DNS izen pribatua ala IP hutsa? Erabaki partekatu aurretik

Bi galdera nahasten dira zerbitzu pribatu bat urruneko erabiltzaileentzat irekitzen denean. Lehenengoa da zein izen erabili behar duten bezeroek; bigarrena, zein iturri onartu behar dituen zerbitzuak. Erantzun horien ordenan, izen zuzen batek sarbide arau okerraren atzean huts egiten baitu oraindik, eta ebazten ez den izen baten atzean dagoen arau zuzena ez da inoiz probatzen.

Lehen baldintza: zein resolver bide dute bezeroek?

Izen pribatu batek soilik funtzionatzen du bezeroaren resolverrak erantzun diezaiokeenean. Horrek esan nahi du baimendutako urruneko bezero batek zona duen DNS zerbitzari bat lortu behar duela, tunelaren bidez edo erakundeak urruneko erabiltzaileentzat jada exekutatzen duen resolver baten bidez. Tunela garraio bat da, ez direktorio bat. Bezeroari resolverrerako bidea ematen dio, eta ez dio esaten zein zona galdetu.

resolvectl query files.corp.example
dig @10.20.30.10 +short files.corp.example

Resolver publikoak ez du zona pribatu bat ikasiko ordenagailu eramangarria VPN batera konektatu delako.

Atzizkiak arreta bera merezi du. Erabili erakundeak kontrolatzen duen dominio baten azpidominioa, jabetza eta ziurtagirien plangintza argi egon daitezen. Saihestu .local: multicast DNS zehaztapenak atzizki hori link-local ebazpenari lotzen dio, eta bideratutako tunel batek ez du portaera hori zuretzat errepikatzen.

Bigarren baldintza: zein iturri jasotzen du zerbitzuak?

Sarbide arauak helbideen aurka idazten dira, beraz galdera erabilgarria da zerbitzuak zein helbide ikusten duen bideratzearen eta itzulpenaren ondoren. 10.20.30.40 helbidean dagoen adibidezko zerbitzu baterako, bulegoko bezeroak 10.20.30.0/24 helbidetik iristen dira eta urruneko bezeroak multzo bereizi batetik, hala nola 10.99.0.0/24.

Ate batek urruneko multzoa itzultzen badu, zerbitzuak itzultzailea ikusten du, eta 10.99.0.0/24 helbiderako idatzitako araua ez da bat etorriko.

Irakurri hau zerbitzuaren aldetik, ez bezeroaren aldetik. Entzule baten erregistroak edo zerbitzuaren ostalarian egindako pakete harrapaketak benetan iritsi den iturria erakusten du; bezeroaren beraren helbidea bidean biziraun duenari buruzko susmo bat baino ez da.

Hirugarren baldintza: izena zerbitzu batekin lotuta dago edo ostalari batekin?

Makina baten helbidera seinalatzen duen izen batek bezero bakoitza makina horri lotzen dio. Karga-balantze batera edo zerbitzu helbide egonkor batera seinalatzen duen izen batek atzean dagoen ostalariaren ordezkapena gainditzen du. Aukeratu jakintsu, geroago aldatzeak bezero bakoitzaren laster-markak eta ziurtagiri bakoitzaren gaia aldatzea esan nahi baitu.

Barne zerbitzu bakar baterako, erregistro zuzena normalean egokia da eta errazagoa da arrazoitzeko.

Ordezkatuko, berreraikiko edo eskalatuko den edozerrentzat, aurreko alde egonkor bat konfigurazio gehigarriaren merezi du. Proba sinplea da: atzeko aldea erabiltzaileei esan gabe ordezkatu badezakezu, izena zerbitzuari lotuta dago; ezin baduzu, ostalari bati lotuta dago.

Probatu bi erabakiak bereizita

Lehenengo ebatzi, gero konektatu. Espero den helbidea itzultzen duen ebazpen proba batek izenaren bidea frogatzen du eta ez du sarbideari buruz ezer esaten. Konexio proba batek bidea eta araua elkarrekin frogatzen ditu, beraz exekutatu ebazpena lortu ondoren soilik.

curl -sv --max-time 5 https://files.corp.example/health

Ondoren probatu debekatutako iturri bat behin, eta erregistratu emaitza.

Eduki bi erregistroak bereizita zure dokumentazioan: izena eta bere zona, onartutako iturriak eta arauaren jabea. Bata aldatzen denean, besteak ez du zertan.

Non ohi doan oker erabakia

Ohiko hutsa da bulegoko sarean soilik ebazten den izen baten pean argitaratutako zerbitzu bat, bulegoko barrutia soilik onartzen duen sarbide arauarekin. Urruneko erabiltzaileek orduan zerbitzu hautsia salatzen dute, eta hori egiatan bi huts bereizi dira. Bigarren ohiko hutsa alderantzizkoa da: izen arazo bat desagerrarazteko gehitutako sarbide arau zabal batek zerbitzua inork nahi ez zituen iturrietatik eskuragarri uzten du. Biak konfigurazio hutsak dira, eta erabiltzailearen aulkitik berdin ikusten dira.

Ez da akatsik ikusten proba arrakastatsu bakar batetik. Horregatik bi erabakiek erregistro bereiziak eta proba bereiziak merezi dituzte, pertsona berak biak hartzen dituenean ere.

Idatzi biak zerbitzua martxan jarri aurretik, hurrengo aldaketari buruz arrazoitzea errazagoa izango baita. Erregistroa laburra da: lerro bat izenerako eta bere zonarako, lerro bat onartutako iturrietarako eta arauaren jaberako.