Mac’da VPN orqali SMB ulashish: avval ulanib oling, keyin yozishni sinang

Agar Finder ulashishni VPN orqali o’rnatib, keyin faylni saqlashdan bosh tortsa, tunnel allaqachon o’z ishini qilmoqda va kelishmovchilik fayl serveridagi shaxs va huquqlar haqida. Agar o’rnatish umuman ko’rinmasa, bu nuqtadan keyin hech narsa tekshirilmagan. Ikkala holat ham macOS’da o’xshash muloqot oynasi bilan tugaydi, shuning uchun odamlar VPN yarata olmaydigan nosozlik uchun VPN profillarini qayta quradilar. Men avval ulanish qayerda to’xtashini aniq belgilayman, shundan keyingina tahrirlash uchun kelgan hujjat o’rniga bir martalik fayl bilan yozishni sinab ko’raman.

Qayerga qarash kerakligini uch shart hal qiladi

Sozlamaga tegishdan oldin uch javob kerak: nom tunnel yo’naltiruvchi xususiy manzilga hal bo’ladimi, SMB xizmati siz bergan aniq hisobni qabul qiladimi va bu hisobning aynan o’sha ulashish, papka va amalda yozish huquqi bormi. Har biri boshqa joyda muvaffaqiyatsiz bo’ladi va faqat birinchisi VPN egasiga tegishli.

Jadval o’z o’rnini oqlaydi, chunki Mac’ga kirish, VPN’ga kirish va SMB hisobi uchta alohida shaxsdir. VPN parolini o’zgartirish ro’yxatdan o’tgan foydalanuvchini rad etadigan ulashishni hech qachon ochmaydi, ulanganini bildirgan mijoz esa siz nishonga olgan server haqida hech narsa demaydi.

Havola bilan emas, manzil bilan ulanib oling

Uzoqdagi ulashish to’liq ochiq bo’lishi mumkin, lekin Finder’ning Tarmoq ro’yxatida ko’rinmasligi mumkin. Ofis LAN’da aniqlash translyatsiya va multicast nomlariga tayanadi va aksariyat VPN’lar bu trafikni tunneldan o’tkazmaydi, shuning uchun bo’sh tarmoq ko’rinishi uzilgan havola isboti emas.

1. Kerakli VPN’ni odatiy mijozi bilan ishga tushiring va autentifikatsiyani tugating.

2. Finder’da O’tish’ni tanlang, so’ng Serverga ulanish’ni tanlang yoki Command-K tugmasini bosing.

3. Berilgan manzilni kiriting. Bu misolda u smb://files.corp.example/team, tasviriy nom, ommaviy xizmat emas. Agar sizda faqat server nomi bo’lsa, unga ulanib, qaytaradigan ro’yxatdan ruxsat etilgan ulashishni tanlang.

4. Ro’yxatdan o’tgan foydalanuvchi’ni tanlang va fayl xizmati hisobini kiriting, Mac hisobingizni emas va VPN hisobini emas. Mehmon faqat egasi shunday desa to’g’ri bo’ladi.

5. Ulashishni oching va kelgan yagona ishni bajaring. Papka ro’yxati o’rnatishni isbotlaydi, ortiq emas.

Apple’ning serverga ulanish bo’yicha qo’llanmasi bu Finder oqimini va uning ortidagi xizmatga kirishni hujjatlashtiradi. Keyingi ulanish takrorlanishi uchun manzilni tanlanganlarga saqlang va yozuv nomini o’zgartirish yorliqni o’zgartiradi, maqsadni emas, deb yodda tuting.

To’xtaydigan bosqichni o’qing

Biror narsani o’zgartirishdan oldin qaysi bosqich muvaffaqiyatsiz bo’lishini, Finder’ga kiritgan o’sha nomlar bilan yozib qo’ying. Nomni hal qilishdan boshlang: dscacheutil -q host -a name files.corp.example macOS ishlatadigan manzilni chop etadi, va netstat -rn bu manzilning tunnel interfeysi yoki uy shlyuzingiz orqali yo’li bor-yo’qligini ko’rsatadi.

Keyin yetib borish. nc -vz files.corp.example 445 SMB porti umuman javob beradimi-yo’qmi aytadi; hal qilish ishlasa va 445 vaqt tugasa, siz yo’naltirish, xavfsizlik devori yoki qatlamli manzillar hududidasiz va ulashish ruxsatini o’zgartirish yordam bermaydi. Port javob bersa, serverdan o’sha hisobga nima taklif qilishini so’rang: smbutil view //[email protected] ulashishlarni sanaydi, va smbutil statshares -a o’rnatilgan sessiyaning kelishilgan dialekti va imzo holatini bildiradi, bu siz sinayotgan o’rnatish siz o’ylagani ekanini aytadi.

