Cé a chuireann socruithe DNS OpenConnect i bhfeidhm ar Windows i ndáiríre?

Ní hionann an tollán a ardú agus a luachanna DNS a shuiteáil. Déanann OpenConnect idirbheartaíocht, agus cuireann cúntóir ar thaobh Windows i bhfeidhm. Míníonn an bhearna idir an dá chéim seo formhór na dteipeanna ar ainmneacha príobháideacha ar an gcliant seo, agus is annamh a bhíonn an cúntóir ina leathanach socruithe VPN Windows.

Deighil an méid a thairg an geata ón méid a shuiteáil Windows

Tugann an cliant sonraí an naisc d’idirthréimhse scripte, agus is cláir ar leith iad na leaganacha Unix agus Windows. Ar Windows is gnách gurb é an cur i bhfeidhm ná cúntóir JavaScript a léann athróga ar nós an freastalaí DNS inmheánach agus an fearann inmheánach sula sroicheann sé aon adapter. Ní scríobhann aon rud sa tollán féin staid an réititheora.

Tá tábhacht leis an scoilteadh sin mar is féidir luach a bheith san idirbheartaíocht agus gan teacht ar an adapter choíche. Fágann cúntóir atá ar iarraidh, a theipeann leathbhealach, nó atá ina chóip níos sine atá fillte isteach i bhfilleadh GUI Windows go díreach mar a bhí. Breathnaíonn an seisiún nasctha, réitítear an t-ainm príobháideach fós tríd an soláthraí áitiúil, agus ní thugann aon rud i bhfuinneog an chliaint leid ar an difríocht. Is é léamh aschur an chúntóra féin an t-aon bhealach iontaofa leis an eolas a fháil cén chéim a bhris.

Féadfaidh filleadh GUI a chóip féin den chliant agus den chúntóir a sheoladh, mar sin ní chruthaíonn dara openconnect.exe áit éigin eile ar an diosca aon rud. Aimsigh an t-inrite a chuir tús leis an seisiún sula mbreithneoidh tú a chumraíocht.

Léigh staid an réititheora gan í a athrú

Clúdaíonn trí iarratas inléite amháin an mearbhall is gnách, agus freagraíonn gach ceann ceist dhifriúil:

Get-DnsClientServerAddress -AddressFamily IPv4
Get-DnsClient | Select-Object InterfaceAlias, ConnectionSpecificSuffix
Get-DnsClientNrptPolicy -Effective

Is é freastalaí ar leibhéal an adapter an rud a thuigeann formhór na ndaoine le DNS VPN. Cinneann iarmhír atá sainiúil don nasc an leathnaítear ainm gearr ar chor ar bith. Baineann an liosta beartais spáis ainmne le hainmneacha meaitseála beag beann ar ord na n-adapter, agus ní locht é toradh folamh ansin nuair nár bheartaigh an cúntóir ceann a chruthú riamh. Is é léamh an trí cinn sula ndéantar eagarthóireacht a choisceann deisiú nach ndéanann ach an tsiomptóm a bhogadh áit éigin eile.

Tosaigh leis an ainm láncháilithe. Má réitítear an FQDN agus mura réitítear an t-ainm gearr, is í an iarmhír nó an liosta cuardaigh an bhearna, ní seoladh an fhreastalaí.

Fiafraigh den fhreastalaí beartaithe go díreach mar dhara céim, le cibé uirlis réititheora atá suiteáilte cheana. Cruthaíonn freagra díreach go bhfuil an freastalaí inrochtana agus údarásach don chrios. Ní chruthaíonn sé aon rud faoi cén freastalaí a fhiafraíonn feidhmchlár de réir réamhshocraithe.

Ainmnigh an chomhpháirt a shealbhaíonn an nasc

Tá dhá shocrú coitianta. Tugann cliant a thosaítear ó theirminéal a chonair scripte go sainráite, mar sin tá an t-úinéir le feiceáil sa ordú a ritheadh. Tosaíonn feidhmchlár pacáistithe an cliant ar do shon agus coinníonn sé an cúntóir laistigh dá eolaire féin, rud a chiallaíonn gurb é an díoltóir a shocraíonn cathain a athróidh sé.

Déan comparáid idir leaganacha an chúntóra thar shuiteálacha sula n-athraíonn tú aon rud. Má ritheann tú cúntóir a tarraingíodh ó scáthán le cearta ardaithe mar go bhfuil ainm an chomhaid eolach, iompaíonn tú bearna DNS ina theagmhas slándála.

Nuair a bhíonn an t-úinéir ar eolas, bíonn sprioc an deisithe soiléir: conair scripte thacaithe sa lainseálaí, nuashonrú pacáiste, nó próifíl cheartaithe ar an geata. Ní éilíonn aon cheann acu airíonna an adapter a chur in eagar de láimh.

Deisigh an t-úinéir, ní an t-adapter

Is minic a mhaireann DNS a socraíodh de láimh ar an adapter tar éis an dínascadh, agus sin an fáth go bhfeictear go n-oibríonn sé agus ansin go gcruthaíonn sé trioblóid ar an gcéad líonra eile. Folaíonn réititheoir poiblí atá boltaithe ar gach comhéadan fadhb an spáis ainm phríobháidigh in ionad í a réiteach. Nuair nár fuair an cúntóir luach DNS riamh, is é próifíl an gheata an áit le breathnú. Nuair a fuair sé ceann agus go dtaispeánann an t-adapter an seansheachadóir fós, theip ar an gcúntóir le linn nascadh agus is gnách go dtaifeadann log an chliaint é sin in aice le línte socraithe an tolláin.

Atóg an staid tríd an gconair thacaithe, ansin fíoraigh timthriall iomlán: nasc, réitigh an FQDN príobháideach, oscail an tseirbhís, dínasc, agus deimhnigh gur fhill an t-adapter lena fhreastalaithe roimhe seo.

Seiceáil an feidhmchlár a theipeann i ndáiríre

Déanann brabhsálaí a bhfuil a shocrú DNS criptithe féin aige neamhaird de gach rud thuas agus leanann sé ag freagairt ó réititheoir poiblí. Iompraíonn feidhmchlár a choinníonn freagra diúltach i dtaisce ó roimh ardú an tolláin ar an gcuma chéanna. Déan comparáid idir é agus iarratas simplí córais ar an meaisín céanna sula n-athraíonn tú seoltaí an réititheora arís.

Má tá iarratas an chórais ceart agus an feidhmchlár mícheart, tá an locht atá fágtha laistigh de chumraíocht DNS an fheidhmchláir sin, ní i gconair an VPN.