Wace hanyar sadarwa ta amsa: yankunan turawa don DNS na VPN mai raba hanya

Ka rike bincike na yau da kullum a kan hanyar sadarwar gida yayin da ake warware sunayen kamfani ta hanyar sabar DNS da ramin ke bayarwa. Kashe tushen hanyar VPN yana ba ka rabin farko kuma ya bar rabin na biyu ba a gina shi ba. Abin da ke biyo shi ne saitin da ya bace, alamar rubutu da ke canza ma'anarsa, da umarni daya da ke nuna wace hanyar sadarwa ta amsa da gaske. NetworkManager da systemd-resolved ana daukarsu a duk matanin, domin su ne ma'auratan da rudani yakan fara.

Mataki na daya: raba hanya daga mai warwarewa

ipv4.never-default yana amsa tambayar turawa, yana hana NetworkManager sanya wannan hadin a matsayin hanya ga dukan zirga-zirgar IPv4. Yankin turawar DNS yana amsa wata tambaya: wace sabar suna ta wace hanyar sadarwa ce ke karbar tambaya don wani kari mai dacewa. Babu dayansu da ke nufin dayan, kuma bayanin martaba na iya daukar daya shekaru da yawa alhali dayan ya bace. Hanya kawai na nufin ramin yana daukar kananan cibiyoyin sadarwar kamfani kuma mai warwarewarsa yana amsa sunayen kamfani, yayin da aka bar duk sauran.

Saita kayan aikin hanya kawai sai sunayen ciki su kasa, yawanci da lokacin karewa da ke kama da karyayyen rami. Saita yankin kawai sai ka kara karin bincike a hankali ga kowane gajeren suna a na'urar. Duk kuskuren biyu suna tura tikitin zuwa sabar VPN, wanda ba kasafai ne bangaren da ke kuskure ba.

Mataki na biyu: kara yankin turawa kawai zuwa bayanin martaba

A ce hadin ana kiransa corp-vpn, karin kalmar kamfani internal.example ne, kuma mai warwarewar ramin yana iya isarsa tuni. Ka fara karanta kimomin yanzu, domin umarnin da ke kasa suna canza kayan da kila suna da shigarwar tuni.

nmcli connection show corp-vpn | grep -E 'dns-search|never-default'
nmcli connection modify corp-vpn +ipv4.dns-search '~internal.example'
nmcli connection modify corp-vpn ipv4.never-default yes

Ka maye gurbin da sunan hadinka da karinka, domin kimomin da ke sama misali ne. Alamar kari ta fi muhimmanci fiye da yadda take gani: da ita ana kara darajar zuwa jerin da ke akwai, yayin da idan babu ita ana maye gurbin kayan kuma yankunan da ba su da alaka suna bacewa daga bayanin martabar da ya yi aiki jiya. Tilde tana canza dabi'a ba salo ba, kuma sakin da ke kasa ya bayyana abin da take zaba. Ka rike karatu kafin rubutu, don kada siffar maye gurbi ta taba ba ka mamaki.

Tilde a farko tana nuna yankin turawa kawai, don haka tambayoyin da suka dace suna zuwa sabar wannan hanyar kuma ba a kara karin ga gajerun sunaye. Cire tilde sai wannan igiyar kuma ta zama karin bincike, wanda wani sakamako ne da mutane ba safai suke nufi ba. Duk saitunan biyu na sama IPv4 ne, don haka bayanin martabar matakai biyu yana bukatar ipv6.never-default da wannan yankin turawa a ipv6.dns-search, in ba haka ba bangaren IPv6 yana ci gaba da amfani da tushen hanya kuma sunayen ciki suna kasawa a can.

Mataki na uku: tambayi resolvectl wace hanyar sadarwa ta amsa

Gudanar da resolvectl status ka karanta sabobin DNS da yankuna na kowace hanyar sadarwa, sannan ka gudanar da resolvectl query host.internal.example a kan wani sunan ciki na gaske da aka ba ka izinin tambayarsa. Umarni na biyu shi ne kawai tabbataccen shaida cewa yankin turawa yana yin aikinsa, domin yana ambaton hanyar sadarwar da ta amsa. Jerin yanayi shi kadai yana tabbatar da tsari; tambayar tana tabbatar da warwarewa.

systemd-resolved yana zaban yankin turawa mafi dacewa, don haka wani yanki mafi takaitaccen a wata hanyar sadarwa na iya lashe tseren har yanzu. Idan tambayar ta dawo daga hanyar da ba ka yi tsammani ba, ka karanta jerin yankuna kafin ka taba sabar DNS na VPN. Yankin tushe na ~. yana dacewa da kome, kuma idan ya riga ya kasance yankinka na musamman yana cin nasara ga sunayensa yayin da hanyar ke amsa fiye da abin da ka tambaya. Cire ko danne wannan shigarwar tushe lokacin da manufar ita ce sunayen kamfani kawai.

Idan hanyar VPN ba ta lissafa ko daya sabar DNS, abokin ciniki bai taba yin rijistar daya ba. Yankin turawa ba tare da sabar a bayansa ba yana kasawa daban da yankin da ya bace, don haka fara gyara rijistar.

Mataki na hudu: lokacin da sunan ya warware amma hidimar ba

Amsa daidai tana tabbatar kawai cewa warwarewar ta yi aiki, kuma aikace-aikacen har yanzu yana bukatar hanya zuwa adireshin da ya karba. Wannan hanyar dole ta tsira daga rabin tushen hanya da ka saita yanzu, don haka duba ta kafin ka sake zargin DNS. Sannan duba isarsa a tashar hidimar, domin rabon fayil ko hidimar jagora tana kasawa a warwarewa, turawa ko tabbatarwa kuma tana ba da sakonni masu kama da juna a kowane yanayi. Ka raba wadannan matakai uku lokacin da kake ba da rahoton sakamakon, in ba haka ba na gaba zai sake duba DNS da ya riga ya yi daidai.

Canjin Samba da ke yawo tare da wannan tambaya yana magana ne kan matakin shiga, ba zabin DNS ba. Aiwatar da shi kan kuskuren warware suna shi ne yadda karamin matsala ke samun ta biyu.

Mataki na biyar: kada ka maye gurbin mai warwarewa don gyara yankin da ya bace

Shawarar da ke rubuta kan fayil din mai warwarewa ko shigar da wani manajan mai warwarewa tana magance wata matsala daban. Wadannan canje-canjen hadin gwiwar tsari ne da nasu yanayin kasawa, kuma babu dayansu da ke kara yankin turawa da ba a taba saita shi ba. Gano wace bangare ce ta mallaki warware suna a na'urar kafin ka maye gurbinta, domin a kan teburin NetworkManager tare da systemd-resolved an riga an ayyana wannan mallaka. Yin gwagwarmaya da ita shi ne yadda saitin da ke aiki ke zama abin da babu wanda zai iya sakewa.

Tsarin aiki: tabbatar cewa ramin yana bayar da mai warwarewa, kara yankin turawa kawai, sake hadawa ta hanyar sarrafawar bayanin martaba, tabbatar da hanyar da ta amsa, sannan gwada hidimar a tasharta. Wannan jeri yana barin sakamakon da za ka iya mika wa na gaba ba tare da wata hira ba.