Teastaíonn riail DNS le gach bealach i ndoiciméid an tolláin scoilte
Cinneann bealach de réir seoladh, cinneann réiteoir de réir ainm. Déan an dá roghnóir a dhoiciméadú in aghaidh gach sreafa, gach ceann le tástáil amháin, nó teipeann an nóta nuair a aistríonn DNS.
Tá nóta tolláin scoilte a deir "téann trácht na hoifige tríd an VPN" tar éis cinneadh amháin a dhoiciméadú agus trí cinn eile a thuiscint. Ag an tsraith paicéad roghnaíonn tábla ródála comhéadan de réir seoladh cinn scríbe; ag an tsraith ainmneacha roghnaíonn réiteoir freastalaí de réir fhiosrúcháin, agus déantar an dá rogha go neamhspleách. Sin é an fáth ar féidir le réimír atá doiciméadaithe i gceart fós meaisín a tháirgeadh a réitíonn ainm inmheánach go seoladh poiblí, nó nach réitíonn faic agus an bealach ag breathnú go foirfe.
Dhá roghnóir, iarracht amháin ceangail
Nuair a nascann feidhmchlár le files.corp.example, tarlaíonn dhá chuardach sula mbíonn paicéad ann. Cinneann an réiteoir cén freastalaí a fhaigheann an fhiosrúchán, ag baint úsáide as fearainn chuardaigh, fearainn ródála in aghaidh an naisc nó riail próifíle fhollasach. Ansin cinneann an tábla ródála cá dtéann an seoladh a thagann as, ag baint úsáide as an meaitseáil réimíre is faide leis an gceann scríbe.
Ní nascann aon rud an dá chinneadh sin. Is féidir le crios príobháideach freagra a thabhairt le 10.20.4.11 agus an tábla ródála ag seoladh 10.20.0.0/16 isteach sa tollán, agus oibríonn an ceangal. Cas ceachtar acu agus teipeann sé ar bhealach a bhreathnaíonn cosúil leis an gceann eile: polasaí DNS ceart móide bealach ar iarraidh tugann ainm réitithe agus am istigh, agus bealach ceart móide réiteoir poiblí tugann seoladh a ródtar go glan chuig an áit mhícheart.
Déanann DNS le léaslíne scoilte é seo níos géire. Is féidir leis an ainm céanna seoladh príobháideach a thabhairt ar ais ón réiteoir inmheánach agus seoladh poiblí ón gceann atá dírithe ar an idirlíon, mar sin ní féidir le nóta nach dtaifeadann ach an réimír a thuar cén seoladh a úsáidfidh an cliant i ndáiríre. Scríobh cosán an réiteora nó is buille faoi thuairim é an seoladh.
Cad a fhágann nóta bealaigh amháin ar lár
Tá taifead bealaigh amháin gan úsáid don chliseadh is coitianta sa tollán scoilte: ainmneacha. Tuairiscíonn an t-úsáideoir go níl an intranet ag lódáil, go bhfuil an tollán suas agus go bhfuil an réimír i láthair. Níl aon taifead ag an té a thógann an ticéad faoin réiteoir ar cheart dó freagra a thabhairt, níl aon bhealach aige idirdhealú a dhéanamh idir iarmhír chuardaigh mhícheart agus freastalaí blocáilte, agus níl aon bhunlíne aige le comparáid.
Is é an dara heasnamh an liosta eisceachtaí. Sainmhínítear dearadh tolláin scoilte chomh mór ag an méid a fhanann lasmuigh den tollán agus a théann isteach ann, agus is iad na raonta eisiata na cinn a bhriseann ar dtús de ghnáth, mar is féidir le bealach áitiúil níos sonraí nó scagaire ar thaobh an chliaint an rún a shárú gan an próifíl a bhaint.
Is é an tríú rud an taobh i bhfad an tolláin. Ní chuireann bealach cliaint an paicéad ar an sreang amháin; caithfidh an tairseach é a chur ar aghaidh fós agus bealach ar ais a bheith aici. Meabhraíonn treoir cur ar aghaidh strongSwan gur cuid den ghné iad rialacha cur ar aghaidh agus balla dóiteáin ar an tairseach, ní cuid den phluiméireacht ar féidir glacadh léi.
