DNS na sirri na Pritunl ya kasa? Ƙara ƴar hanyar mai warwarewa

Ana warware sunaye na sirri ga kowa a cibiyar sadarwar kamfani kuma suna ƙarewa ga kowa a VPN. Mai warwarewa yana amsa ƙofar, hanyar zuwa gareta tana nan, kuma tambayar ba ta taɓa samun amsa. Abin da ya ɓace ba wani mai warwarewa na jama’a ba ne ko faffadar hanya: adireshin tushe ne da uwar garken DNS na sirri ya yarda ya amsa.

Tabbatar mai warwarewa yana ƙin rukunin abokan cinikinka

Fara da tabbatar da cewa gazawar ta shafi tushe ne, ba isa ba. Daga abokin ciniki da ke haɗe, tambayi mai warwarewa na sirri kai tsaye kuma ka lura ko buƙatar ta ƙare ko ta dawo a matsayin ƙin. dig @10.40.0.53 intranet.example.net +time=2 +tries=1 yana ƙarewa yayin da wannan tambaya daga ƙofar ke yin nasara yana nuna manufar shiga a kan mai warwarewa. Amsar SERVFAIL tana nuna wani wuri daban, yawanci yankin ko mai tura na sama.

Rubuta adireshin abokin ciniki kafin gwaji. ip -4 addr show tun0 a kan abokin ciniki, ko hayar da ake nunawa a cikin na’urar, yana gaya maka wane rukuni mai warwarewa yake gani.

Sannan tabbatar hanyar tana nan kwata-kwata. Hanyar da ke tura adireshin mai warwarewa cikin rami sharadi ne, ba magani ba; idan fakiti ba su taɓa isowa ba, ba a taɓa tuntuɓar manufar tushe ba. Duba shi da ip route get 10.40.0.53 a kan abokin ciniki.

Ƙara hanya ɗaya ta mai masauki maimakon fassara komai

Jagorar Pritunl game da DNS na sirri tana bayyana maganin ƙunci: hanyar /32 mai NAT don adireshin mai warwarewa, tare da zaɓin wannan adireshin a matsayin uwar garken DNS na abokan ciniki. Hanyar tana canza tushen da mai warwarewa yake gani don zirga-zirgar DNS kawai. Zirga-zirgar aikace-aikace tana kiyaye ƙirar da ke kiyaye tushe da ka zaɓa mata.

Sanya shi ta hanyar mai hanyar da uwar garken ke tallafawa, bayan ka duba hanyoyin da ke akwai don haɗuwa. A misalin da ke sama manufa ita ce 10.40.0.53/32 mai NAT, kuma rukunin abokan ciniki ya kasance 10.90.0.0/24. Kada ka fassara dukan kewayon sirri don gyara sabis ɗaya, domin kowace manufar da ke ƙasa da ke dogaro da ainihin adireshin abokin ciniki za ta fara ganin ƙofar maimakon. Tabbatar da adireshin da mai warwarewa yake samu da gaske ta hanyar kallon littafin tambayarsa yayin gwajin bincike. Hanya ɗaya ta mai masauki ba ta tabbatar da kome ba game da fassara ko izini.

Mai warwarewa har yanzu dole ya ba da izinin tushen da aka fassara a kan UDP da TCP, kuma amsoshinsa dole su iya dawowa. Canza tushe ba zai iya ƙirƙirar yankin ko rikodin da ya ɓace ba.

Yanke shawara ko uwar garken ko abokin ciniki ne ke aika tambayar

Pritunl kuma yana rubuta tsarin wakilin DNS da ke da alaƙa da VPN Client DNS Mapping, inda uwar garken ke tura tambayoyin sama ga abokan ciniki. A wannan ƙirar tushen sama na cikin yanayin cibiyar sadarwar uwar garken ne, kuma keɓancewa a gefen abokin ciniki shine maganin da bai dace ba.

Gano wace ƙira ce ke aiki kafin ƙara wani abu. Gyare-gyare uku da suka haɗu, wakili, maye gurbin mai warwarewa a kan abokin ciniki da rubutun NAT na hannu yawanci suna nufin babu wanda ya tabbatar: wane ɓangare ne ya kamata ya aika tambayar. Duba bootstrap kuma: mai warwarewa na sirri kawai ba zai iya zama hanya ɗaya ta nemo ƙarshen wuri kafin ramin ya kasance ba, kuma gyaran mai warwarewa na dindindin bai kamata ya wuce haɗin ba.

Gwada bincike na sirri, ba shafin yanar gizo na jama’a ba

Bayan ka yi amfani da canjin kuma ka sake haɗawa, duba ingantaccen tsarin mai warwarewa na abokin ciniki, sannan ka warware sunan da ka san yana cikin yankin sirri kawai. dig intranet.example.net ba tare da uwar garken bayyananne ba yana nuna abin da abokin ciniki yake amfani da shi da gaske. Bi shi da buƙata zuwa adireshin da wannan binciken ya dawo, domin warwarewa da shiga sabis matakai ne daban. Buƙatar burauza da ke loda shafukan jama’a ta DNS-over-HTTPS ba ta tabbatar da kome ba game da hanyar mai warwarewa ta sirri na tsarin aiki. Mai warwarewa na biyu na jama’a shima ba shi da iko ga yanki na ciki.

Rubuta adireshin mai warwarewa, hanyar /32 da saitin DNS na abokin ciniki tare a cikin bayanan uwar garken. Rabin wannan tsarin idan an dawo da shi shi kaɗai yana sake haifar da asalin gazawar.

A ƙarshe, tabbatar ramin har yanzu yana tura manufar aikace-aikacen bayan DNS ya yi nasara. Hanya, shiga sabis da tabbatar da asali sun kasance masu zaman kansu daga warware suna, kuma bincike mai aiki ba ya faɗin kome game da saurin wucewa. Idan shafin sirri yana jinkiri amma ana warware shi, mai warwarewa ya yi aikinsa kuma matsalar ta koma hanya.