Sroicheann do thollán scoilte an aip ach ní a freastalaí DNS

Is é ródú foshlíon na haipe an chuid fhollasach de thollán scoilte, agus ní hé an obair go léir é. Is minic a shuíonn an réiteoir ar sheoladh difriúil ón aip a fhreastalaíonn sé uirthi, mar sin is féidir le tollán a oibríonn an chuardach a fhágáil lasmuigh de. Seolann próifíl a iompraíonn 10.80.0.0/16 agus aon rud eile an cheist faoi 10.90.0.53 amach tríd an gcomhéadan áitiúil, áit nach bhfuil aon chrios príobháideach ann. Cuir bealach an réiteora leis, ansin féach ar an dara leath den fhadhb: cén freastalaí a roghnaíonn an cliant i ndáiríre.

An miotas: clúdaíonn aon bhealach amháin an tseirbhís ar fad

Is liosta de chinn scríbe a théann tríd an nasc é tollán scoilte, ní cur síos ar sheirbhís. Is dhá cheann scríbe iad foshlíon na haipe agus seoladh an réiteora, agus is féidir le próifíl ceann amháin a iompar gan an ceann eile. Nuair a tharlaíonn sin, tá an aip inrochtana de réir seolta agus a hainm ag teip, rud a fhéachann le locht DNS seachas le bearna ródaithe.

Ní chlúdaítear an foshlíon timpeall an réiteora go huathoibríoch ach an oiread. Is leor bealach ósta chuig aon seoladh amháin don réiteoir sin agus ní osclaíonn sé a chomharsana. Sin é pointe bealach ósta: cúng de dhéantús, agus éasca le dearmad a dhéanamh air nuair a thagann an chéad tseirbhís eile ar an bhfoshlíon céanna.

Caithfidh trí rud a bheith fíor le go n-oibreodh an chuardach: ródaíonn an cliant seoladh an réiteora tríd an tollán, glacann an tairseach leis an iarraidh sin agus seolann sé ar aghaidh í, agus glacann an réiteoir leis an bhfoinse a fhaigheann sé. Caithfidh freagra teacht ar ais freisin ar an mbealach a comhaontaíodh. Má chailleann aon cheann acu, tá an tsiomptóm mar an gcéanna, agus is fiú an tábla seoltaí a scríobh síos sula gcuirtear lámh le cumraíocht.

Faigh amach cé na seoltaí nach mór don phróifíl a iompar

Liostaigh na cinn scríbe in ord: líonra na haipe, seoladh an réiteora agus an pointe deiridh poiblí a chríochnaíonn an tollán féin. Ní mór an tríú ceann a ródú isteach sa tollán riamh, mar tá bealach ag teastáil ón nasc seachtrach a bhíonn ann sula mbíonn an tollán ann.

Cuir UDP agus TCP araon leis do DNS, ós rud é go bhfuiltear ag súil go dtacóidh feidhmiúcháin le TCP chomh maith le UDP, agus cruthaíonn bealach TCP bactha teipeanna mall, páirteacha seachas teipeanna glana. Má sheirbheáiltear an crios príobháideach thar IPv6 freisin, úsáideann an eisceacht ósta choibhéiseach seoladh agus réimír IPv6 agus is iontráil ar leith í.

Scríobh síos a chlúdaíonn an phróifíl cheana sula gcuireann tú aon rud leis. Tá bealach dúbailte neamhdhíobhálach, ach deir bealach neamhchoitianta atá ann cheana go ndearnadh an phróifíl a dhearadh do phlean seoltaí difriúil ón gceann a tugadh duit.

Cuir an bealach ósta leis trí úinéir an naisc

I bpróifíl dhúchasach Windows a bhainistítear go háitiúil, baineann an bealach leis an nasc seachas le tábla ródaithe domhanda an mheaisín. Déan réamhamharc ar an mbreisithe ar dtús, ansin cuir i bhfeidhm é leis an raon céanna a úsáideann an phróifíl.

