాబితా మౌంట్ను నిరూపిస్తుంది, అంతకు మించి ఏమీ కాదు.
Apple యొక్క సర్వర్కు కనెక్ట్ అవ్వడం గైడ్ ఈ Finder ప్రవాహాన్ని మరియు దాని వెనుక ఉన్న సేవ లాగిన్ను నమోదు చేస్తుంది. తదుపరి కనెక్షన్ పునరావృతం కావడానికి చిరునామాను ఇష్టమైనవిగా సేవ్ చేయండి, మరియు ఎంట్రీ పేరు మార్చడం లేబుల్ను మారుస్తుంది, లక్ష్యాన్ని కాదు అని గుర్తుంచుకోండి.
ఎక్కడ ఆగుతుందో ఆ దశను చదవండి
ఏదైనా మార్చే ముందు ఏ దశ విఫలమవుతుందో Finder లో మీరు టైప్ చేసిన అదే పేర్లతో నమోదు చేయండి. పేరు పరిష్కారంతో ప్రారంభించండి: dscacheutil -q host -a name files.corp.example macOS ఉపయోగించే చిరునామాను ముద్రిస్తుంది, మరియు netstat -rn ఆ చిరునామాకు సొరంగ ఇంటర్ఫేస్ లేదా మీ ఇంటి గేట్వే ద్వారా మార్గం ఉందా అని చూపిస్తుంది.
తర్వాత చేరుకోగలిగేతనం. nc -vz files.corp.example 445 SMB పోర్ట్ అసలు ప్రతిస్పందిస్తుందా అని చెబుతుంది; పేరు పరిష్కారం పనిచేసి 445 గడువు ముగిస్తే, మీరు మార్గనిర్దేశనం, ఫైర్వాల్ లేదా అతివ్యాప్తి చెందే చిరునామాల ప్రాంతంలో ఉన్నారు మరియు షేర్ అనుమతి మార్పు సహాయపడదు. పోర్ట్ ప్రతిస్పందిస్తే, ఆ ఖాతాకు సర్వర్ ఏమి అందిస్తుందో అడగండి: smbutil view //[email protected] షేర్లను జాబితా చేస్తుంది, మరియు smbutil statshares -a మౌంట్ చేసిన సెషన్ యొక్క సమ్మతించిన మాండలికం మరియు సంతకం స్థితిని నివేదిస్తుంది, ఇది మీరు పరీక్షిస్తున్న మౌంట్ మీరు అనుకుంటున్నదేనా అని చెబుతుంది.
గుర్తింపు ప్రత్యేక తనిఖీకి అర్హమైనది, ఎందుకంటే ప్రజలు దాటవేసే దశ అదే. మీరు మిమ్మల్ని నమోదైన వినియోగదారుగా భావిస్తున్నప్పుడు మౌంట్ అతిథిగా లేదా పాత సేవ్ చేసిన ఖాతాగా జీవించవచ్చు, అప్పుడు ప్రతి రాత పరీక్ష తప్పు ఖాతాను కొలుస్తుంది.
రాత ప్రవేశానికి ఒకటి కంటే ఎక్కువ ద్వారాలు ఉన్నాయి
సర్వర్ వైపు రెండు పొరలు నిరాకరించవచ్చు మరియు రెండూ Mac నుండి ఒకేలా కనిపిస్తాయి. షేర్ చదవడానికి మాత్రమే ఎగుమతి చేయబడవచ్చు, దాని క్రింది ఫోల్డర్ రాయగలిగేది కావచ్చు, మరియు రాయగలిగే షేర్ మీ ఖాతాను నిరాకరించే ఫైల్సిస్టమ్ ACL ను దాటలేదు; ఉపఫోల్డర్కు దాని స్వంత విధానం ఉండవచ్చు. Windows సర్వర్లలో షేర్ అనుమతి మరియు NTFS అనుమతులు వేర్వేరు, మరియు ప్రభావవంత హక్కు రెండింటిలో కఠినమైనది.
కాబట్టి వాస్తవానికి ఏమి నిరాకరించబడుతుందో నిర్ణయించండి: ఫైల్ సృష్టించడం, ఉన్నదాన్ని సవరించడం, ఫోల్డర్ సృష్టించడం, పేరు మార్చడం లేదా తొలగించడం. ఇవి ఒక అనుమతి కాదు, జాబితా పనిచేసే ఫోల్డర్ అన్నింటినీ నిరాకరించవచ్చు. పనిచేసే మౌంట్ అనుమతి కాదు.