Na réimsí a dhéanann an nóta inrite
Sraith amháin in aghaidh an tsreafa, agus is é sreafa ná ceann scríbe móide ainm móide úinéir. Seo iad na réimsí a mhaireann teagmháil le teagmhas fíor:
| Field | Why it has to be written down |
|---|---|
| Destination prefix and address family | The route is per family; an IPv4 note says nothing about a AAAA answer |
| Selected tunnel or direct path | Names the decision, not the symptom |
| Private namespace and resolver | Which domain, which server, which search suffix |
| Public name path | Confirms public names do not accidentally use the private resolver |
| Where the rule lives | Client profile, server push, OS policy or management tool |
| Owner and review date | Namespaces change owner more often than routes change |
Is í an tsraith "cá bhfuil sé ina chónaí" an ceann a scipeálann daoine. Tá difríocht idir réimír a bhrúitear ón bhfreastalaí, bealach a chuireann próifíl cliaint leis agus bealach a chlóscríobhtar i mblaoisce, ó thaobh cé atá in ann iad a athrú agus an maireann siad athnascadh. Gan an réimse sin, ní féidir leis an innealtóir a leanann é a rá cé acu de na trí cinn atá á fheiceáil aige.
Tástáil amháin in aghaidh an rialach, ní ceann in aghaidh an tolláin
Teastaíonn dhá sheiceáil neamhurchóideacha ó gach sraith: ceann a fheidhmíonn an bealach agus ceann a fheidhmíonn an t-ainm. Chun an bealaigh, iarr rud éigin a chaithfidh an tollán a thrasnú agus deimhnigh an cosán seachas an inrochtaineacht, mar shampla tracert -d 10.20.4.11 ar Windows nó ip route get 10.20.4.11 ar Linux. Chun an ainm, fiosraigh an t-ainm príobháideach agus taifead cén freastalaí a d'fhreagair, ag baint úsáide as resolvectl query files.corp.example nó dig files.corp.example in aghaidh an réiteora a ainmníonn an nóta.
Cuir ionchas diúltach leis freisin: cad ba cheart a tharlóidh nuair atá an tollán síos. B'fhéidir nach mbeidh aon nascacht ar chor ar bith ag feidhmchlár eisiata ar ghléas Android nó iOS a bhfuil blocáil gan VPN cumasaithe air, agus is féidir le cliant deisce an feidhmchlár céanna a fhágáil ag obair agus an tollán ag athnascadh. Má thaifeadtar an freagra beartaithe, iompaítear "bhris an VPN m'fheidhmchlár" ina ráiteas is féidir a sheiceáil.
Coinnigh an taifead leis an gcumraíocht
Stóráil an nóta in aice leis an bpróifíl a chuireann sé síos agus déan é a leaganú leis an bpróifíl sin. Is ráfla é doiciméad i vicí nach ndéanann éinne é a nuashonrú; is féidir tábla sa stór céanna leis na bealaí brúite agus polasaí an réiteora a athbhreithniú san athrú céanna.
Nuair a bhriseann rud éigin, déan comparáid idir an bealach a cuireadh i bhfeidhm agus an réiteoir éifeachtach agus an taifead sula gcuireann tú eisceacht eile leis. Breathnaíonn dhá cheann de na trí chúis choitianta — seanriail spáis ainmneacha agus próiseas cabhrach lasmuigh de pholasaí an fheidhmchláir — go díreach cosúil le locht VPN agus tá siad dofheicthe mura liostaíonn an nóta ach réimíreanna.
Sula nglaonn tú an nóta críochnaithe, deimhnigh go bhfreagraíonn sé seo i scríbhinn: cén réimír, do cén teaghlach seoltaí; cén spás ainmneacha príobháideach, arna fhreagairt ag cén réiteoir; cén t-ainmneacha a fhanann go poiblí go hintinn; cá bhfuil gach riail cumraithe agus cé a shealbhaíonn í; agus an t-aon ordú a chruthaíonn an bealach agus an ceann a chruthaíonn an t-ainm. Má tá aon cheann acu sin ar iarraidh, déanfar an chéad teagmhas eile a dhiagnóisiú ón tús.