Add-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.90.0.53/32' -WhatIf
Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes

Réamhamharcann an chéad ordú an t-athrú gan aon rud a shuiteáil, agus liostaíonn an dara ceann na bealaí atá ag an bpróifíl faoi láthair. Doiciméadaíonn tagairt Add-VpnConnectionRoute de chuid Microsoft na raonta in aghaidh an úsáideora agus do gach úsáideoir; tá a pharaiméadar raoin féin ag teastáil ó phróifíl do gach úsáideoir, agus teipeann ar ordú in aghaidh an úsáideora i gcoinne próifíle do gach úsáideoir nó tagann sé i dtír san áit mhícheart.

Nuair a bhainistítear an phróifíl nó nuair a thagann sí ó chliant soláthraí, baineann an t-athrú leis an úinéir sin. Oibríonn cruachadh bealaigh chórais bhuan ar bharr polasaí naisc go dtí go gcuirtear an polasaí i bhfeidhm arís agus go n-imíonn an bealach, rud a tharlaíonn de ghnáth le linn glao tacaíochta seachas le linn trialacha. Tá an locht sin ciúin: imíonn an bealach, stopann an t-ainm ag réiteach, agus ní nascann aon duine an dá eachtra. Cuir an t-athrú i dtaifead úinéara féin ionas go n-iompraíonn an chéad athfheidhmiú eile é seachas é a scriosadh.

Tar éis an fheidhmithe, athnasc an phróifíl seachas glacadh leis go bhfuil éifeacht ag an mbealach. Ní thógtar athruithe bealaigh ar nasc beo i gcónaí, agus atáirgeann athnascadh freisin an staid a bheidh ag d'úsáideoirí i ndáiríre.

Seiceáil cén réiteoir a d'úsáid an cliant i ndáiríre

Rialaíonn bealach na paicéid a sheoltar chuig an réiteoir. Ní shocraíonn sé cé na hainmneacha ba cheart a sheoladh ann, agus is meicníocht ar leith an rogha sin. Ar Windows, is féidir le rialacha éifeachtacha spáis ainmneacha réiteoir a roghnú in aghaidh an fhearainn, agus soláthraíonn socruithe DNS na próifíle réamhshocrú. Is féidir leis an dá shraith easaontú gan aon earráid a tháirgeadh, agus is é sin an fáth nach bhfuil i gceist dhíreach ach leath na fianaise.

Get-DnsClientNrptPolicy
Resolve-DnsName app.svc.example -Server 10.90.0.53 -Type A

Priontálann an chéad ordú an polasaí spáis ainmneacha atá i bhfeidhm, agus fiafraíonn an dara ceann den réiteoir príobháideach go díreach faoi ainm na haipe. Cruthaíonn freagra díreach go n-oibríonn an bealach agus an réiteoir; ní chruthaíonn sé gur roghnaigh cuardach na haipe féin an freastalaí sin. Déan comparáid idir é agus gnáthchuardach den ainm céanna agus an freagra a fhaigheann an aip.

Cuir caches agus DNS slán ag leibhéal an bhrabhsálaí san áireamh, a fhéadfaidh réiteoir an chórais a sheachaint go hiomlán d'ainmneacha a chlóscríobh úsáideoir. Is cosán bréige eile é iarmhír chuardaigh: leathnaíonn sé ainm gearr go hainm láncháilithe agus níl aon bhaint aige le cén freastalaí a fhreagraíonn.

Críochnaigh trí athnascadh agus an gnáthchuardach a athdhéanamh, ansin dearbhaigh go leanann gnáthbhrabhsáil a polasaí ceadaithe fós. Ní socrú é an réiteoir príobháideach a mhalartú ar cheann poiblí chun ainm neamhghaolmhar a réiteach, agus bogann sé ceisteanna príobháideacha go ciúin áit nach raibh siad riamh le dul.