Sunayen cikin gida sun kasa a kan VPN alhali shafukan jama'a suna warwarewa

Wani mai amfani ya ba da rahoto cewa sunan intranet ba ya warwarewa a kan VPN. Wani rahoto na biyu, daga kwamfutar tafi-da-gida guda daya, ya ce gwajin boyewa har yanzu yana nuna tambayoyin da mai warwarewar gida ya amsa. Suna kama da matsala daya amma biyu ne, da hujjoi daban-daban, kuma gyaran da aka saba yi na farko yana sa na biyu ya tsananta. Raba su kafin ka taba wani saiti.

Alamomi biyu da ba su zama matsala daya ba

Kasa warware sunan ciki yana nufin tambayar ta je wurin da babu amsa gare ta. Tambayoyin da ke fita daga ramin suna nufin tambayar ta je wurin da ba daidai ba ko da kuwa amsar tana nan. Waɗannan gazawa ne masu gaba da juna: daya amsa ce da ta bace, dayan kuma wuri ne na kari.

Tarkon shi ne cewa kara mai warwarewar ofis a ko'ina yana gyara na farko kuma yana tabbatar da na biyu. Kara mai warwarewar jama'a a ko'ina yana yin akasin haka.

Rubuta duka abubuwan lura biyu tare da lokaci, sannan ka bi bincike hudu da ke kasa bisa tsari.

Wanene mai warwarewar adafta da ke samun tambayar

A Windows, abokin ciniki na DNS yana zaban sabar bisa tsarin daurin adafta, kuma adaftar rami ba ta zama ta farko kai tsaye ba. Bude saitunan ci-gaba na adaftar ka matsa hadin samun nesa sama da adaftar jiki, sannan ka sake hadawa domin canjin ya shafi sabon zama.

Tsarin dauri rabin farko ne kawai. Abokin ciniki kuma dole ya san wadanne sunaye ne na wannan adaftar, kuma wannan tambaya ce ta kari ba tambaya ta tsari ba.

Sanya ipconfig /all na na'urar da ke aiki kusa da na kwamfutar tafi-da-gida, duka an dauke su yayin da ramin yake aiki. Na'urar da ke aiki za ta nuna karin DNS na musamman na hadi a kan adaftar ofis dinta, kwamfutar tafi-da-gida kuma mai yiwuwa ba ta nuna ko daya a kan ramin. Wannan bambancin yana bayyana rahotanni da yawa da ke cewa sabar tana nan kuma sunan har yanzu ya kasa, domin idan babu kari, gajeren sunan ba ya cika zuwa yankin da mai warwarewar ofis ke bayarwa.

Gajeren suna yana bukatar kari kafin ya bukaci hanya

Rubuta sunan da ba shi da cikakken yanki yana tambayar mai warwarewa ya yi hasashen yanki. Hasashen yana fitowa daga jerin kari da ke makale da hadin, kuma idan jerin ya fanko tambayar tana fita da lakabi daya wanda babu wani yanki na sirri da zai dace da shi.

Kwafi karin na'urar da ke aiki cikin kaddarorin IPv4 na adaftar VPN a shafin DNS, sannan ka sake hadawa. A Linux makamancin shine yankin bincike a kan hanyar ramin, wanda systemd-resolved ke bayyana ta kowace hanya maimakon a duk duniya.

Ka raba saitunan biyu a cikin bayananka. Kari yana canza abin da ake tambaya; adireshin mai warwarewa yana canza wanda ake tambaya. Gyara daya alhali dayan ba daidai ba yana haifar da sakamakon da ke kama da bazuwa.

Tambayi mai warwarewa kai tsaye, sannan sunan

Tambaya kai tsaye ga mai warwarewar ofis yana raba matsalar suna da matsalar hanya, domin yana tsallake zabin mai warwarewa na abokin ciniki gaba daya.

nslookup intranet.corp.example 10.20.0.53
nslookup intranet
resolvectl status

Umarni na farko yana tambayar wani sabar ake don cikakken suna. Idan ya amsa, mai warwarewa da hanyar zuwa gare shi suna lafiya kuma laifin yana cikin zabi ko kari. Idan ya kare lokaci, adireshin ba daidai ba ne ko ba a isa gare shi kuma matsalar hanya ce ba DNS ba. Umarni na biyu yana nuna abin da ke faruwa da gajeren suna, na uku kuma yana buga tsarin mai warwarewa na kowace hanya a kan mai watsa systemd.

Ka lura da amsoshin daji, wadanda wasu cibiyoyin sadarwa ke bayarwa ga sunayen da ba a sani ba. Amsa da ke kama da gaskiya ba hujja ba ce cewa sabar da aka nufa ce ta amsa, don haka kwatanta adireshin da aka mayar da wanda sabis din ciki ke amfani da shi. Idan adireshin na wani shafin ajiya ne ko wakili, mai warwarewa ya amsa amma amsar ba taka ba ce. Wannan bambancin yana ceton awa daya na bin ramin da ke aiki duk tsawon lokacin.

A Linux, abokin ciniki na VPN da ke sake rubuta /etc/resolv.conf yana maye gurbin masu warwarewa na gida gaba daya. vpnc yana bayyana DNSUpdate no don hana hakan, kuma systemd-resolved na iya tura yankunan da aka jera kawai zuwa hanyar ramin. Duk hanyoyin biyu suna ajiye sunayen jama'a a mai warwarewar gida yayin da suke aika sunayen ciki zuwa ofis.

Yoyo doka ce, ba akwatin dubawa ba

Warware suna musayar UDP ne zuwa tashar 53, don haka ramin da ke daukar zirga-zirgar yanar gizo amma ba UDP ba yana barin tambayar a kan hanyar jiki. Tabbatar da hakan ta hanyar daukar hoto a kan NIC na jiki yayin da ake warware sunan jama'a. Tambayar da ake gani a wannan hanyar a siga mai karantawa tana nufin ramin ba ya dauke ta.

sudo tcpdump -ni eth0 -c 20 'udp port 53'
resolvectl query example.com

Idan tambayar ta bayyana a wannan hanyar a siga mai karantawa, ramin ba ya dauke ta. Gyaran shine doka da ke ba da izinin tashar 53 ga mai warwarewar da VPN ya tura kawai kuma ta watsar da sauran wurare, tare da saitin abokin ciniki wanda ba ya yin shiru ya watsar da zabin da aka tura.

Wannan bangaren karshe yana da muhimmanci fiye da yadda ake gani. Fara OpenVPN da route-nopull sannan zabin DNS da aka tura yana bacewa tare da hanyoyi, sai dai idan an fadada matatar ja don kiyaye shi. kuma abokin ciniki da ke watsi da dhcp-option DNS zai ci gaba da amfani da duk abin da yake da shi a baya. Duk wani canji a bangaren sabar yana bukatar sabon zama don yin tasiri, tunda ana isar da jerin masu warwarewa lokacin da ramin ya tashi kuma tsohon zama yana ci gaba da nuna tsohon yanayi.

Rubuta wace gazawa ka gani a zahiri kafin ka rufe tikit din. Rasa amsar ciki da tambayar da ke tserewa daga ramin suna bukatar gyare-gyare daban-daban, kuma canjin kari da ke gyara na farko zai iya tsananta na biyu a hankali. Wanda zai karbi tikit din na gaba zai amince da lakabin, don haka sanya lakabin daidai.