Ağ Paylaşımları VPN’de Görünmüyor mu? Keşif Duruyor

Paylaşım yolunu yazdığınızda açılır ve ağ tarayıcısı hiçbir şey göstermez. Bu kombinasyon tünel üzerinden yaygındır ve genellikle arıza değildir. Keşif yerel segmente sorar; erişilebilirlik tek bir ana bilgisayara sorar. Yönlendirilmiş tünel ikincisini taşır, birincisini değil.

Keşif ve erişilebilirlik ayrıdır

Gözatma listesi, hizmetleri yerel bir segmente duyuran ve bu duyuruları dinleyen protokoller tarafından üretilir. Bir paylaşımı adıyla açmak, tek bir ana bilgisayara doğrudan bağlantıdır. Birincisi yayın veya çoklu yayın alanı gerektirir; ikincisi bir yol ve bağlantı noktası gerektirir.

Tünel üzerinden ikincisi kusursuz çalışabilirken birincisi boş bir pencere döndürür. Boş pencereyi arıza olarak görmek, işini yapan bozuk bir tüneli aramaya gönderir.

Gözatma listesi neden boş kalır

Windows Computer Browser hizmetini kaldırdı ve SMB sürüm 1’i varsayılan olarak devre dışı bıraktı; bu, eski Network Neighborhood’ın arkasındaki mekanizmayı ortadan kaldırdı. WS-Discovery, SSDP ve çoklu yayın DNS gibi yedekler yalnızca yerel bağlantıda var olan yayın veya çoklu yayın gruplarını adresler. Noktadan noktaya tünelde böyle bir bağlantı yoktur ve yönlendiriciler bu grupları varsayılan olarak iletmez. Her ana bilgisayara erişilebilir ve liste yine de boş kalabilir.

Bazı programlar kendi keşif yardımcılarını ekler. Bu yardımcı çalıştığında bu, tünelin özelliği değil programın özelliğidir.

Açık adlar kullanın, ardından erişimi doğrulayın

Bir UNC yolu, eşlenmiş bir sürücü veya bir SMB adresine Finder bağlantısı ad çözüldüğünde ve bağlantı noktası açık olduğunda tünel üzerinden çalışır. Çözümleme DNS’ten, VPN’in sağladığı bir arama sonekinden veya merkezi olarak yönetilen bir hosts girdisinden gelebilir. Bir etki alanında dizin sorgusu bilgisayar nesnelerini listeleyebilir ve bu liste genellikle yönlendirilmiş bir ağda gözatma görünümünün en yakın yedeğidir. Bilinen öneklerin bağlantı noktası taraması yalnızca işlettiğiniz veya test etmeye açıkça yetkili olduğunuz ağlarda kabul edilebilir.

Yanıt veren bir ana bilgisayar paylaşımın açılacağını garanti etmez. Bir NAS, yalnızca kendi alt ağıyla sınırlı ve VPN havuz adreslerini reddeden bir izin listesine sahip olabilir. Bir dosya sunucusunun güvenlik duvarı kuralı yalnızca yerel alt ağı belirtebilir. Paylaşım için verdiğiniz hesap, o sunucuda hiç oluşturulmamış yerel bir hesap olabilir ve VPN üzerinden bağlanmak onu oluşturmaz.

Bazı kurumsal programlar tünel açıkken yerel ve sanal makine trafiğini kasıtlı olarak engeller. Bu eksik erişim bir politikadır ve düzeltme programın yönlendirme tablosuna değil yöneticiye aittir.

Tekrarlamaya değer bir tanılama sırası

Katmanları sırayla geçin: adrese ulaşın, adı çözün, 445 numaralı bağlantı noktasını açın, kimlik doğrulayın, sonra paylaşım izinlerini okuyun. Her yanıt ayrıdır ve ileri atlamak kendinden emin bir yanlış sonuç üretir. Ancak hepsi geçtikten sonra keşfi araştırmaya değer.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Sunucu adı, paylaşım yolu, çözüldüğü adres ve çalışan hesap ile bir not bırakın. Gözatma listesi daha sonra bir hizmet yeniden başlatıldıktan sonra dolarsa bunu keşfin tuhaflığı sayın, önceki yolun yanlış olduğunun kanıtı değil. Not, bir sonraki kişinin boş pencereyi atlamasını sağlayan şeydir.