Ainm DNS príobháideach nó díreach IP? Socraigh sula roinneann tú é

Measctar dhá cheist nuair a osclaítear seirbhís phríobháideach d'úsáideoirí cianda. Is é an chéad cheann cén t-ainm ba chóir do chliaint a úsáid; is é an dara ceann cén fhoinsí ba chóir don tseirbhís a ligean isteach. Freagair iad san ord sin, mar teipeann ar ainm ceart taobh thiar de riail rochtana mhícheart fós, agus ní thástáiltear riail cheart taobh thiar d'ainm nach réitíonn riamh.

Coinníoll a haon: cén chonair réiteora atá ag cliaint?

Ní oibríonn ainm príobháideach ach amháin má féadann réiteoir an chliaint freagairt dó. Ciallaíonn sé sin go gcaithfidh cliant cianda údaraithe freastal ar fhreastalaí DNS a choinníonn an crios, tríd an tollán nó trí réiteoir a ritheann an eagraíocht cheana do dhaoine cianda. Iompar is ea an tollán, ní eolaire. Tugann sé conair don chliant chuig réiteoir, agus ní insíonn sé dó cén crios le fiafraí.

resolvectl query files.corp.example
dig @10.20.30.10 +short files.corp.example

Ní fhoghlaimeoidh réiteoir poiblí crios príobháideach mar gheall gur cheangail an ríomhaire glúine le VPN.

Tá an iarmhír tuillte an aird chéanna. Úsáid fo-fhearann d'fhearann atá á rialú ag an eagraíocht, ionas go bhfanfaidh úinéireacht agus pleanáil teastas soiléir. Seachain .local: ceanglaíonn an tspaceaicíocht multicast DNS an iarmhír sin le réiteach link-local, agus ní atáirgeann tollán ródaithe an t-iompar sin duitse.

Coinníoll a dó: cén fhoinse a fhaigheann an tseirbhís?

Scríobhtar rialacha rochtana in aghaidh seoltaí, mar sin is í an cheist úsáideach cén seoladh a fheiceann an tseirbhís tar éis ródaithe agus aistrithe. Do sheirbhís shamplach ag 10.20.30.40, tagann cliaint oifige ó 10.20.30.0/24 agus tagann cliaint chianda ó phool ar leith mar 10.99.0.0/24.

Má aistríonn geata an pool cianda, feiceann an tseirbhís an t-aistritheoir, agus ní thagann riail scríofa do 10.99.0.0/24 le chéile.

Léigh é seo ó thaobh na seirbhíse de seachas ó thaobh an chliaint. Taispeánann loga éisteora nó gabháil paicéad ar óstríomhaire na seirbhíse an fhoinse a tháinig i ndáiríre; ní thugtar ach buille faoi thuairim faoin méid a mhair an chonair i seoladh an chliaint féin.

Coinníoll a trí: an bhfuil an t-ainm ceangailte le seirbhís nó le hóstríomhaire?

Ceanglaíonn ainm a dhíríonn ar sheoladh aon mheaisín gach cliant leis an meaisín sin. Maireann ainm a dhíríonn ar chothromóir ualaigh nó ar sheoladh seirbhíse cobhsaí nuair a thagann óstríomhaire ina ionad. Roghnaigh go toiliúil, mar ciallaíonn sé a athrú níos déanaí leabharmharcanna gach cliaint agus ábhar gach teastas a athrú.

Do aon seirbhís inmheánach amháin, is iondúil go n-oibríonn taifead díreach agus bíonn sé níos éasca réasúnaíocht a dhéanamh air.

Do gach rud a chuirfear ina ionad, a atógfar nó a scálófar, is fiú an chumraíocht bhreise d'éadan cobhsaí. Tá an tástáil simplí: má féidir leat an cúlchríoch a chur ina ionad gan a insint d'úsáideoirí, tá an t-ainm ceangailte leis an tseirbhís; mura féidir, tá sé ceangailte le hóstríomhaire.

Tástáil an dá chinneadh ar leith

Réitigh ar dtús, ansin ceangail. Cruthaíonn tástáil réitigh a thugann an seoladh a bhfuiltear ag súil leis go bhfuil conair an ainm ceart agus ní insíonn sí aon rud faoi rochtain. Cruthaíonn tástáil cheangail an chonair agus an riail le chéile, mar sin ná rith í ach amháin tar éis an réiteach a bheith rathúil.

curl -sv --max-time 5 https://files.corp.example/health

Ansin tástáil foinse thoirmiscthe uair amháin, agus taifead an toradh.

Coinnigh an dá thaifead ar leith i do dhoiciméadacht: an t-ainm agus a chrios, na foinsí a ligtear isteach agus úinéir na rialach. Nuair a athraíonn ceann amháin, ní gá don cheann eile.

Cá dtéann an cinneadh amú de ghnáth

Is é an teip choitianta seirbhís a fhoilsítear faoi ainm nach réitíonn ach ar líonra na hoifige, le riail rochtana nach ligeann isteach ach raon na hoifige. Ansin tuairiscíonn úsáideoirí cianda seirbhís bhriste ar dhá fhágáil ar leith i ndáiríre í. Is é an dara teip choitianta an rud a mhalairt: fágfaidh riail rochtana leathan a cuireadh leis chun fadhb ainm a bhaint gur féidir an tseirbhís a rochtain ó fhoinsí nach raibh beartaithe ag éinne. Fágálacha cumraíochta is ea an dá rud, agus ó chathaoir an úsáideora breathnaíonn siad mar an gcéanna.

Ní fheictear ceachtar den dá earráid ó thástáil rathúil amháin. Sin é an fáth a bhfuil taifid ar leith agus tástálacha ar leith tuillte ag an dá chinneadh, fiú nuair a dhéanann an duine céanna iad araon.

Scríobh síos iad araon sula dtéann an tseirbhís beo, mar beidh an chéad athrú eile níos éasca le réasúnaíocht. Tá an taifead gearr: líne amháin don ainm agus dá chrios, líne amháin do na foinsí a ligtear isteach agus d'úinéir na rialach.