Ainm críochphointe VPN in aghaidh ainm seirbhíse príobháidí: beirt úinéirí

Is féidir le dhá ainm an bhrainse chéanna a chur síos agus freagraí go hiomlán éagsúla a thabhairt. Insíonn vpn.branch.example do phiara cianda cá bhfaightear an críochphointe VPN, agus caithfear é a réiteach sula mbíonn aon tollán ann. Insíonn inventory.branch.example d’úsáideoir údaraithe cá gcónaíonn feidhmchlár príobháideach, agus ní bhíonn tábhacht leis ach amháin nuair a bhíonn an tollán in airde. Ní dhéanann cothabháil ceann amháin aon rud don cheann eile.

Ainmnigh an dá thaifead sula ndéanfaidh tú dífhabhtú ar cheachtar acu

Scríobh síos an dá cheann lena n-úinéirí. Don chríochphointe, taifead cé a nuashonraíonn an seoladh poiblí agus conas a athnuann an cliant VPN a fhreagra. Don tseirbhís, taifead cé leis an seoladh príobháideach, cén crios a choinníonn an taifead agus cé na réititheoirí ba chóir freagra a thabhairt air.

Cuireann an liosta ghearr sin cosc ar an mí-dhiagnóis is coitianta sa réimse seo: tollán brainse atá ag obair a atosú chun taifead a dheisiú atá ina chónaí go hiomlán istigh ann. Is é an tollán an t-iompar don ainm seirbhíse; ní hé an t-údarás air.

Nuair a mholtar athrú, fiafraigh cén ceann den dá thaifead a mbaineann sé leis. Mura féidir le duine ar bith freagra a thabhairt, níl an t-athrú réidh le sceidealú.

Caithfear an críochphointe a réiteach sula mbíonn aon tollán ann

Cuir i gcás go bhfaigheann nasc idirlín an bhrainse seoladh poiblí nua. Foilsíonn nuashonróir an chríochphointe an seoladh nua, agus caithfidh cur i bhfeidhm cianda an VPN a bheith in ann an freagra athraithe a léamh. Cibé réititheoir a sholáthraíonn an freagra sin, caithfidh sé a bheith inrochtana gan an tollán, nó bíonn an cliant ag ruaigeadh ainm nach féidir leis a réiteach ach amháin tar éis dó ceangal leis an rud nach féidir leis a fháil.

Is fiú an spleáchas tosaithe sin a rá go soiléir, mar is furasta é a chruthú de thaisme nuair a bhíonn gach réititheoir inmheánach taobh thiar den VPN. Coinnigh conair réamh-tholláin don chuardach críochphointe, agus deimhnigh iompar athcheangail an chliaint seachas glacadh leis go dtógtar freagra nua láithreach.

Tá teorainneacha ag DNS dinimiciúil freisin nach féidir le nuashonrú taifid a thrasnú. Ní osclaíonn nuashonrú taifid aon phort balla dóiteáin, ní chruthaíonn sé aon mhapáil NAT agus ní chruthaíonn sé aon fhéiniúlacht phiara. Tugann seoladh foilsithe le port dúnta cliant a réitíonn i gceart agus nach féidir leis ceangal le haon rud fós.

Ar deireadh, féadfaidh cliant atá ag rith leanúint de chríochphointe i dtaisce a úsáid go dtí go n-athcheanglaíonn sé. Scar an fhoilsiú, an taisce agus an polasaí athcheangail i do nótaí, ionas nach measfar piara seanaithe a bheith ina nuashonróir briste.

Déanann ainm na seirbhíse cur síos ar an áit a gcónaíonn an feidhmchlár

Anois cuir i gcás go bhfanann an tollán sláintiúil ach go mbogann an freastalaí fardail ó 172.26.14.20 go 172.26.14.35. Ní dhéantar difear don taifead críochphointe poiblí, cé go gcaithfidh taifead príobháideach na seirbhíse athrú. Má úsáidtear seoladh atá curtha in áirithe don tseirbhís sin, nó sannadh statach, bíonn sé seo níos annálaí; láimhseálann conair nuashonraithe údaraithe na huaireanta a bhfuil sé sin beartaithe.

Meascann dhá mheicníocht nuashonraithe anseo. Sainmhíníonn RFC 2136 prótacal chun taifid DNS a chur le crios agus a scriosadh, agus féadfaidh soláthraí tráchtála DNS dinimiciúil API HTTP go hiomlán difriúil a nochtadh chun críche eile. Ní hionann úsáid ceann amháin agus go bhfuil an ceann eile i do thimpeallacht. Seiceáil cén mheicníocht a nglacann do chrios léi i ndáiríre sula scríobhann tú nuashonróir ina coinne.

Níl i bhfreagra príobháideach ceart ach an chéad choinníoll. Chun go bhféadfadh glaoiteoir cianda é a úsáid, teastaíonn réititheoir ón gcliant a iompraíonn an crios príobháideach, polasaí a cheadaíonn ceisteanna chuig an réititheoir sin, agus seachadadh don seoladh a thagann ar ais. Cruthaíonn ainm a réitíonn go seoladh nach féidir leis an gcliant a bhaint amach amúchadh ama a bhíonn cosúil le locht freastalaí.

Tástáil an dá chonair ar leithligh

Seiceáil an críochphointe ón taobh amuigh den tollán agus an tseirbhís ón taobh istigh, agus coinnigh na torthaí mar dhá fhíric neamhspleácha:

$ dig +short vpn.branch.example @1.1.1.1
$ dig +short inventory.branch.example @172.26.0.53
$ ip route get 172.26.14.35

Má theipeann ar an gcéad cheist, is é an fhoilsiú poiblí nó an chonair réitithe roimh an tollán an fhadhb, agus ní chabhróidh aon athrú inmheánach. Má thugann an dara ceann seoladh ar ais ach mura léiríonn an tríú ceann aon bhealach tríd an tollán, tá ciseal DNS ceart agus an polasaí seachadta nach bhfuil.

Rith an péire tar éis gach athrú seolta, agus tabhair faoi deara cén taifead a bhog. Fágann aistriú nach ndeir ach «nuashonraíodh DNS» an t-innealtóir seo chugainn ag buille faoi thuairim cé acu den dá shaolchúrsa a ritheadh i ndáiríre.