Chia sẻ mạng không hiện trên VPN? Việc dò tìm dừng lại

Chia sẻ mở ra khi bạn gõ đường dẫn của nó, và trình duyệt mạng không hiển thị gì cả. Sự kết hợp đó thường gặp qua đường hầm và thường không phải lỗi. Việc dò tìm hỏi phân đoạn cục bộ; khả năng tiếp cận hỏi một máy chủ. Đường hầm có định tuyến mang cái thứ hai chứ không phải cái thứ nhất.

Dò tìm và tiếp cận là hai việc khác nhau

Danh sách duyệt do các giao thức công bố dịch vụ cho một phân đoạn cục bộ và lắng nghe những công bố đó tạo ra. Mở chia sẻ theo tên là kết nối trực tiếp tới một máy chủ. Cái đầu cần một miền quảng bá hoặc đa hướng; cái sau cần một tuyến và một cổng.

Qua đường hầm, cái sau có thể hoạt động hoàn hảo trong khi cái đầu trả về một cửa sổ trống. Coi cửa sổ trống là lỗi sẽ khiến bạn đi tìm một đường hầm hỏng đang làm đúng việc của nó.

Vì sao danh sách duyệt cứ trống

Windows đã loại bỏ dịch vụ Computer Browser và tắt SMB phiên bản 1 theo mặc định, điều này đã gỡ bỏ bộ máy đằng sau Network Neighborhood cũ. Các giải pháp thay thế như WS-Discovery, SSDP và DNS đa hướng nhắm tới các nhóm quảng bá hoặc đa hướng chỉ tồn tại trên một liên kết cục bộ. Đường hầm điểm-điểm không có liên kết như vậy, và bộ định tuyến không chuyển tiếp các nhóm đó theo mặc định. Mọi máy chủ đều có thể tiếp cận được và danh sách vẫn có thể trống.

Một số chương trình thêm trình trợ giúp dò tìm riêng. Khi trình trợ giúp đó hoạt động, đó là tính năng của chương trình, không phải thuộc tính của đường hầm.

Dùng tên rõ ràng, rồi xác nhận quyền truy cập

Một đường dẫn UNC, một ổ đĩa được ánh xạ hoặc một kết nối Finder tới địa chỉ SMB hoạt động qua đường hầm khi tên được phân giải và cổng mở. Việc phân giải có thể đến từ DNS, từ hậu tố tìm kiếm do VPN cung cấp, hoặc từ một mục hosts được quản lý tập trung. Trong một miền, truy vấn thư mục có thể liệt kê các đối tượng máy tính, và danh sách đó thường là thứ thay thế gần nhất cho chế độ xem duyệt trên mạng có định tuyến. Quét cổng các tiền tố đã biết chỉ chấp nhận được trên mạng do bạn vận hành hoặc được phép kiểm tra rõ ràng.

Máy chủ trả lời không hứa rằng chia sẻ sẽ mở. Một NAS có thể có danh sách cho phép giới hạn trong mạng con của nó, từ chối địa chỉ trong nhóm VPN. Quy tắc tường lửa của máy chủ tệp có thể chỉ nêu mạng con cục bộ. Tài khoản bạn cung cấp cho chia sẻ có thể là tài khoản cục bộ chưa từng được tạo trên máy chủ đó, và kết nối qua VPN không tạo ra nó.

Một số chương trình doanh nghiệp cố ý chặn lưu lượng cục bộ và lưu lượng máy ảo khi đường hầm đang hoạt động. Quyền truy cập thiếu đó là chính sách, và việc sửa thuộc về quản trị viên, không phải bảng định tuyến của chương trình.

Một trình tự chẩn đoán đáng để lặp lại

Đi qua các lớp theo thứ tự: tới được địa chỉ, phân giải tên, mở cổng 445, xác thực, rồi đọc quyền của chia sẻ. Mỗi câu trả lời là riêng biệt, và nhảy cóc tạo ra một kết luận sai đầy tự tin. Chỉ sau khi tất cả đều qua, việc dò tìm mới đáng để điều tra.

nslookup fileserver.example.com
nc -vz fileserver.example.com 445
smbclient -L //fileserver.example.com -U EXAMPLE/jdoe

Để lại ghi chú với tên máy chủ, đường dẫn chia sẻ, địa chỉ mà nó phân giải tới và tài khoản đã hoạt động. Nếu danh sách duyệt sau đó được điền vào sau khi khởi động lại một dịch vụ, hãy coi đó là sự kỳ quặc của việc dò tìm chứ không phải bằng chứng rằng tuyến trước đó sai. Ghi chú chính là thứ giúp người tiếp theo bỏ qua cửa sổ trống.