Zure VPN domeinua dnsmasq-en ez da eremu-transferentzia bat
Bultzatutako domeinua politika da, ez eremu-fitxategia, eta resolv.conf-eko localhost zuzena izan daiteke. Jarraitu onartutako ezarpena benetan exekutatzen den backend-era arte.
Bezeroaren dnsmasq konfigurazioan enpresaren eremua bilatzen duzu, ez duzu aurkitzen, eta VPNak bere domeinua bultzatu ez zuela ondorioztatzen duzu. Bultzatu zena bideratze-pista bat da, ez eremu bat. Bezeroak domeinua eta hari erantzun behar dion resolver-a erregistratzen ditu, eta kudeatutako backend-ak baldintzapeko birbidalketa bihurtzen du. Leku okerrean begiratzeak diagnostiko ziurra eta erabat faltsua ematen du.
Bezeroak onartu zuena ez da gateway-ak eskaini zuena
Gateway batek resolver bat, domeinu bat eta resolver horretara iristeko behar den bidea eskain ditzake, eta bezeroak hirurak edo bat ere ez onar ditzake. Inportatutako profila, laguntza-script bat edo bultzatutako aukerak alde batera uzten dituen politika batek onartutako multzoa hutsik utz dezake zerbitzariaren aldea zuzena dirudien bitartean. Hasi bezeroaren erregistratutako egoeratik, zerbitzariaren konfiguraziotik baino, resolver-ak benetan jasotzen duena egoera hori delako. Onartutako domeinua falta bada, aurrerago ezerk ez du axola izango. Egiaztatu konexioaren DNS propietateak edozein cache aztertu aurretik.
Bereizketa horrek inoiz iritsi ez zen domeinu bati buruzko txosten gehienak azaltzen ditu. Eskaini egin zen, eta ez zen aplikatu.
Bi domeinu-sarrera mota
Konexio batek bilaketa-domeinu arruntak eta bide-soilik domeinuak eraman ditzake, eta bigarren mota tildedun hasten da. Bilaketa-domeinu batek kontsultak bideratzen ditu eta izen laburrak zabaltzea ahalbidetzen du, lantokian eroso eta zerbitzarian harrigarria dena. Bide-soilik domeinuak dio sufijo horren kontsultak zerbitzari zehatzetara joan behar direla izen laburrak nola ebazten diren aldatu gabe. Domeinu bera bi modutan idaztea ez da erredundantzia, bi sarrerak lan desberdinak egiten dituztelako.
Espazio pribatu baterako, normalean bide-soilik forma nahi duzu. Enpresaren sufijoa enpresaren resolver-era zuzenduta mantentzen du eta gainerako guztia bakean uzten du.
resolv.conf-eko localhost ez da bug bat
Cache resolver lokal bat erabiltzen denean, sistemaren fitxategiak loopback helbidera soilik seinalatzen du, eta ez beste ezerera. Sarrera horrek tokiko entzulea identifikatzen du, ez kudeatzaileak eman zizkion goiko zerbitzariak. Enpresaren helbidea modu legitimoan egongo da falta fitxategian.
Sarrera hori resolver publiko batekin ordezkatzea klasikoa den konponketa okerra da. Izen publikoen ebazpena berrezartzen du eta baldintzapeko politika edizio berean botatzen du.
Ez nahastu backend-ak
Kudeatutako dnsmasq instantzia bat eta sistemaren resolver bat programa desberdinak dira, konfigurazio desberdinak eta egoera-ikuspegi desberdinak dituztenak. Baten egoera-komandoak ez du ezer baliagarririk esaten besteaz.
Zehaztu zein backend erabiltzeko konfiguratuta dagoen kudeatzailea, eta gero irakurri backend horren sortutako konfigurazioa, kasualitatez existitzen den banaketa osoko fitxategia ez. Kudeatzaileak bere instantziaren konfigurazioa idazten du eta instantzia horretarako aukera pertsonalizatuak onartzen ditu, beraz erlazionatuta ez dagoen fitxategi global bat editatzeak ez du ezer aldatzen eta efekturik gabeko aldaketa dirudi. 53 portuan bigarren daemon bat abiaraztea alferrik baino okerragoa da, orain bi programek ez baitaude ados portua norena den. Lehenengo jabea finkatu, eta gero editatu jabe horrek irakurtzen duen tokian.
Probatu izen-espazioa, ez bakarrik erantzuna
Galdetu baimendutako izen pribatu bat eta kontrol publiko izen bat aplikazioaren ohiko bidearen bidez. Enpresaren zerbitzariari egindako kontsulta zuzenak erregistroa existitzen dela frogatzen du; ez du frogatzen bezeroak zerbitzari hori aukeratu zuenik. Bigarren kontsulta da politika probatzen duena.
Gero errepikatu berriz konektatu ondoren eta deskonektatu ondoren. Elkartzeak konexioaren bizi-zikloa jarraitu behar du, eta izen pribatuek ebazten uzteko gelditu behar dute tunela desagertzean, sufijo bererako erantzuten duen resolver publiko batera erortzen diren ordez. Erortzen badira, ihes bat aurkitu duzula, hau da, hautsitako bilaketa batetik desberdina den akatsa. Idatzi zein backend exekutatu zen, zein domeinu aplikatu ziren eta zer itzuli zuen kontsulta bakoitzak.