DNS mai rabuwa bisa OpenVPN: abin da yankin tuƙi ya kamata ya yi a kowace manhajar aiki

Kowace buƙatar DNS mai rabuwa tana farawa da jumla ɗaya: sunayen kamfani suna zuwa DNS ɗin kamfani, sauran duka suna ci gaba da aiki. Mayar da wannan jumlar zuwa saiti yana nufin amsa tambayoyi uku ga kowace manhajar aiki, kuma amsoshin suna amfani da hanyoyi daban-daban a kowace ɗaya. Furofayilolin da ke aiki a kwamfutar tafi-da-gidanka ta Linux sukan kasa aiki a Windows saboda dalilan da ba su da alaƙa da bututu. Bambancin yawanci saitin mai warwarewa da aka ɗauka a matsayin hanya ne.

Fara da sunan manufar, sannan zaɓi tushen dandalin da ke bayyana ta.

Saiti uku da suke da sauƙin rikicewa

Ƙarin bincike yana faɗaɗa gajeren suna: rubuta files ya zama files.corp.example lokacin da mai warwarewa ya gwada ƙarin a jere. Yankin tuƙi yana zaɓar wane mai warwarewa ne ke amsa tambayoyi a cikin yankin suna. Hanyar IP tana sa zaɓaɓɓen mai warwarewa ya isa kawai. Waɗannan uku suna rayuwa a matakai daban-daban, kuma musayar ɗaya da wani yana samar da saitin da ya yi kama da daidai kuma ba ya warware kome.

Rikicewar tana da farashi: ƙara ƙarin bincike yana aika kowane gajeren suna zuwa mai warwarewar aiki, har da sunayen da suka ke wani wuri. Zaɓin yankin tuƙi yana riƙe tambayoyin da ba su da alaƙa a mai warwarewar gida yayin da har yanzu yana aika *.corp.example ta cikin bututu.

Linux: yankin tuƙi kawai, ba ƙarin bincike ba

A systemd-resolved, yankin da ke da tilde a gabansa yankin tuƙi ne kawai, wanda ke nufin tambayoyin wannan yankin suna zuwa ga mai warwarewar da aka haɗa ba tare da zama ƙarin bincike kuma ba. resolvectl domain tun0 '~corp.example' yana saita hakan, kuma resolvectl dns tun0 10.8.0.1 yana ambaton uwar garke. Duk saitunan biyu na na'urar ne, don haka suna ɓacewa da ita. Tilde shine ɓangaren da mutane suke tsallakewa, kuma idan babu shi gajerun sunaye suna fara warwarewa ta mai warwarewar aiki.

Kada ka kuma saka wannan yankin a matsayin ƙarin bincike na duniya. Saitunan biyu ba ɓarna ba ne; ɗayan yana tuƙi ɗayan kuma yana sake rubuta abin da ka buga.

Windows yana buƙatar manufar yankin suna, ba ƙari ba

Windows yana ajiye manufar DNS mai rabuwa a cikin Name Resolution Policy Table, ba a cikin ƙarin DNS na adafta ba. Doka tana haɗa yankin suna da uwar garken takamaimai: Add-DnsClientNrptRule -Namespace .corp.example -NameServers 10.8.0.1. Saita ƙarin kawai yana canza yadda gajerun sunaye suke kama; ba ya tura tambayar zuwa wata uwar garke.

Duba manufar da ke aiki da Get-DnsClientNrptPolicy bayan haɗi, domin dokar wata haɗin da ta gabata na iya wuce bututu. Cire dokoki da suna lokacin da bututu ya sauka, kuma ka riƙe sunan nuni a tsaye domin tsaftacewa ta kai ga shigarwar da ta dace.

Riƙe mai mallakar mai warwarewa ɗaya ga kowace dandali

Manajan tebur, rubutun up na OpenVPN da daemon mai warwarewa na gida duk suna iya ƙoƙarin rubuta saiti ɗaya. Idan ba su yarda ba, mai rubutu na ƙarshe yana cin nasara kuma sakamakon ya dogara da tsarin cirewa. Zaɓi ɓangare ɗaya da zai mallaki yanayin mai warwarewa, bar wasu su bayar da rahoto maimakon rubutu, kuma gwada sake haɗi: manufar ya kamata ta jure hakan ba tare da kwafin dokoki ba. Gwada cire haɗi kuma, domin ragowar yanayi ne ke sa haɗin na gaba ya kasance daban.

Manhajoji da ke kawo nasu mai warwarewa mai ɓoyewa suna watsi da manufar manhajar aiki gaba ɗaya. Wannan halin manhajar ne, ba lahani a cikin bututu ba.

Tabbatar da sakamako, ba rubutun furofayil ba

Warware suna ɗaya da ya kamata ya bi ta bututu da ɗaya da bai kamata ba, a kowace dandali, kuma tabbatar da wace uwar garke ta amsa. resolvectl query host.corp.example da Resolve-DnsName host.corp.example duk suna bayar da rahoton uwar garken da ta amsa. Maimaita bayan sake haɗi. Sannan tabbatar da cewa mai warwarewar bututu yana isa a adireshin da furofayil ɗin ke turawa, domin daidaitacciyar manufa da ke nuni ga uwar garken da ba a isa ba tana kasa kamar yadda babu manufa kwata-kwata.

Rubuta halin da ake so a cikin bayanan furofayil ɗin: wane ƙari ne ke tuƙi, wace uwar garke ce ke amsa shi, da abin da ke faruwa da sauran duka. Dandalin na gaba da za ka tallafa wa zai fi buƙatar wannan jumlar fiye da fayil ɗin saiti.