VPN ostalari-izenek huts egiten dute, IP helbideek funtzionatzen dute: non begiratu

Partekatutako baliabidea helbidez ireki dezakezu, eta baliabide bera izenez huts egiten du, eta horrek esan nahi du tuneleak paketeak eramaten dituela eta izenen geruzak ez. Behaketa bakar horrek suebakiaren eta bideen aldaketen inguruko itzulingurua aurrezten du. Izenei sufijo bat, ebaztaile bat eta kontsultarako bide bat behar zaizkie, eta VPN bezero batek bide bat instala dezake horietako bat ere instalatu gabe. Ibili beheko lau egiaztapenak ordenan eta gelditu hausten den lehenengoan.

Izen batek helbide batek egiten ez duen galdera egiten du

Helbidea pila berehala erabil dezakeen helmuga da. Izen laburra sufijo batekin zabaldu, ebaztaile batera bidali eta eremua ezagutzen duen zerbaiten erantzun behar duen galdera da. Bideak instalatzen dituen baina ebaztailerik ez duen tuneleak lehena funtzionatzen eta bigarrena hautsita uzten ditu. Horregatik sintomak hain koherentea dirudi oso VPN produktu desberdinetan.

Lan egin helbidetik kanpora: lehenik izen osoa, gero ostalari-izen biluzia, eta idatzi hiruetako zeinek funtzionatzen duen. Ereduak esaten dizu zein geruza aztertu konfigurazio-pantaila bakarra ireki aurretik. FQDN ebazten denean bideei buruz asmatzea alferrikako ahalegina da.

Irakurri tuneleak benetan instalatu duen ebaztailea

Galdetu sistema eragileari zein ebaztailek kudeatzen dituen barne-eremuko kontsultak, ez VPN bezeroaren interfazeak zein iragartzen duen. Barne-eremu gabeko ebaztaile publiko bat inposatzen duen zerbitzariak zehazki huts egite hori sortzen du, eta konfigurazio-errore bat da, ez bideratze-hutsa.

resolvectl status
nslookup fileserver.corp.example
nslookup fileserver

Domeinuari lotutako Windows bezero batean, izen-espazioaren bideratze-politikak erabakitzen du zein kontsulta doazen zein ebaztailera, eta VPN egokitzailearen DNS ezarpenek egokitzailearen xehetasunetan agertzen dira. Irakurri politika efektiboa, eta ez profila, zeren cachean gordetako politika bat bera instalatu zuen konexioak baino gehiago iraun baitezake. Ebaztaileak izen osoari erantzuten badio eta ez izen laburrari, arazoa sufijoen zerrendara joan da jada.

Get-DnsClientNrptPolicy
ipconfig /all

Gelditu barne-eremua zerbitzari egokiaren bidez ebazten bada. Ebaztailea ez da zure arazoa.

Sufijoek huts egiten duten izen laburrak azaltzen dituzte

Etiketa bakarreko izen bat konexioaren sufijo-zerrendarekin zabaltzen da kontsulta bidali aurretik. VPNak barne-sufijoa ematen ez badu, fileserver ez da inoiz fileserver.corp.example bihurtzen, eta kontsulta inork ezagutzen ez duen izen gisa ateratzen da ebaztaile publiko batek ere. Sufijoa inposatzeak, edo izen osoa idazteak, hipotesia probatzen du zerbitzarian ezer aldatu gabe.

nslookup fileserver.corp.example
ping -a 192.168.50.20

Linuxen ebaztaile-zerbitzuak DNS zerbitzari bat esteka batera eta bideratze-domeinu multzo batera lotzen du, beraz tunelearen estekarekin lotuta ez dagoen inposatutako zerbitzari bat ez balego bezala portatzen da. Egiaztatu estekaren araberako egoera stub fitxategia beharrean, honek tokiko ebaztailea soilik seinala baitezake. Zatiketa bera beste norabidean agertzen da: existitzen den baina tunelearen interfazean aplikatzen ez den bilaketa-domeinu batek ausazkoak diruditen izen laburren hutsegiteak sortzen ditu.

Sufijoa gehitzeak konpontzen badu, geratzen den lana sufijo hori VPN profiletik bidaltzea da, erabiltzaile bakoitzari idazteko eskatu beharrean.

NetBIOS eta WINS beste mekanismo bat dira

SMB zaharrak oraindik izen biluzia bila dezake NetBIOS izen-zerbitzuarekin, eta honek difusioz edo WINS zerbitzari baten bidez erantzuten du. Difusioak difusio-domeinu baten barruan jarraitzen du eta lehen bideratzailean gelditzen da, beraz ezin du tunele bat zeharkatu; WINSek funtzionatzen du bezeroak unicast helbide bat duelako erregistratzeko eta galdetzeko. Horregatik IP soilik eramaten duen VPN batek izen zaharrak onar ditzake oraindik WINS konfiguratuta eta irisgarria dagoenean.

nbtstat -n
nbtstat -R

SMB modernorako, fidatu DNSan eta izen osoan, eta erretiratu bide zaharra. Benetan zaharra bada, eman WINS edo ordezkatu aplikazioa; erdiko bidea inoiz husten ez den laguntza-ilara bat da.

Ibilaldia amaitzen da zein geruzak huts egin duen esan dezakezunean: ebaztailea, sufijoa edo aurkikuntza zaharra. Idatzi erantzun zuen ebaztailea eta funtzionatu zuen izen-forma, hurrengo pertsonak sintoma beretik hasiko baita.