openfortivpn ag athscríobh DNS i gcónaí? Faigh an t-úinéir ceart

Lean an nasc ón nóiméad a éiríonn sé: déanann an cliant fíordheimhniú, déanann pppd idirbheartaíocht, agus ansin scríobhann rud éigin socruithe DNS isteach sa chóras oibriúcháin. Mura bhfuil a fhios agat ach gur athraigh an VPN do réiteoir, níl a fhios agat fós cé acu de na céimeanna sin a rinne é. Is féidir le dhá cheann acu, agus ar chliant a úsáideann an chomhtháthú pppd doiciméadaithe ritheann siad gar go leor dá chéile le breathnú mar aon ghníomhaí amháin. Is é ainmniú an scríbhneora an chéad chéim; is é roghnú a ionadaí an dara ceann, agus is cinneadh ar leith é sin lena mhóid teipe féin.

Leanann an seicheamh thíos an cliant amach: cad a d'athraigh an nasc, cén lasc a chuireann ina thost cén scríbhneoir, cé a bhfuiltear ag súil go dtógfaidh sé an obair agus conas a dheimhniú go maireann an toradh athnascadh. Fágann gach céim rian difriúil, agus is é an rian a insíonn duit ar tharla an t-aistriú i ndáiríre.

Tosaigh le cad a d'athraigh an nasc i ndáiríre

Nascadh uair amháin le do ghnáth-orduithe agus déan comparáid idir an réiteach roimhe agus ina dhiaidh. Ar óstach Linux a ritheann systemd-resolved, priontálann resolvectl status freastalaithe DNS agus fearainn chuardaigh in aghaidh gach naisc, agus is é nasc tun nó ppp nua a iompraíonn a fhreastalaithe féin méarlorg nuashonraithe ó thaobh an chliaint. Ar macOS, taispeánann scutil --dns cumraíocht an réiteora san ord a gcomhairlíonn feidhmchláir í.

Déan comparáid idir sin agus an comhad a raibh súil agat a athródh. Is dhá thoradh éagsúla iad iontráil atá ceangailte leis an nasc san amharc in aghaidh gach naisc agus /etc/resolv.conf athscríofa, agus d'fhéadfadh an dara ceann a bheith ina nasc siombalach a bhainistíonn rud éigin eile go hiomlán. Taifead seoladh an réiteora, na fearainn chuardaigh agus ainm an chomhéadain ag an nóiméad céanna; cuireann athrú in aon cheann acu in iúl go bhfuil scríbhneoir difriúil ann. Gan an bhunlíne sin, is buille faoi thuairim é gach ceartú ina dhiaidh sin faoi cé acu de thrí chomhpháirt a bhog.

An dá lasc agus an scríbhneoir a chuireann gach ceann ina thost

Déanann openfortivpn doiciméadú ar mhír roghanna a mhúchann an dá scríbhneoir ar féidir leis a rialú, agus tá coibhéis scríofa go hiomlán ag gach lasc a chaithfidh an lámhleabhar mar an socruithe céanna.

openfortivpn gw.example.com:443 --no-dns --pppd-no-peerdns
# written out in long form
openfortivpn gw.example.com:443 --set-dns=0 --pppd-use-peerdns=0

--no-dns stopann sé an cliant ó na freastalaithe DNS a d'fhoghlaim sé ón geata a chur i bhfeidhm, agus stopann --pppd-no-peerdns pppd ó DNS an phiar a bhrú isteach sa chóras. Lámhleabhar upstream tugann sé rabhadh go bhféadfadh nuashonruithe DNS thar PPP dul in iomaíocht le nuashonruithe DNS an chliaint féin, agus is ar an ábhar sin a bhaineann an dá lasc leis an mír seachas ceachtar acu a mheas mar leordhóthanach.

Ní ainmníonn ceachtar lasc réiteoir ionaid, agus ní choisceann ceachtar acu bainisteoir líonra, cliant DHCP ná comhtháthú VPN ar leith ón réiteach a scríobh ina dhiaidh sin. Fágann ciúnas dhá scríbhneoir an réimse oscailte seachas faoi úinéireacht. Má tá DNS á bhainistiú cheana ag tríú comhpháirt, ní athraíonn an mhír rud ar bith is féidir leat a bhreathnú; mura bhfuil aon rud á bhainistiú aige, tá tú tar éis an t-aon fhoinse réitigh d'ainmneacha príobháideacha a bhaint. Níl sa socrú sin ach socrú bailí nuair a roghnaíodh an t-ionadaí úinéara ar dtús agus nuair a tástáladh é leis féin.

