Azure P2S VPN ba ta iya warware sunan wurin ƙarewa na sirri

Kuna haɗa ramin point-to-site, kuna ping adireshin sirri, kuna buɗe manhajar, sai ku sami 403 ko kuskuren takardar shaida maimakon haka. Duk alamun biyu suna nuni ga DNS, amma kuskure ne daban-daban: ɗayan yana nufin abokin ciniki ya warware adireshin jama'a, ɗayan kuma yana nufin ya warware adireshin sirri sannan ya ba da sunan da takardar shaida ba ta rufe shi. Bi binciken da ke ƙasa a jere kuma tsaya a gazawar farko, domin shigar hosts ko amsa da aka adana na iya sa kowane bincike na gaba ya wuce don dalilin da bai dace ba. Ina ajiye wannan jeri a cikin fayil ɗin rubutu kusa da bayanan VPN na, domin gyaran ba ya canza komai game da ramin kuma yana canza komai game da abin da abokin ciniki ya sani.

Fara da adireshin da abokin ciniki ke samu a zahiri

Tambayi mai warware kai tsaye maimakon dogara da manhajar. A Windows, nslookup adminuidev-fedqcubyd9bfb2bq.canadacentral-01.azurewebsites.net yana nuna wace fuska abokin ciniki ya samu. Amsar jama'a tana nufin babu abin da zai isa wurin ƙarewa a gaba; adireshin sirri na wurin ƙarewa yana nufin DNS ya ƙare kuma bincike na gaba shi ne haɗin kansa.

Wurin ƙarewa na sirri ba ya canza sunan sabis ɗin. Asusu ko manhajar suna riƙe da cikakken sunansu na yau da kullum, kuma wurin ƙarewa yana canza adireshin da ake warware wannan sunan zuwa gare shi ga abokan ciniki a cikin hanyar sadarwar kama-da-wane kawai. Shi ya sa ake warware sunan mai masauki ɗaya a asirce daga VM a cikin hanyar sadarwa kuma a fili daga kwamfutar tafi-da-gidanka da ba a taɓa ba ta fuskar sirri ba.

Duba yankin, haɗinsa da rikodin kafin ramin

Dole sharuɗɗa uku su kasance tare: yankin sirri yana nan, an haɗa shi da hanyar sadarwar kama-da-wane da ƙofar VPN da abokan ciniki ke shiga Azure ta gare ta, kuma yana riƙe da rikodin A na wurin ƙarewa da ke nuni ga adireshin sirri. Haɗa yankin da hanyar sadarwar da ba ta da alaƙa sai ƙofar ta ci gaba da warware rikodin jama'a yayin da duk abin da ke cikin ramin ya yi kama da lafiya.

Sunayen yanki na sabis ne, ba na haɗin sirri gaba ɗaya ba. App Service yawanci yana amfani da privatelink.azurewebsites.net, ajiya da SQL suna da nasu wuraren suna, kuma aron yankin wani sabis yana haifar da yankin da yake nan amma ba ya amsa wani abu mai amfani.

Ba abokin ciniki mai warware da zai iya isa shi da gaske

168.63.129.16 yana amsawa daga injunan kama-da-wane na Azure kuma ba uwar garken DNS ba ne ga kwamfutar tafi-da-gidanka a wancan gefen ramin point-to-site. Abokin ciniki yana buƙatar mai warware da ake iya isa gare shi ta ramin: wurin ƙarewa mai shigowa na Azure DNS Private Resolver, mai tura ciki a cikin hanyar sadarwar kama-da-wane, ko shigarwar uwar garken DNS da aka ɗauka a cikin bayanin abokin ciniki na VPN domin abokin ciniki ya tambayi hanyar sadarwar kama-da-wane kai tsaye.

Mai warware da aka saita amma ba a iya isa gare shi yana aiki daidai kamar babu mai warware, kuma alamar ita ce ƙarewar lokaci maimakon amsa mara kyau, shi ya sa ake karanta shi a matsayin matsalar bangon wuta bisa kuskure. Gwada shi da tambaya da ramin ya kamata ya ɗauka, ba da sunan jama'a da zai yi nasara ta hanyar haɗin gida ko ta yaya ba.

Idan kuna turawa maimakon tura saituna, tura wurin sunan da yankin sirri ya mallaka, privatelink.azurewebsites.net maimakon dukan azurewebsites.net. Mai tura na sharadi da ke haɗiye dukan ƙarin jigon iyaye yana aika kowane bincike na sabis ɗin zuwa Azure, har da waɗanda ya kamata su kasance na gida.

