Sunan mai masaukin LAN baya aiki ta VPN: ƙari, mDNS ko yanki?

Kusa da na'urar, firinta tana amsawa ga gajeren suna kuma uwar fayiloli tana amsawa ga laƙabi. Ta cikin rami, duka sunayen biyu suna ƙarewa yayin da adiresoshinsu ke ci gaba da aiki. Hanyar tana yin aikinta; hanyar suna da ta sa waɗannan gajerun sunaye su yi aiki ba ta taɓa ketare ramin ba. Hanyoyi uku ne ke haifar da wannan ɗabi'a, kuma kowanne yana buƙatar gyara daban.

Fara da gano wace hanya sunan ya dogara da ita.

Iri uku na suna da suke ɗabi'a daban

Sunan da ke da alama ɗaya kamar fileserver yawanci ya dogara da ƙarin bincike na DNS da mai warwarewa ke ƙarawa. Wannan ƙari yakan zo tare da hayar DHCP na gida, don haka abokin ciniki na nesa da ke samun adireshi daga VPN ba shi da dalilin saninsa. Ƙara hanya ba ya isar da ƙarin. Sunan gajere kawai ya daina wanzuwa a matsayin suna, duk da cewa adireshin da ke bayansa ana iya isa.

Sunan da ya ƙare da .local yawanci ana warware shi ta multicast DNS a mahaɗin gida, kamar yadda RFC 6762 ya bayyana. Multicast ba ya ketare rami mai hanya sai dai idan wani ya gina gada ko ya yi wakili da gangan, don haka sunan ya daina warwarewa a lokacin da ka bar sashin.

Cikakken sunan kamfani na mallakar yankin ciki da masu warwarewa na ƙungiyar ke hidima. Wannan yana aiki daga nesa lokacin da VPN ke tura waɗannan masu warwarewa kuma an saita abokin ciniki don amfani da su. Kuma localhost na amfani na musamman ne bisa RFC 6761: yana nufin na'urar da ke gabanka, ba ta taɓa nufin sabis na nesa ba.

Karanta mai warwarewa kafin ka canza hanya

Tambaya wane uwar suna ya amsa kuma wane ƙari aka ƙara. Tambayar ɗaya ta hanyar masu warwarewa daban-daban tana ba da amsoshi daban-daban, kuma wannan bambanci shi ne shaidar da kake buƙata.

getent hosts fileserver
getent hosts fileserver.corp.example.com
nslookup fileserver.corp.example.com
dig +search fileserver A
resolvectl query fileserver.corp.example.com
scutil --dns | head -30

Idan an warware cikakken tambaya amma gajeren ba, gazawar tana cikin ƙari, ba cikin uwar ba. Idan babu wanda aka warware kuma adireshin yana aiki, abokin ciniki ba ya amfani da mai warwarewar ciki kwata-kwata. Kwatanta jerin masu warwarewa da abin da VPN ya kamata ya tura, domin abokin ciniki da ke riƙe da mai warwarewarsa na gida ga kowace tambaya ba zai taɓa ganin yankin ciki ba.

Kawo sunan da ya dace ga abokin ciniki

Tambayi mai gudanarwa sunan shiga nesa da aka rubuta, gaba ɗaya, kuma yi amfani da shi a cikin bayanin martaba maimakon hasashen ƙari. Idan turawar tana goyan bayan split DNS, saita yankin ciki don masu sabar ciki su warware shi yayin da komai ya riƙe mai warwarewa na gida. Tura yankin bincike ta hanyar saitin VPN a inda abokin ciniki ya goyi bayansa.

Tabbatar da sakamakon a kan abokin ciniki maimakon a kan ƙofa. Saitin da aka yi a kan uwar da ba ya taɓa isa ga abokin ciniki ba ya canza komai.

Kiyaye asalin takardar shaida

Gwajin da ya dogara da adireshi wanda ya yi watsi da kuskuren takardar shaida yana tabbatar da cewa an buɗe soket ne kawai. An bayar da takardar shaidar sabis don suna, kuma abokin ciniki zai ci gaba da ƙin rashin daidaituwa bisa kyakkyawan dalili. Idan takardar shaida ta lissafa sunan ciki kawai, yi amfani da wannan sunan kuma gyara warwarewar, ko sami takardar shaida da ta rufe adireshin da kake niyyar amfani da shi.

Rubuta sunan, mai warwarewa da ƙarin da suka haifar da nasarar haɗi. Wannan rikodin yana ceton mutum na gaba daga maimaita hanyar wucin gadi ta adireshi wacce ke ɓoye ainihin matsalar.