Roghnaigh an t-úinéir sula ndíghníomhachtaíonn tú aon rud

Socraigh ar dtús cé a fhreagraíonn na hiarratais ar ainmneacha oibre, mar cuireann an rogha sin srian ar gach rud ina dhiaidh. Ciallaíonn sé an réiteoir atá ann cheana a choinneáil go gcaithfidh an chrios príobháideach a bheith inrochtana cheana ó cibé áit a bhfuil an cliant ina shuí, agus teastaíonn bealach ó réiteoir príobháideach laistigh den oifig a mhaireann nuair a éiríonn an tollán. Is é gach iarratas a sheoladh chuig aon tseirbhís inmheánach amháin tríú polasaí le mód teipe níos géire: nuair nach bhfuil an tseirbhís sin inrochtana, teipeann ainmneacha poiblí in éineacht leis na cinn phríobháideacha.

Fanann úinéireacht bealaigh ar leithligh d'aon ghnó. Níl na roghanna bealaigh riachtanach toisc gur athraigh tú DNS, agus má dhíghníomhachtaíonn tú suiteáil bealaigh gan ionadaí a shuiteáil féadfaidh sé an réiteoir a roghnaigh tú díreach a dhéanamh dorochtana. Seiceáil an tábla ródaithe go sonrach do sheoladh an réiteora, ní hamháin d'fhoirlíon an fheidhmchláir a thástáil tú trí thimpiste.

Seiceáil an réiteach in aghaidh gach naisc, ní in aghaidh comhaid

Ní fardal é aon /etc/resolv.conf amháin ar cad a úsáideann feidhmchláir i ndáiríre ar óstach le réiteach scóipeáilte nó in aghaidh an fhearainn, mar sin léigh staid an réiteora mar a nochtann an t-ardán í.

resolvectl status
resolvectl query vpn.internal.example.com
resolvectl query example.com
ip route get 10.20.0.53

Fiafraigh d'ainm príobháideach amháin agus d'ainm poiblí amháin nuair a bhíonn an nasc in airde, agus tabhair faoi deara cén nasc a d'fhreagair gach ceann. I gcás ina n-iompraíonn nasc an VPN liosta cuardaigh in aghaidh an fhearainn, is féidir ainm príobháideach a réiteach i gceart agus ainm poiblí fós ag dul chuig an réiteoir áitiúil, agus is é an deighilt sin an dearadh ag obair seachas locht. Má theipeann ar an iarratas príobháideach, scrúdaigh an bealach chuig an réiteoir sula dtéann tú i dteagmháil le DNS arís; má éiríonn leis agus feidhmchlár fós ag teip, b'fhéidir go bhfuil an feidhmchlár ag léamh réiteora dá chuid féin atá i dtaisce nó cumraithe ar leithligh.

Athnasc agus deimhnigh an staid dhícheangailte

Tóg an nasc anuas agus déan an dá iarratas arís. Ba cheart gurb é an t-úinéir roghnaithe a bhainfidh nó a d'athshocraigh an méid a shuiteáil sé, seachas é a fhágáil ina dhiaidh ag an gcliant ar chuir tú ina thost é. Leanann iontráil in aghaidh gach naisc atá as dáta agus a mhaireann níos faide ná an tollán ag seoladh iarratas príobháideach chuig seoladh nach bhfuil inrochtana a thuilleadh.

Ansin athnasc agus léigh na trí luach céanna arís: seoladh an réiteora, na fearainn chuardaigh, an comhéadan.

Má réitíonn siad leis an bpolasaí a scríobh tú síos, tá an t-aistriú críochnaithe agus níl an cliant VPN ina scríbhneoir a thuilleadh. Má shleamhnaíonn luach siar cúpla soicind tar éis an nasc a éirí, tá rud éigin eile fós ag cur cumraíochta i bhfeidhm, agus is é an chéad chéim eile an chomhpháirt sin a aithint seachas bratach eile a chur leis. Is é an staid deiridh a theastaíonn uait ná ceann gan eachtraí: aon úinéir amháin, aon pholasaí doiciméadaithe amháin agus óstach dícheangailte a réitíonn go beacht mar a rinne sé sular tháinig an tollán chun bheith ann.