తప్పు గుర్తింపు అని అనుమానిస్తే, షేర్ను బయటకు తీయండి, కీచైన్ యాక్సెస్లోని పాత ఎంట్రీని తొలగించి, నమోదైన ఖాతాతో మళ్లీ కనెక్ట్ అవ్వండి. Finder సేవ్ చేసిన సెషన్ను సంతోషంగా మళ్లీ ఉపయోగిస్తుంది మరియు సర్వర్ మిమ్మల్ని మీరు అని పరిగణించని వినియోగదారు కోసం అనుమతులను కొలవడానికి మిమ్మల్ని వదిలివేస్తుంది.
నిజమైన పత్రాలను తాకకుండా రాతను పరీక్షించండి
యజమాని అంగీకారంతో విఫలమయ్యే ఫోల్డర్లో కొత్త పేరుతో ఒక చిన్న ఫైల్ను సృష్టించండి: touch /Volumes/team/qa-write-test.txt షేర్ అక్కడ మౌంట్ అయి ఉన్నప్పుడు, లేదా కేవలం యాప్ నుండి కొత్త పేరుతో ఇలా సేవ్ చేయి చేయండి. ప్రవేశాన్ని పరీక్షించడానికి పత్రాన్ని ఎప్పటికీ పైన రాయకండి, మరియు లోపం యొక్క ఖచ్చితమైన వచనాన్ని ఉంచండి, దాన్ని వేరే విధంగా చెప్పకండి, ఎందుకంటే VPN దాన్ని కాపీ చేయదు.
తర్వాత సాధారణ ఫిర్యాదుకు బదులు మీరు ప్రయత్నించిన ఆపరేషన్ను యజమానికి ఇవ్వండి. వారు షేర్ విధానం, ఖాతా సమూహ సభ్యత్వం మరియు ఆ ఒక ఫోల్డర్పై హక్కులను తనిఖీ చేసి ఏ పొర మిమ్మల్ని నిరాకరించిందో చెప్పగలరు. సందేశం సామర్థ్యం, లాక్ చేసిన ఫైల్ లేదా పేరు ఘర్షణను ప్రస్తావిస్తే, అది వేరే సమస్య మరియు దాని స్వంత దర్యాప్తుకు అర్హం.
సరిదిద్దుకున్నది ధృవీకరించి, తర్వాత క్రమంగా బయటకు తీయండి
యజమాని ఏదైనా మార్చిన తర్వాత అదే చిన్న రాతను పునరావృతం చేసి, ఫైల్ సర్వర్కు కనిపిస్తుందా మరియు తర్వాత తీసివేయగలదా అని నిర్ధారించండి. ప్రారంభమై తర్వాత ఆగిపోయే కాపీ నిర్గమన శక్తి ప్రశ్న, అనుమతి ప్రశ్న కాదు; వెంటనే వచ్చే నిరాకరణ అనుమతి ప్రశ్న.
VPN ను వదిలే ముందు షేర్ను అన్మౌంట్ చేసి తెరిచిన పత్రాలను మూసివేయండి. సొరంగం వెళ్లిన తర్వాత బయటకు తీస్తే Finder మరియు మీ యాప్లు మృత మార్గంలో వేచి ఉంటాయి. SMB ను ప్రైవేట్ నెట్వర్క్ లోపల ఉంచండి, సిద్ధాంతాన్ని పరీక్షించడానికి ఫైర్వాల్ను ఆఫ్ చేయవద్దు, మరియు ప్రత్యామ్నాయంగా ఫోల్డర్ను అందరికీ తెరవవద్దు. టికెట్ కోసం చిరునామా, ఖాతా పేరు, విఫలమైన ఆపరేషన్, సందేశం యొక్క ఖచ్చితమైన వచనం మరియు సమయం చేర్చండి, పాస్వర్డ్లు మరియు ప్రొఫైల్ ఫైల్లను బయట ఉంచండి.
- చిరునామా సొరంగం ద్వారా మార్గనిర్దేశం చేయబడిన ప్రైవేట్ చిరునామాకు పరిష్కరించబడుతుంది.
- పోర్ట్ 445 ప్రతిస్పందిస్తుంది మరియు
smbutil viewలక్ష్య ఖాతా కోసం లక్ష్య షేర్ను జాబితా చేస్తుంది. - మీకు అవసరమైన రాత కొత్త ఫైల్ ద్వారా నిరూపించబడుతుంది, ఉన్న పత్రం ద్వారా కాదు.