Socraíonn OpenVPN DNS, ach b’fhéidir nach bhfeicfidh do réiteoir é go deo

Taispeánann logáil an chliaint an freastalaí DNS a brúdh, tá an tollán ceangailte, agus ní réitítear ainm inmheánach fós. Níl aon rud briste sa bhrú féin. Tháinig an rogha agus níor úsáid réiteoir an chórais oibriúcháin í riamh, mar ar an gcuid is mó de chliaint Unix seachadann OpenVPN an luach agus fágann sé an feidhmchlár ag an ardán.

An tsíomptóm: taispeánann an logáil DNS agus teipeann ar na hainmneacha fós

OpenVPN dhcp-option iompraíonn sé faisnéis DNS agus fearainn, agus taifeadann an cliant an méid a fuair sé. I roinnt cur i bhfeidhm cuireann an cliant na socruithe sin i bhfeidhm go hinmheánach; i gcinn eile easpórtálann sé iad le haghaidh script comhtháthaithe nó seirbhíse líonra. Ní chuireann líne na logála síos ach ar an gcéad leath den scéal. Tarlaíonn an dara leath in áit nach bhfuil smacht ag an gcliant uirthi. Is ann a chónaíonn an teip de ghnáth.

Sin an fáth a mbíonn tollán ceangailte agus ainm inmheánach a theipeann ann chomh minic sin le chéile. Tá an luach ann, tá an tomhaltóir ar iarraidh nó míchumraithe, agus leanann an réiteoir de go ciúin ag úsáid an fhreastalaí phoiblí a d’úsáid sé roimh an gceangal.

Ní ionann fáil agus cur i bhfeidhm

Is féidir le cliant luach DNS brúite a thaifeadadh agus réiteoir an chórais fós faoi úinéireacht seirbhíse eile. D’fhéadfadh a bheartas féin maidir le DNS criptithe a bheith ag brabhsálaí freisin a sheachnaíonn réiteoir an chórais ar fad, rud a chruthaíonn an chás cuimhneach ina réitíonn feidhmchlár amháin ainmneacha inmheánacha agus nach réitíonn ceann eile.

Seiceáil comhtháthú tacaithe an chur i bhfeidhm in ionad glacadh leis go n-athscríobhann gach cliant Unix an comhad céanna. Is é an toimhde sin an chúis a n-eagraíonn daoine cumraíocht réiteora nach léann aon rud.

Aimsigh úinéir an réiteora de réir ardáin

Ar Windows, is féidir leis an tábla beartais réitigh ainmneacha iarmhíreanna áirithe a threorú chuig freastalaithe áirithe, agus féadfaidh an cliant VPN rialacha a shuiteáil ann. Seiceáil an beartas, ní hamháin liosta DNS an oiriúnaitheora. Ar Linux, féadfaidh NetworkManager nó systemd-resolved a bheith ina n-úinéir ar an gcumraíocht, agus cinneann cé acu a bhfuil sí aige cad a chaomhnóidh athnascadh.

Léigh an staid éifeachtach leis an uirlis a fhreagraíonn ceisteanna i ndáiríre: resolvectl query internal.example.net ar óstach systemd-resolved, nó a chomhionann ar an ardán. Ansin déan comparáid idir an freagra sin agus an freastalaí DNS a deir logáil an chliaint a brúdh.

Seachain roinnt seirbhísí a bheith á rith a fhorscríobhann socruithe an réiteora gan chomhordú. Cruthaíonn beirt úinéirí toradh a bhíonn eatramhach, agus is cosúil go ndeisíonn nó go mbristear go randamach é le gach athnascadh.

Scripteanna agus foreign_option

Easpórtálann OpenVPN roghanna brúite chuig scripteanna trí athróga darb ainm foreign_option_N, agus is féidir le script iad a aistriú go horduithe réiteora. Is comhtháthú tacaithe é an socrú sin, ní iompar uathoibríoch, agus caithfear é a shuiteáil agus a ghlaoch ar an gcliant.

Má bhíonn tú ag brath ar script, déan a fhorghníomhú agus a stádas scoir a logáil. Fágann script a ritheann ach a theipeann go ciúin an tsíomptóm céanna le script ar bith, agus tá sé níos deacra é a thabhairt faoi deara toisc go bhfuil an chumraíocht le feiceáil iomlán. Seiceáil aschur an script, ní comhad an script. Ní script a ritheadh é comhad atá ann.

Tástáil an t-ainm, ní an logáil

Fiafraigh d’óstachainm inmheánach amháin ón gcliant tar éis ceangal, ansin fiafraigh d’ainm poiblí, ansin seiceáil cé an freastalaí a d’fhreagair. I socrú a oibríonn tagann an dá fhreagra ó áiteanna éagsúla, agus ba cheart an dá cheann a bheith ag teacht leis an dearadh.

Má réitítear an t-ainm ach go dteipeann ar an tseirbhís, téigh ar aghaidh chuig ródú agus rochtain feidhmchlár in ionad DNS a athrú arís. Déanann lámhleabhar OpenVPN doiciméadú ar dhcp-option agus ar thimpeallacht na script; úsáid é chun a dheimhniú cad a bhfuiltear ag súil go gcuirfidh do chliant i bhfeidhm sula n-eagraíonn tú comhad réiteora eile.