Γιατί ένα ιδιωτικό τελικό σημείο εξακολουθεί να απαντά με δημόσια διεύθυνση

Ο φορητός συνδέεται, η σήραγγα δηλώνει ενεργή, και ο λογαριασμός αποθήκευσης εξακολουθεί να απορρίπτει κάθε αίτημα. Το ιδιωτικό τελικό σημείο υπάρχει, η διαδρομή προς το υποδίκτυό του υπάρχει, και το όνομα είτε απαντά με δημόσια διεύθυνση είτε δεν επιλύεται. Δεν υπάρχει τίποτα λάθος με τη σήραγγα: στον πελάτη δεν ειπώθηκε ποτέ ποιος διακομιστής πρέπει να απαντά για αυτό το όνομα. Ακολουθήστε το ερώτημα προς τα έξω και το κενό γίνεται προφανές.

Ξεκινήστε από τον επιλυτή του πελάτη

Ρωτήστε τον πελάτη ποιον διακομιστή ρωτά όσο η σήραγγα είναι ενεργή. Ένα προφίλ σημείου-προς-τοποθεσία παρέχει αυτή τη διεύθυνση, και ένα προφίλ που δεν παρέχει τίποτα αφήνει το λειτουργικό σύστημα να πέσει στις προεπιλογές του προσαρμογέα.

Οι δημόσιοι επιλυτές δεν έχουν καμία εικόνα μιας ιδιωτικής ζώνης, οπότε απαντούν από το διαδίκτυο, που είναι ακριβώς η δουλειά τους. Ο πρώτος έλεγχος είναι επομένως η διεύθυνση του επιλυτή που χρησιμοποιείται, όχι η σήραγγα και όχι το τελικό σημείο.

Διαβάστε τι είναι πραγματικά η απάντηση

Επιλύστε το όνομα της υπηρεσίας και διαβάστε τη διεύθυνση που επιστρέφει. Μια δημόσια απάντηση σημαίνει ότι το ερώτημα έφτασε σε διακομιστή που δεν βλέπει τη ζώνη. Καμία απάντηση σημαίνει ότι το όνομα υπάρχει μόνο ιδιωτικά και τίποτα από όσα μπορεί να φτάσει ο πελάτης δεν το κρατά.

Αυτά τα δύο αποτελέσματα παράγουν παρόμοια σφάλματα εφαρμογής και ανήκουν σε διαφορετικούς ιδιοκτήτες. Το ένα είναι πρόβλημα επιλογής επιλυτή, το άλλο είναι μια σύνδεση ζώνης που λείπει.

Μια εγγραφή hosts αποδεικνύει τη διαδρομή και μετά ψεύδεται

Η τοποθέτηση της διεύθυνσης του τελικού σημείου στο τοπικό αρχείο hosts είναι ο ταχύτερος τρόπος να αποδείξετε ότι η σήραγγα και το τείχος προστασίας της υπηρεσίας λειτουργούν ήδη. Αν το αίτημα πετύχει με αυτή την εγγραφή, μόνο η επίλυση ονομάτων είναι χαλασμένη. Είναι επίσης μια αλλαγή ανά μηχάνημα που καλύπτει ακριβώς ένα όνομα.

Δεν βοηθά τον δεύτερο λογαριασμό, το δεύτερο τελικό σημείο ή έναν συνάδελφο, και σπάει χωρίς προειδοποίηση όταν το τελικό σημείο δημιουργηθεί ξανά σε νέα διεύθυνση.

Χειρότερα, κάνει τη μηχανή σας να συμπεριφέρεται διαφορετικά από όλων των άλλων, και έτσι μια βλάβη επιλυτή επιβιώνει μιας εβδομάδας έρευνας. Χρησιμοποιήστε την για να επιβεβαιώσετε τη διαδρομή, μετά αφαιρέστε την και διορθώστε την αιτία.

Συνδέστε τη ζώνη και διανείμετε έναν επιλυτή

Δύο προϋποθέσεις πρέπει να ισχύουν ταυτόχρονα. Η ιδιωτική ζώνη πρέπει να είναι συνδεδεμένη με το εικονικό δίκτυο όπου ζει το τελικό σημείο, και ο πελάτης πρέπει να στέλνει τα ερωτήματά του σε διακομιστή που μπορεί να διαβάσει αυτή τη ζώνη. Ένα εισερχόμενο τελικό σημείο του DNS Private Resolver παρέχει μια τέτοια διεύθυνση μέσα στο δίκτυο και απαντά σε ερωτήματα που φτάνουν μέσω της σήραγγας. Βάλτε αυτή τη διεύθυνση στο προφίλ VPN και προσθέστε το ιδιωτικό επίθημα που πρέπει να εφαρμόσει ο πελάτης.

Ένας τοπικός επιλυτής που υπάρχει ήδη μπορεί να φτάσει στο ίδιο αποτέλεσμα μέσω μιας υπό όρους προώθησης στραμμένης στη ζώνη.

Οι κανόνες δικτύου στον επιλυτή μετρούν όσο και η δρομολόγηση. Αν ο εισερχόμενος κανόνας αποκλείει το εύρος των πελατών VPN, τα ερωτήματα λήγουν αντί να επιστρέφουν λάθος απάντηση. Αυτή η λήξη είναι που στέλνει τους ανθρώπους πίσω σε έναν πίνακα δρομολόγησης όπου τίποτα δεν είναι λάθος.

Ελέγξτε όνομα, θύρα και ταυτότητα με τη σειρά

Εργαστείτε με τη σειρά: επιλύστε το όνομα, επιβεβαιώστε ότι η απάντηση είναι ιδιωτική, ανοίξτε τη θύρα και μετά κάντε ένα πιστοποιημένο αίτημα. Κάθε στάδιο έχει τον δικό του ιδιοκτήτη και τη δική του υπογραφή αποτυχίας.

Μια ιδιωτική απάντηση που ακολουθείται από λήξη δείχνει διαδρομή ή τείχος προστασίας. Μια δημόσια απάντηση δείχνει τον επιλυτή. Μια ολοκληρωμένη σύνδεση που επιστρέφει σφάλμα ταυτότητας ανήκει στην υπηρεσία.

Μια ακόμη αποτυχία ανήκει σε αυτή τη λίστα. Ένα τείχος προστασίας υπηρεσίας που επιτρέπει μια διεύθυνση πελάτη παύει να ταιριάζει όταν η δεξαμενή δίνει αυτή τη διεύθυνση σε άλλη συνεδρία μετά από επανασύνδεση. Διαβάστε τη διεύθυνση καλούντος που κατέγραψε η υπηρεσία, όχι αυτή που ο πελάτης νομίζει ότι έχει. Οι δύο διαφωνούν συχνότερα απ' ό,τι περιμένουν οι άνθρωποι. Οι οδηγίες του Azure DNS Private Resolver καλύπτουν τη σύνδεση ζώνης και τη διάταξη προώθησης.