DNS na baƙon VirtualBox yana karyewa bayan mai masauki ya shiga VPN

Wani manhaja na ciki yana warwarewa a kan mai masaukin Windows a lokacin da VPN ya haɗu, kuma baƙon Ubuntu da ke bayan NAT na VirtualBox har yanzu ba ya same shi. Baƙon yana da nasa mai warware suna, kuma adaftan NAT na iya sarrafa DNS fiye da hanya ɗaya. Maye gurbin mai warware sunan baƙon da sabar jama'a yana sa yanar gizo na yau da kullum su yi aiki kuma sunaye na sirri su kasa, wanda ke juya matsalar maimakon warware ta. Yi dubawa huɗun a jere kuma ka tsaya a na farko da bai tabbata ba.

Tabbatar da wane yanayin adafta kake gyara

Adafta a cikin yanayin NAT kawai yake yin kamar yadda wannan labarin ya bayyana. Adaftan gada yana zaune a kan hanyar sadarwa ta zahiri da nasa asalin, hanyar sadarwar NAT ita ce mai suna wutar lantarki ta zamani da nata saitunan DHCP da DNS, kuma abokin ciniki na VPN a cikin baƙon yana ƙara mai warware suna na biyu gaba ɗaya. Tabbatar da yanayin kafin ka ci gaba da karatu, domin gyaran ya bambanta a kowane ɗayan waɗannan al'amura.

Injin zamani ɗaya na iya ɗaukar adaftoci biyu a yanayi daban-daban, kuma wanda abin ya shafa ba koyaushe ne na farko ba.

Hakanan tabbatar da cewa mai masaukin yana warware sunan kwata-kwata. Buɗe manhaja ɗaya a kan mai masauki tare da ramin a buɗe, ta amfani da sunan cikakke ɗaya da baƙon zai yi amfani da shi. Idan mai masaukin ma ya kasa, baƙon ba shi da laifi kuma babu wani canji na hanyar sadarwar zamani da zai gyara shi.

Bi suna ɗaya ta hanyar mai warware sunan baƙon

Zaɓi sunan ciki ɗaya da sunan kulawa na jama'a ɗaya, sannan gwada duka biyu a duka wurare biyu. Sunan jama'a da ke warwarewa yayin da na sirri ba ya warwarewa yana nuna kuskure a hanyar sirri maimakon a warware sunaye gaba ɗaya. Gwada sunan sirri kawai yana barin ka kasa bambanta mai warware suna da ya lalace daga hanyar da ta lalace.

A cikin baƙon, duba abin da mai warware suna aka saita shi don amfani da shi. A kan baƙon Ubuntu da ke gudanar da systemd-resolved, matsayin kowace hanyar sadarwa yana nuna sabar da suka iso, kuma fayil ɗin resolv.conf na iya ƙunsar adreshin stub kawai, wanda daidai ne ba abin tuhuma ba. Fayil da aka gyara da hannu ko abokin ciniki na DNS mai ɓoyewa daban na iya tura tambayoyi wani wuri daban gaba ɗaya. Rubuta abin da ka samu kafin ka canza shi.

resolvectl status
resolvectl query app.internal.example

Raba warwarewa daga isa a nan. Adreshin da ke zuwa yayin da sabis ɗin ya kasance ba a isa ba tambaya ce ta hanya ko manufa, ba ta DNS ba.

Gwada yanayin mai warware suna na mai masauki a kan wannan adaftan

Zaɓuɓɓukan NAT DNS na VirtualBox suna bayyana hanyoyi daban-daban, kuma bambanci yana da muhimmanci da zarar mai warware sunan mai masauki ya canza tare da ramin. Wakilin DNS yana tura buƙatun baƙon zuwa sabar da aka ba shi. Yanayin mai warware suna na mai masauki yana kama buƙatun kuma yana kira API na DNS na mai masauki, kuma wannan shine yanayin da ke bin mai warware sunan Windows da abokin ciniki na VPN ya sake saita.

Kunna hanyar da ba daidai ba kuma umarnin zai yi nasara duk da haka yayin da hali ba ya canzawa, wanda hanya ce mai ruɗani ta rasa la'asar.

VBoxManage modifyvm "work-ubuntu" --natdnshostresolver1 on

Rubuta saitunan injin zamani na yanzu, kashe shi, kuma ka nufi adaftan da ka tabbatar a baya. Lambar ƙarshe a cikin zaɓi lambar adafta ce ba tabbatacciya ba, don haka amfani da ita a kan injin da adaftan da abin ya shafa shine na biyu aiki ne na shiru mara tasiri. Fara baƙon kuma duba tsarin mai warware suna da ya samu a zahiri, domin saitin hannu a cikin baƙon yana wuce duk abin da Layer NAT ke bayarwa. Ka tuna cewa yanayin mai warware suna na mai masauki kuma yana ɗaukan cewa hanyar DNS ta mai masauki ita ce da kake son rabawa.

Sake maimaita gwaje-gwaje ɗaya a lokacin sake haɗa VPN

Maimaita duka tambayoyin biyu a cikin baƙon, sannan buɗe ainihin manhajar kuma bar ta tabbatar da takardar shaida da kanta. Gwajin adireshi kawai yana da amfani don ware warware sunaye kuma ba ya daidai da zamani na TLS mai aiki, don haka kada ka tsaya a ping. Sannan, a cikin taga da aka amince, cire kuma sake haɗa ramin mai masauki kuma sake maimaitawa sau ɗaya. Halin da ke tsayawa kawai a haɗin farko bayan taya ba wani asiri ne na DNS da za a bi da wani mai warware suna ba, matsala ce ta zagayowar rayuwa da za a bayar da rahoto.

Warwarewar jama'a da ke aiki ba ya tabbatar da cewa tambayoyin sirri sun kasance a hanyar da manufarka ke buƙata.

Lokacin da yanayin mai warware suna na mai masauki bai canza kome ba, mayar da tsarin da aka rubuta kuma ka riƙe abubuwan lura huɗu: abin da mai masauki ya mayar, abin da baƙon ya mayar, yanayin adafta da yanayin mai warware suna. Sabar cikin gida da ba a isa ba, matattarar da ke ware zirga-zirgar hypervisor da kuma sokewa a gefen baƙon kowanne yana buƙatar gyara daban. Mayar da adafta zuwa gada yana canza ƙirar hanyar sadarwa kuma ba sake saita DNS ba ne.