Shaxs alohida tekshiruvga loyiq, chunki odamlar o’tkazib yuboradigan qadam shu. Siz o’zingizni ro’yxatdan o’tgan foydalanuvchi deb hisoblaganingizda o’rnatish mehmon yoki eski saqlangan hisob sifatida yashashi mumkin, unda har bir yozish sinovi noto’g’ri hisobni o’lchaydi.

Yozish huquqining bir nechta darvozasi bor

Server tomonida ikki qatlam yo’q deb aytishi mumkin va ikkalasi Mac’dan bir xil ko’rinadi. Ulashish faqat o’qish uchun eksport qilingan bo’lishi mumkin, ostidagi papka esa yoziladigan; yoziladigan ulashish ham hisobingizni rad etuvchi fayl tizimi ACL’ini chetlab o’tolmaydi; ichki papkaning o’z siyosati bo’lishi mumkin. Windows serverlarida ulashish ruxsati va NTFS ruxsatlari alohida, samarali huquq esa ikkalasidan qattig’i.

Shuning uchun aslida nima rad etilishini aniqlang: fayl yaratish, mavjudini tahrirlash, papka yaratish, nomini o’zgartirish yoki o’chirish. Bu bitta ruxsat emas, ro’yxat ishlaydigan papka ularning barchasini rad etishi mumkin. Ishlaydigan o’rnatish ruxsat degani emas.

Noto’g’ri shaxs deb gumon qilsangiz, ulashishni chiqarib oling, Kalitlar zanjiriga kirish’dagi eski yozuvni o’chiring va ro’yxatdan o’tgan hisob bilan qayta ulanib oling. Finder saqlangan sessiyani mamnuniyat bilan qayta ishlatadi va sizni server siz deb hisoblamaydigan foydalanuvchi uchun ruxsatlarni o’lchashga qoldiradi.

Haqiqiy hujjatlarga tegmasdan yozishni sinang

Egasi roziligi bilan muvaffaqiyatsiz bo’ladigan papkada yangi nom bilan bitta kichik fayl yarating: touch /Volumes/team/qa-write-test.txt ulashish o’sha yerda o’rnatilganda yoki shunchaki dasturdan yangi nom bilan Saqlash sifatida qiling. Kirishni sinash uchun hujjatni hech qachon qayta yozmang va xatoning aniq matnini saqlang, uni boshqacha aytmang, chunki VPN uni nusxalamaydi.

Keyin umumiy shikoyat o’rniga egasiga sinalgan amalni bering. Ular ulashish siyosatini, hisobning guruh a’zoligini va o’sha bitta papkadagi huquqlarni tekshirib, qaysi qatlam sizni rad etganini aytishi mumkin. Agar xabar sig’im, qulflangan fayl yoki nom to’qnashuvini eslatsa, bu boshqa muammo va o’z tekshiruviga loyiq.

Tuzatishni tekshirib, keyin tartib bilan chiqarib oling

Egasi biror narsani o’zgartirgandan keyin o’sha kichik yozishni takrorlang va fayl serverga ko’rinishini hamda keyin o’chirilishini tasdiqlang. Boshlanib keyin to’xtab qolgan nusxa o’tkazish qobiliyati masalasi, ruxsat masalasi emas; darhol kelgan rad etish ruxsat masalasi.

VPN’ni tashlashdan oldin ulashishni o’rnatishdan chiqarib, ochiq hujjatlarni yoping. Tunnel ketgandan keyin chiqarish Finder va dasturlaringizni o’lik yo’lda kutishga qoldiradi. SMB’ni xususiy tarmoq ichida saqlang, nazariyani sinash uchun xavfsizlik devorini o’chirmang va vaqtinchalik chora sifatida papkani hammaga ochmang. Chipta uchun manzil, hisob nomi, muvaffaqiyatsiz amal, xabarning aniq matni va vaqtni kiriting, parollar va profil fayllarini tashqarida qoldiring.

• Manzil tunnel orqali yo’naltirilgan xususiy manzilga hal bo’ladi.
• 445 porti javob beradi va smbutil view kerakli hisob uchun kerakli ulashishni sanaydi.
• Sizga kerak bo’lgan yozish mavjud hujjat bilan emas, yangi fayl bilan isbotlanadi.