Cire tsohon rikodin VPN daga bayanan resolvconf

Wani sunan ciki har yanzu yana warwarewa zuwa uwar garken VPN kwana ɗaya bayan rufewar rami, kuma fayil ɗin mai warwarewa yana ta dawowa da wannan shigarwar. Inda resolvconf na Debian ya mallaki yanayin, ana haɗa wannan fayil daga rikodin masu bayarwa, kuma ɗaya daga cikinsu shine saura. Goge rikodin yana ɗaukar minti ɗaya; tabbatar da cewa yana da aminci a goge shi shine ainihin aikin. Waɗannan ƙofofin suna tafiya bisa tsari, kuma ƙofar da ta kasa tana kawo ƙarshen hanya maimakon tura ka zuwa mataki na gaba.

Tabbatar da cewa resolvconf ya mallaki yanayin

Fara gano mai shi, domin irin wannan alamar a ƙarƙashin systemd-resolved tana buƙatar wasu umarni da wani gyara daban. Kunshin resolvconf yana riƙe da bayanai a ƙarƙashin /run/resolvconf kuma yana nuni da /etc/resolv.conf zuwa fayil ɗin da yake ginawa daga wannan bayanan. Karatu biyu ne ke warware tambayar: makasudin haɗin alama, da ko kunshin an shigar da shi kuma yana aiki. Makasudi a ƙarƙashin /run/systemd/resolve yana nufin ɗayan tsarin, inda babu abin da ke ƙasa da zai shafi.

dpkg -l resolvconf | tail -1
ls -l /etc/resolv.conf
systemctl is-active resolvconf.service

Idan haɗin yana nuni zuwa wani wuri ko kunshin babu shi, tsaya a nan. Rufin jituwa da ya ari sunan, kuma wani mai kula da mai warwarewa ya kawo shi, ba shi da wannan bayanan.

Bayanan suna riƙe da abubuwan shiga, ba amsar ba

Bayanan suna riƙe da abubuwan shiga kuma fayil ɗin fitowa ne, don haka jera abubuwan shiga ita ce hanya ɗaya tilo ta ganin wane shiri ya shigar da shigarwar da kake so ta tafi. Rikodin gajeru ne, kuma maɓallansu sune hannun da za ka buƙata daga baya. Karanta su kafin ka yanke shawarar wanne ya tsufa, domin sunan da yake kama da mu’amalar VPN na iya kasancewa na wani abokin ciniki. Ka kiyaye adiresoshin sirri da yankunan bincike na ciki daga binciken da ake rabawa; yawanci maɓalli shi kaɗai ke gano rikodin.

sudo resolvconf --list
sudo resolvconf -i

Umarni na farko yana buga rikodin da aka bayar ba tare da sarrafa su ba, na biyu kuma yana jera mu’amalolin da ke bayar da tsarin DNS a halin yanzu. Yawanci ana gina maɓallai daga sunan mu’amala da shirin mai bayarwa. Littafin resolvconf yana bayanin bayanan da waɗannan maɓallai ke nufi.

Kwafi maɓallin daga fitowar maimakon sake gina shi. Ba a kiran shigarwa tun0 don kawai wani tsohon rubutu ya yi amfani da wannan sunan.

Tabbatar da rikodin ba shi da mai shi

Rikodin yana da aminci a goge shi lokacin da babu wata hanyar sadarwa mai rai da ta shigar da shi. Haɗa maɓallin da hanyar sadarwar da ta ƙirƙira shi, sannan tabbatar da cewa wannan hanyar sadarwar ta tafi. Wannan haɗin shine dukan ƙofar, kuma shine matakin da aka fi tsallakewa a hanyar zuwa umarnin gogewa. Idan shaidar ba ta bayyana ba, ɗauki rikodin a matsayin mai rai ka tsaya.

Sunayen ayyuka shaida ne mai rauni. OpenConnect yana kira vpnc-script, don haka bincika aikin vpnc ba ya faɗin komai game da wane rikodi ne na yanzu. Sabuwar hanyar sadarwa na iya sake amfani da sunan mu’amalar da tsohuwa ta bari, wanda ke sa maɓallin ya zama kamar ya tsufa fiye da yadda yake. Kwatanta adireshin uwar garken da ke cikin rikodin da adiresoshin ramukan da har yanzu suna tsaye, ka tsaya idan sun yi daidai.

Katsewa ta al’ada ta hanyar mai kula da shi shine magani na farko. Yana janye abin da wannan hanyar sadarwar ta shigar kuma yana barin sauran masu bayarwa ba a taɓa su ba.

Duba cirewar da sake rubutawa

Bayan tabbatar da cewa rikodin ya tsufa, goge shi da ainihin maɓallin sannan karanta sakamakon maimakon ɗauka. Umarnin yana canza yanayin mai warwarewa ga kowace manhaja a kan na’urar, don haka gudanar da shi a cikin wata taga da kake iko da ita. Saka maɓallin cikin alamun zance, domin yana ɗauke da haruffan da shell zai faɗaɗa in ba haka ba. Matsayin ajiya a cikin toshe yana nufin maɓallin da ka kwafa daga jerin, ba ainihin zaren ba.

sudo resolvconf -d "RECORD_KEY_FROM_THE_LIST"
sudo resolvconf --list
resolvectl query host.corp.example || getent hosts host.corp.example

Gogewa tana gudanar da rubutun sabuntawa lokacin da aka kunna sabuntawa; idan an kashe sabuntawa yana jinkirta sabuntawar, don haka rikodin da aka cire da fayil ɗin da aka sake rubuta abubuwa ne daban. Sake karanta jerin ka tabbatar maɓallin ya tafi kafin ka kalli fayil ɗin. Sannan tambayi suna ɗaya da ya kamata har yanzu a warware ta sauran masu bayarwa da wani sunan jama’a, ka kwatanta duka biyun da abin da ka gani kafin canjin. Idan sunan sirri ya daina warwarewa gaba ɗaya, wannan rikodin ne har yanzu yake ɗauke da shi.

resolvconf -u yana gudanar da waɗannan rubutun sabuntawa ne kawai. Ba ya taɓa gano ko goge tsohon rikodi, kuma sake ginawa daga tsofaffin abubuwan shiga yana haifar da wannan fayil ɗin da ba a so.

An kashe ƙugiyar katsewa ta bar rikodin a baya

Tsaftacewar lokaci ɗaya tana maido da yanayin yau, kuma kashewar da ta katse ta gaba tana mayar da rikodin. Bi hanyar wargajewa: ƙugiyar katsewar abokin ciniki, mataimakin da wannan ƙugiya ke kira, da abin da ke faruwa idan an kashe ɗaya daga cikinsu. Kashewar da aka katse ita ce asalin da aka saba, domin ƙugiyar ba ta gudana kwata-kwata. Yi rijistar matsayin ficewar ƙugiyar sau ɗaya kuma za ka san ko tana kasawa a shiru.

Ka riƙe saiti da tsaftacewa a ƙarƙashin mai shi ɗaya. Wata rubutu ta biyu da ke hasashen sunayen mu’amala za ta goge rikodin wata hanyar sadarwa a ƙarshe, wanda ya fi muni da tsohuwar shigarwar da ka fara da ita. Mai shi ya kamata kuma ya yanke shawarar lokacin da rikodin ya tsufa, domin ya san wace hanyar sadarwa ce ta shigar da shi.

Sannan gwada zagayowar rayuwa: haɗa, katse, sake jera rikodin. Bacewar shigarwar da kanta ita ce kawai hujjar cewa gyaran yana aiki.