Lumalabas ang pagbabahagi ng Mac sa VPN: itigil o itago?

Binubuo ang mga listahan ng pagba-browse mula sa mga anunsyo, at ang anunsyo ay hindi pagbibigay ng access. May nakakita ng pangalan ng iyong laptop sa isang malayong listahan dahil ang isang multicast na query ay tumawid sa isang hangganan na karaniwang humihinto nito sa router. Ipinapaliwanag ng pagtawid na iyon kung bakit lumalabas ang entry at kung bakit ang pag-alis ng entry ay hindi katulad ng pagsasara ng serbisyo. Magpasya kung alin sa dalawa ang talagang tinututulan mo bago baguhin ang anuman.

Ano talaga ang entry sa pagba-browse

Sinasagot ng mDNS responder sa Mac ang mga query tungkol sa mga uri ng serbisyong hino-host nito, at ang sagot ay may pangalan, port at ilang text record. Ipinapakita ng kliyenteng nagtanong ang pangalang iyon sa isang listahan. Walang anuman sa palitan ang nagpapatunay na magtatagumpay ang isang koneksyon, at walang anuman dito ang nagbibigay ng permiso: ang listahan ay isang pahayag tungkol sa pangalan, hindi tungkol sa access. Ang pagkakaibang iyon ang nagpapasya kung dapat mong patayin ang isang bagay o itigil ang paglalathala nito.

Magkahiwalay na nagrerehistro ang iba't ibang serbisyo, kaya ang pagkawala ng isang entry ay hindi nangangahulugang tumigil ang lahat ng anunsyo. Nagrerehistro ang pagbabahagi ng file ng isang uri, ang pagbabahagi ng screen ng iba, at ang mga printer, aklatan ng media at tool ng developer ay nagrerehistro ng kani-kanila. Bago ituring ang isang switch bilang pangunahing kontrol, ilista kung ano ang nakarehistro at aling proseso ang may-ari nito:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Nananatiling lokal ang multicast maliban kung may magtulay dito

Nagpapadala ang Multicast DNS sa isang link-local na grupo sa UDP 5353, at hindi ipinapasa ng mga router ang grupong iyon bilang default. Kaya ang isang tunnel na nagru-route ng unicast traffic ay iniiwan ang pagtuklas, at iyon ang dahilan kung bakit ang Mac sa isang routed na VPN ay karaniwang hindi nakikita ng malayong site. Ang isang nakatulay na tunnel, o isang relay na sadyang naka-configure, ay nagbabago nito sa pamamagitan ng paglalagay ng dalawang dulo sa isang broadcast domain. Kung aling disenyo ang mayroon ka ay katangian ng tunnel, hindi ng pangalan ng protocol na nakalimbag dito.

Suriin ang configuration ng server kung nagtutulay ito ng interface o nagru-route ng subnet, dahil magkaiba ang pag-uugali ng dalawa sa bawat protocol na umaasa sa broadcast. Kung nakatulay ang tunnel, asahan na mahigit isang uri ng anunsyo ang tatagas, kabilang ang mga bagay na walang sinumang nagbalak na ilathala. Kung routed ito, ang entry sa malayong listahan ay malamang na dumating sa pamamagitan ng relay o ng pagtuklas na batay sa unicast DNS, hindi sa pamamagitan ng multicast group. Magkaiba ang mga pagtatama ng mga landas na iyon, at ang pagharang sa multicast port ay nagsasara lamang ng isa sa kanila.

Ang pagtigil sa serbisyo ang pinakamalinis na hangganan

Kung walang pakialam ang Mac sa paghahain ng mga file, patayin ang pagbabahagi sa pamamagitan ng sinusuportahang kontrol sa halip na subukang itago ang anunsyo nito. Ang isang naitigil na serbisyo ay hindi makokonekta, mahuhulaan o maaabot ng lumang kliyente na naalala ang pangalan. Ginagawa itong mas matibay na kontrol ng katangiang iyon, at hindi ito nangangailangan ng anumang pagtutulungan ng network.

Ang gabay sa pagbabahagi ng file ng Apple inilalarawan ang modelo ng permiso para sa mga nakabahaging folder, pinapayagang gumagamit at guest access, at ipinapakita ng panel ng pagbabahagi ang kasalukuyang kalagayan. Suriin ang tatlong ito kapag talagang kailangan ang serbisyo, dahil ang pagbabahaging dapat umiral ay pagbabahaging dapat limitahan. Ang guest access ay karapat-dapat sa sariling pagtingin, dahil maaari itong magpayag ng koneksyon nang walang anumang kredensyal. Pagkatapos ay tiyakin kung aling mga interface ang pinakikinggan ng serbisyo, dahil ang pagbabahaging inaalok sa bawat interface ay inaalok din sa tunnel.

Kapag kailangan mo ang serbisyo ngunit hindi ang manonood

Minsan lehitimo ang pagbabahagi at hindi ang manonood. Ang paglilimita sa serbisyo sa mga aprubadong pinagmulan, na iniiwan ang pagtuklas bilang hiwalay at mas maliit na kontrol, ay ang tapat na kaayusan. Ang mga tuntunin ng firewall, mga permiso kada gumagamit at pakikinig sa tamang interface ay nagpapakitid ng access sa mga paraang hindi kaya ng nakatagong anunsyo.

Ang pagsugpo sa pagtuklas ay kosmetiko sa mahigpit na kahulugan: sumasagot pa rin ang serbisyo sa sinumang nakakaalam ng pangalan. Kung ang paglalathala mismo ang problema, limitahan ito sa layer na nagdadala nito. Sa isang network na pinangangasiwaan mo, nangangahulugan iyon ng pagpapasya kung aling mga uri ng serbisyo ang dapat tumawid sa hangganan at pag-configure ng tulay, relay o filter ayon dito. Gumagana lamang ang pagkopya ng utos ng tulay-filter mula sa forum kung ang iyong server ay nagpapatakbo ng eksaktong stack at mode ng tunnel na iyon, at sa isang network na hindi mo pinangangasiwaan ang tapat na sagot ay hindi mo makokontrol kung ano ang naaalala ng malayong kliyente.

Tingnan ito mula sa malayong panig

Subukan mula sa malayong panig at hindi mula sa sariling network ng Mac, at subukan ang bagong pagba-browse at hindi ang naka-cache na listahan. Pagkatapos ay subukan ang direktang koneksyon sa serbisyo sa pamamagitan ng pangalan at ng address, dahil magkaiba ang sinasagot ng dalawang resulta. Ang nawawalang entry na may matagumpay na koneksyon ay nangangahulugang itinago mo ang isang label, samantalang ang nabigong koneksyon ay nangangahulugang isinara mo ang isang serbisyo. Pinapasinungalingan ng cache ang dalawang pagsubok kung lalaktawan mo ang pag-refresh, kaya simulan muli ang kliyente.

Isulat kung ano ang binago mo at kung alin sa tatlong kontrol ang kinabibilangan nito: serbisyong itinigil, access na limitado, o pagtuklas na limitado. Kapag may nag-ulat na lumalabas pa rin ang Mac, sinasabi sa iyo ng talaan kung luma na ang ulat o may ibang serbisyong nag-aanunsyo ng sarili. Ang karamihan ng sorpresa dito ay pangalawang rehistro na walang naalala na binuksan, hindi sirang kontrol.

Suriin muli ang natitirang mga rehistro bago magpasya na nabigo ang pagbabago. Mas mabuti ang maikling listahan kaysa sa isa pang ikot ng hula.