Yi amfani da sunan da aka ba da takardar shaida dominsa

Da zarar adireshin ya yi daidai, kuskure na biyu ya bayyana. Ajiya da App Service suna wallafa laƙabin privatelink, kuma wannan laƙabin ba lalle ne sunan da ke cikin takardar shaida ba. Wani ɗaukar AzCopy da aka aika zuwa privatelink.blob.core.windows.net ya kasa tabbatarwa; wannan ɗaukar zuwa <account>.blob.core.windows.net/<container> an warware shi zuwa adireshin sirri kuma ya wuce, don haka ya kasance a kan hanyar sirri ba tare da wata keta ba.

Dokar tana aiki a cikin burauza da kuma ga App Service: haɗa da sunan mai masaukin da takardar shaida ta rufe kuma bar DNS ya ba da adireshin sirri. Kada ka nemi keta tabbatarwa, domin yana mai da kuskuren suna ya zama koma baya na tsaro. Ping mai nasara yana tabbatar da hanya kuma ba ya faɗin komai game da sunan da ke cikin musafaha, shi ya sa waɗannan suka kasance bincike daban.

Jeri na matakai huɗu da ke ware kowane matakin

1. Tabbatar abokin ciniki na VPN yana da adireshi daga tafkin point-to-site kuma yana da hanya zuwa adireshin sirri na wurin ƙarewa.
2. Warware ainihin sunan da manhajar ke amfani da shi sannan ka kwatanta amsar da adireshin wurin ƙarewa.
3. Buɗe haɗin TCP zuwa wurin ƙarewa a tashar sabis ɗin, sannan ka karanta sunan takardar shaida da aka gabatar a wannan haɗin.
4. Yanzu kawai gwada izini, domin hanya mai aiki da takardar shaida mai inganci har yanzu ba su ba da damar shiga albarkatun ba.

Haɗin da aka ƙi yayin da adireshin ya yi daidai yana nuni ga ƙungiyar tsaron hanyar sadarwa ko yanayin haɗin wurin ƙarewa na sirri, ba DNS ba, don haka duba waɗannan kafin ka sake gyara saitunan mai warware. Rashin daidaituwar sunan TLS yana mayar da kai ga sunan mai masauki a cikin URL da subject na takardar shaida. Riƙe fitarwar warwarewa, sunan takardar shaida da ainihin URL tare; waɗannan ƙima uku suna bayyana yawancin waɗannan al'amura ba tare da taɓa ƙofar ba.

Yi amfani da VM a cikin hanyar sadarwar kama-da-wane a matsayin iko. Idan an warware sunan a asirce a can kuma a fili daga ramin, yankin da rikodin sun yi daidai kuma bambanci ɗaya ne kawai hanyar mai warware na abokin ciniki, wanda ake tabbatarwa da sauri fiye da wani zagaye a kan saitin wurin ƙarewa.

Abokan ciniki ma suna adanawa. Rikodin da ya amsa a fili minti goma da suka wuce yana ci gaba da amsawa bayan ka gyara yankin, don haka share ma'ajiyar kafin sake gwadawa. A Windows, ipconfig /flushdns yana share ma'ajiyar abokin ciniki; ka'idodin manufar warware suna suna wanzuwa, suna yanke shawarar wace ƙari ke zuwa wace uwar garke, kuma suna iya ci gaba da aika wurin sunan zuwa mai warware da ka maye gurbinsa yanzu.

Inda shigar hosts ta dace

Ƙara adireshin wurin ƙarewa a fayil ɗin hosts kyakkyawan bincike ne kuma mummunan tsari. Yana tabbatar da cewa haɗin suna-da-adireshi shi ne ɓangaren da ya ɓace kuma yana ba ka damar gwada duk abin da ke bayansa, amma ba a ganinsa ga masu amfani da kai, yana lalacewa idan adireshin wurin ƙarewa ya canza, kuma yana ɓoye yankin da ya kamata ya amsa.

Shigar gwaji da ta rage ta fi ma'ajiyar da ta tsufa muni, domin tana iya sa hanyar da aka gyara ta yi kama da karyayyiya ko hanyar karyayyiya ta yi kama da an gyara ta dangane da alkiblar kuskuren. Cire ta kafin zagaye na ƙarshe kuma ka warware da mai warware na samarwa kawai.

Gajerun sunaye suna buƙatar ƙarin bincike, cikakkun sunaye kuma ba sa buƙata, don haka gwada cikakken sunan farko, sannan ka yanke shawara ko aikin yana buƙatar ƙarin da aka tura ta bayanin abokin ciniki. Microsoft yana rubuta sunayen yanki da sifofin rikodi na kowane sabis a cikin jagorar DNS na wurin ƙarewa na sirri; karanta shigar sabis ɗinka maimakon kwafin yanki daga wani.