VPN-hostnammen misse, IP-adressen wurkje: wêr’t jo sjen moatte

Jo kinne de diele fia it adres iepenje, en deselde diele fia de namme mist, wat betsjut dat de tunnel pakketten draacht en de namme-laach net. Dy iene waarnimming besparret in omwei fia feroarings oan firewall en rûtes. Nammen hawwe in efterheaksel, in resolver en in paad foar de fraach nedich, en in VPN-klant kin in rûte ynstallearje sûnder ien fan dy trije te ynstallearjen. Rin de fjouwer kontrôles hjirûnder yn oarder troch en stop by de earste dy’t brekt.

In namme freget in fraach dy’t in adres net freget

In adres is in bestimming dy’t de stack daliks brûke kin. In koarte namme is in fraach dy’t mei in efterheaksel útwreide, nei in resolver stjoerd en troch eat dat de sône ken beantwurde wurde moat. In tunnel dy’t rûtes ynstallearret mar gjin resolver lit de earste wurkje en de twadde brutsen. Dêrom liket it symptoom sa konsekwint oer tige ferskillende VPN-produkten.

Wurkje fan it adres nei bûten: earst de folsleine namme, dan de bleate hostnamme, en notearje hokker fan de trije wurket. It patroan fertelt jo hokker laach jo ûndersykje moatte foardat jo ien konfiguraasjeskerm iepenje. Rieden oer rûtes as de FQDN oplost is fergriemde muoite.

Lês de resolver dy’t de tunnel eins ynstallearre hat

Freegje it bestjoeringssysteem hokker resolver de fragen foar de ynterne sône behannelet, net hokker de ynterface fan de VPN-klant oankundiget. In server dy’t in iepenbiere resolver sûnder ynterne sône trochdrukt, produsearret krekt dizze mislearring, en it is in konfiguraasjefout en gjin rûtefout.

resolvectl status
nslookup fileserver.corp.example
nslookup fileserver

Op in Windows-klant dy’t oan in domein keppele is, beslút it rûtebelied fan de nammromte hokker fragen nei hokker resolver geane, en de eigen DNS-ynstellingen fan de VPN-adapter ferskine yn de adapterdetails. Lês it effektive belied yn stee fan it profyl, want in cachet belied kin de ferbining dy’t it ynstallearre hat oerlibje. As de resolver it folsleine namme beantwurdet en net it koarte namme, is it probleem al nei de efterheaksel-list ferhuze.

Get-DnsClientNrptPolicy
ipconfig /all

Stop as de ynterne sône fia de juste server oplost. De resolver is net jo probleem.

Efterheaksels ferklearje koarte nammen dy’t misse

In namme mei ien label wurdt mei de efterheaksel-list fan de ferbining útwreide foardat de fraach stjoerd wurdt. As de VPN it ynterne efterheaksel net leveret, wurdt fileserver nea fileserver.corp.example, en giet de fraach út as in namme dy’t gjin iepenbiere resolver ken. It efterheaksel trochdrukke, of it folsleine namme typje, testet de hypoteze sûnder eat op de server te feroarjen.

nslookup fileserver.corp.example
ping -a 192.168.50.20

Under Linux bûcht de resolversjinst in DNS-server oan in keppeling en in set rûte-domeinen, sadat in trochdrukte server dy’t net mei de keppeling fan de tunnel ferbûn is him hâldt as wie er der net. Kontrolearje de status per keppeling yn stee fan it stub-bestân, dat miskien allinnich nei de lokale resolver wiist. Deselde splitsing is yn de oare rjochting te sjen: in sykdomein dat oanwêzich is mar net op de tunnel-ynterface tapast wurdt, produsearret koarte-namme-mislearrings dy’t tafallich lykje.

As it tafoegjen fan it efterheaksel it reparearret, is it oerbleaune wurk dat efterheaksel fia it VPN-profyl leverje yn stee fan elke brûker te freegjen it te typjen.

NetBIOS en WINS binne in oar meganisme

Alde SMB kin in bleate namme noch opsykje mei de NetBIOS-namtsjinst, dy’t antwurdet fia broadcast of fia in WINS-server. Broadcast bliuwt binnen ien broadcast-domein en stoppt by de earste router, dus it kin net oer in tunnel reitsje; WINS wurket om’t de klant in unicast-adres hat om by te registrearjen en te freegjen. Dêrom kin in VPN dy’t allinnich IP draacht noch âlde nammen stypje as WINS konfigurearre en berikber is.

nbtstat -n
nbtstat -R

Foar moderne SMB, fertrou op DNS en it folsleine namme, en set it âlde paad op ’e non. As it wier âld is, leverje WINS of ferfange de applikaasje; de middenwei is in stipetou dêr’t nea leech wurdt.

De rûnlieding einiget as jo sizze kinne hokker laach mislearre: resolver, efterheaksel of âlde ûntdekking. Notearje de resolver dy’t antwurde en de namme-foarm dy’t wurke, want de folgjende persoan begjint mei itselde symptoom.