Teipeann ar óstainm LAN thar VPN: iarmhír, mDNS nó crios?

In aice na feiste, freagraíonn an printéir d’ainm ghearr agus freagraíonn an freastalaí comhad leasainm. Tríd an tollán, téann an dá ainm in éag agus a seoltaí fós ag obair. Tá an bealach ag déanamh a chuid oibre; níor thrasnaigh an cosán ainmniúcháin a thug na hainmneacha gearra sin chun oibre an tollán riamh. Cruthaíonn trí mheicníocht an t-iompar sin, agus teastaíonn ceartú difriúil ó gach ceann.

Cuir tús le fáil amach cén mheicníocht a bhfuil an t-ainm ag brath uirthi.

Trí chineál ainm a iompraíonn go difriúil

Bíonn ainm aonlipéid mar fileserver ag brath go hiondúil ar iarmhír chuardaigh DNS a chuireann an réititheoir leis. Tagann an iarmhír sin go minic leis an léas DHCP áitiúil, mar sin níl cúis ar bith ag cliant cianda a fhaigheann seoladh ón VPN a bheith ar an eolas fúithi. Ní sheachadann bealach a chur leis an iarmhír. Stopann an t-ainm gearr de bheith ann mar ainm, cé go bhfuil an seoladh taobh thiar de inrochtana.

Réitítear ainm a chríochnaíonn le .local go hiondúil trí DNS mult-chraoladh ar an nasc áitiúil, mar a chuireann RFC 6762 síos air. Ní thrasnaíonn mult-chraoladh tollán ródaithe mura ndéanann rud éigin d’aon ghnó é a dhroicheadú nó a sheachfhreastal, mar sin stopann an t-ainm de réiteach an nóiméad a fhágann tú an deighleog.

Baineann ainm cuideachta láncháilithe le crios inmheánach a ndéanann réititheoirí na heagraíochta freastal air. Oibríonn an ceann sin go cianda nuair a bhrúnn an VPN na réititheoirí sin agus nuair a bhíonn an cliant cumraithe chun iad a úsáid. Agus tá localhost d’úsáid speisialta de réir RFC 6761: tagraíonn sé don mheaisín atá os do chomhair, ní don tseirbhís chianda riamh.

Léigh an réititheoir sula n-athraíonn tú an bealach

Fiafraigh cén freastalaí ainmneacha a d’fhreagair agus cén iarmhír a cuireadh leis. Tugann an cheist chéanna trí réititheoirí éagsúla freagraí éagsúla, agus is é an difríocht sin an fhianaise a theastaíonn uait.

getent hosts fileserver
getent hosts fileserver.corp.example.com
nslookup fileserver.corp.example.com
dig +search fileserver A
resolvectl query fileserver.corp.example.com
scutil --dns | head -30

Má réitítear an cheist láncháilithe ach nach réitítear an cheann ghearr, is san iarmhír atá an locht, ní sa fhreastalaí. Mura réitítear ceachtar acu agus má oibríonn an seoladh, níl an cliant ag úsáid an réititheora inmheánaigh ar chor ar bith. Cuir an liosta réititheoirí i gcomparáid leis an méid ba cheart don VPN a bhrú, mar ní fheicfidh cliant a choinníonn a réititheoir áitiúil do gach ceist an crios inmheánach riamh.

Tabhair an t-ainm ceart chuig an gcliant

Iarr ar an riarthóir an t-ainm rochtana cianda doiciméadaithe, go hiomlán, agus úsáid é sa phróifíl in ionad iarmhíreanna a thomhas. Má thacaíonn an t-imscaradh le split DNS, cumraigh an fearann inmheánach le bheith réitithe ag na freastalaithe inmheánacha agus gach rud eile ag coinneáil an réititheora áitiúil. Brúigh an fearann cuardaigh trí chumraíocht an VPN san áit a dtacaíonn an cliant leis.

Fíoraigh an toradh ar an gcliant seachas ar an ngeata. Ní athraíonn socrú a chuirtear i bhfeidhm ar an bhfreastalaí nach sroicheann an cliant riamh aon rud.

Coinnigh féiniúlacht an teastais slán

Ní chruthaíonn tástáil bunaithe ar sheoladh a dhéanann neamhaird de earráid an teastais ach go bhfuil an soicéad oscailte. Eisítear teastas na seirbhíse d’ainm, agus leanfaidh an cliant ag diúltú an mhíréir ar chúis mhaith. Má liostaíonn an teastas an t-ainm inmheánach amháin, úsáid an t-ainm sin agus deisigh an réiteach, nó faigh teastas a chlúdaíonn an seoladh a bhfuil tú ag brath a úsáid.

Taifead an t-ainm, an réititheoir agus an iarmhír a thug nasc rathúil. Sábhálann an taifead sin ar an gcéad duine eile an t-imeartha seoladh-bhunaithe a cheiltíonn an fhíor-fhadhb a athrá.