Zašto privatna krajnja tačka i dalje odgovara javnom adresom

Laptop se povezuje, tunel se prijavljuje kao aktivan, a račun za skladištenje i dalje odbija svaki zahtjev. Privatna krajnja tačka postoji, ruta do njene podmreže postoji, a ime ili odgovara javnom adresom ili se ne razrješava. S tunelom nije ništa pogrešno: klijentu nikada nije rečeno koji server treba da odgovara za to ime. Pratite upit prema van i praznina postaje očigledna.

Počnite od klijentovog resolvera

Pitajte klijenta koji server pita dok je tunel aktivan. Profil od tačke do lokacije daje tu adresu, a profil koji ništa ne daje ostavlja operativnom sistemu da se vrati na zadane postavke adaptera.

Javni resolveri ne vide privatnu zonu, pa odgovaraju s interneta, što je upravo njihov posao. Prva provjera je zato adresa resolvera koji se koristi, a ne tunel i ne krajnja tačka.

Pročitajte šta je odgovor zapravo

Razriješite ime usluge i pročitajte adresu koja se vraća. Javni odgovor znači da je upit stigao do servera koji ne vidi zonu. Nema odgovora znači da ime postoji samo privatno i ništa dostupno klijentu ga ne drži.

Ta dva ishoda daju slične greške aplikacije i pripadaju različitim vlasnicima. Jedan je problem odabira resolvera, drugi je nedostajuća veza sa zonom.

Unos u hosts dokazuje put, a zatim laže

Upis adrese krajnje tačke u lokalnu hosts datoteku najbrži je način da dokažete da tunel i vatrozid usluge već rade. Ako zahtjev uspije s tim unosom, pokvaren je samo razrješavanje imena. To je i izmjena za jednu mašinu koja pokriva tačno jedno ime.

Ne pomaže drugom računu, drugoj krajnjoj tački ni kolegi, i pokvari se bez upozorenja kada se krajnja tačka ponovo stvori na novoj adresi.

Gore od toga, vaša mašina se ponaša drugačije od svih ostalih, a tako kvar resolvera preživi sedmicu istrage. Upotrijebite ga da potvrdite put, pa ga uklonite i popravite uzrok.

Povežite zonu i podijelite resolver

Dva uslova moraju važiti istovremeno. Privatna zona mora biti povezana s virtualnom mrežom u kojoj krajnja tačka živi, a klijent mora slati upite serveru koji može čitati tu zonu. Dolazna krajnja tačka DNS Private Resolver pruža takvu adresu unutar mreže i odgovara na upite koji pristižu kroz tunel. Stavite tu adresu u VPN profil i dodajte privatni sufiks koji klijent treba primijeniti.

Postojeći lokalni resolver može dobiti isti ishod kroz uslovni prosljeđivač usmjeren na zonu.

Mrežna pravila na resolveru vrijede koliko i usmjeravanje. Ako dolazno pravilo isključuje raspon VPN klijenata, upiti ističu umjesto da vrate pogrešan odgovor. Upravo taj istek šalje ljude natrag na tablicu ruta u kojoj ništa nije pogrešno.

Provjerite ime, port i identitet po redu

Radite po redu: razriješite ime, potvrdite da je odgovor privatni, otvorite port, zatim uputite autentificirani zahtjev. Svaka faza ima svog vlasnika i svoj potpis kvara.

Privatni odgovor nakon kojeg slijedi istek upućuje na rutu ili vatrozid. Javni odgovor upućuje na resolver. Završena veza koja vraća grešku identiteta pripada usluzi.

Još jedan kvar pripada ovom spisku. Vatrozid usluge koji dopušta adresu klijenta prestaje se podudarati kada pool nakon ponovnog povezivanja dodijeli tu adresu drugoj sesiji. Čitajte adresu pozivaoca koju je usluga zabilježila, a ne onu za koju klijent misli da je ima. Njih dvije se razilaze češće nego što ljudi očekuju. Smjernice za Azure DNS Private Resolver pokrivaju vezu sa zonom i raspored prosljeđivanja.