Ghlac an VPN smacht ar DNS agus bhris sé ainmneacha áitiúla: deisigh an liosta

Tagann an tollán aníos, luchtaítear an intranet, agus stopann ainm an phriontálaí ag réiteach. Nó a mhalairt: oibríonn ainmneacha áitiúla fós agus téann gach rud laistigh den ghréasán corparáideach thar am. Tagann an dá chomhartha ón áit chéanna, liosta réititheoirí a d'athscríobh an cliant VPN nuair a nasc sé.

Deisigh an liosta d'aon ghnó, ansin déileáil leis an meicníocht push ar leithligh. Is tríú hábhar iad na bealaí agus ní hé seo an ceann atá á dheisiú anseo.

Cén liosta a úsáideann feidhmchláir i ndáiríre

Réitíonn Windows trí shocruithe ar leibhéal an chomhéadain seachas trí aon rud a thaispeánann dialóg, mar sin tosaigh leis na liostaí éifeachtacha de réir comhéadain. Tá an t-alias níos tábhachtaí ná an t-ainm a thaispeántar, mar a dréachtar gach ordú thíos chuig comhéadan. Má théann an t-alias amú, tiocfaidh an deisiú i dtír ar an oiriúnaitheoir mícheart. Beidh cuma air go n-oibríonn sé go dtí an chéad athnascadh eile, nuair a fhillfidh iontráil an tolláin féin.

Is é an cheist cé na freastalaithe a chríochnaigh chun tosaigh, agus ar tháinig siad mar iontrálacha statacha nó mar léas DHCP. Cinneann an dá fhíric cé acu deisiú atá ar fáil duit.

netsh interface ipv4 show dnsservers
Get-DnsClientServerAddress -AddressFamily IPv4

Léigh an t-aschur don oiriúnaitheoir tolláin agus don cheann fisiceach, agus tabhair faoi deara gach seoladh ar gach ceann. Is féidir iontráil statach a bhaint le beartas nó le script; tá ceann a sholáthraíonn DHCP ceangailte leis an léas agus fillfidh sé, rud a athraíonn an deisiú ba cheart duit a roghnú. Réitíonn an réititheoir fógartha ainmneacha sa ghréasán iargúlta, ainmneacha ar an LAN áitiúil leis an oiriúnaitheoir fisiceach, agus téann an fhiosrúchán chuig cibé liosta a gcomhairlítear ar dtús.

Bain na freastalaithe brúite, nó rangú níos ísle a thabhairt dóibh

Scrios na freastalaithe brúite nuair nach bhfuil gá leo laistigh den tollán, mar glacann réititheoirí an oiriúnaitheora fhisicigh seilbh arís. Ná coinnigh iad ach amháin má tá criosanna ag an ngréasán iargúlta nach féidir ach lena fhreastalaithe féin freagra a thabhairt orthu, agus sa chás sin cuir réititheoir áitiúil rompu. Clúdaíonn an dá ordú thíos an dá rogha, mar sin roghnaigh an ceann a oireann don chás seachas an dá cheann a rith.

netsh interface ipv4 delete dnsservers name="Corp VPN" address=all validate=no
netsh interface ipv4 add dnsservers name="Corp VPN" address=172.16.20.1 index=1 validate=no

Comhairlítear innéacs 1 ar dtús, mar sin fanann na seoltaí brúite ar fáil ach stopann siad a bheith mar an fhreagra réamhshocraithe ar gach fiosrúchán. Scipeann an bhratach validate=no tástáil inrochtaineachta a theipeann go minic fad a bhíonn an tollán fós ag socrú, mar sin dearbhaigh an toradh leis an ordú show seachas muinín a chur sa chód scoir.

Is fiú dhá theorainn a bheith ar eolas agat sula mbraitheann tú air seo. Ní scriosfaidh Windows freastalaithe a tháinig trí DHCP trí netsh, agus fanann na luachanna sin mar DhcpNameServer faoi eochair chlárlainne an chomhéadain, mar sin is é an t-eagarthóireacht chlárlainne an rogha dheireanach nach mór a sheiceáil arís tar éis an chéad léis eile. Ní meicníocht rangaithe iontaofa é ord cheangail na n-oiriúnaitheoirí ach an oiread, mar is féidir le cliant VPN a iontráil féin a chur ag barr an liosta.

Cá háit ar féidir an push a scagadh

Baineann deisiú níos fearr an rogha sula gcuirtear i bhfeidhm í. Is féidir le cliant Community OpenVPN treoir bhrúite a scagadh de réir ainm, rud a fhágann cumraíocht an fhreastalaí gan teagmháil.

pull-filter ignore "dhcp-option DNS "

Baineann an spás deiridh leis an meaitseáil agus ainmníonn an scagaire an rogha seachas seoladh freastalaí. Má tá treoir block-outside-dns sa phróifíl freisin, athraíonn a baint cosaint sceite seachas réiteach ainmneacha, mar sin socraigh é sin ar leithligh seachas an dá eagarthóireacht a cheangal le chéile.

Le haghaidh aon ainm óstach stóinseach amháin, tá líne amháin i gcomhad hosts Windows níos seasmhaí ná réititheoirí a athordú don mheaisín ar fad. Tá sé dofheicthe don chéad duine eile freisin, mar sin taifead é cibé áit a ndéantar cumraíocht an mheaisín a dhoiciméadú.

Déan an deisiú a sheasamh athnascadh

Ní mór réiteach a thástáil faoi dhó, uair amháin i gcoinne freastalaí roghnaithe agus uair amháin san fhoirm a úsáideann feidhmchlár. Scarann an péire sin fadhb ord réititheoirí ó fhreastalaí nach bhfreagraíonn ar chor ar bith. Má scipeáiltear an chéad tástáil, fanann an dá chúis fite fuaite.

Resolve-DnsName intranet.corp.example -Server 172.16.20.1
Resolve-DnsName printer.lan

Athnasc an tollán agus déan an dá ordú arís. Ní mhaireann aon rud a d'athraigh tú de láimh ach go dtí an chéad nasc eile, mar atógann an cliant a riocht réititheoirí agus é ag ardú an oiriúnaitheora. Cuir na línte netsh sa script nasctha tacaíochta de do chliant, lig don script sin críochnú go rathúil, agus cuir fanacht ghearr leis sula ritheann sé. Scríobhfaidh cliant a chuireann DNS i bhfeidhm tar éis an script thar an toradh ar aon chaoi.

Má réitítear ainmneacha poiblí agus má theipeann ar ainmneacha inmheánacha fós tar éis an deisiúcháin, tá an liosta réititheoirí imithe as an amhras. Ní shroicheann an fhiosrúchán an freastalaí ar chor ar bith, is dócha, rud a dhíríonn ar ródú nó ar riail bhalla dóiteáin seachas ar shocrú DNS eile. Taifead alias an chomhéadain agus na seoltaí ar shocraigh tú orthu, mar tá an dá rud éagsúil idir mheaisíní agus ní mhaireann ceachtar acu atógáil as a stuaim féin.