Zašto privatna krajnja točka i dalje odgovara javnom adresom

Prijenosnik se povezuje, tunel se prijavljuje kao aktivan, a račun za pohranu i dalje odbija svaki zahtjev. Privatna krajnja točka postoji, ruta do njezine podmreže postoji, a ime ili odgovara javnom adresom ili se ne razrješava. S tunelom nije ništa pogrešno: klijentu nikada nije rečeno koji poslužitelj treba odgovarati za to ime. Slijedite upit prema van i praznina postaje očigledna.

Počnite od klijentova razrješivača

Pitajte klijenta koji poslužitelj pita dok je tunel aktivan. Profil od točke do lokacije daje tu adresu, a profil koji ništa ne daje ostavlja operativnom sustavu da se vrati na zadane postavke adaptera.

Javni razrješivači ne vide privatnu zonu, pa odgovaraju s interneta, što je upravo njihov posao. Prva provjera je zato adresa razrješivača koji se koristi, a ne tunel i ne krajnja točka.

Pročitajte što je odgovor zapravo

Razriješite ime usluge i pročitajte adresu koja se vraća. Javni odgovor znači da je upit stigao do poslužitelja koji ne vidi zonu. Nema odgovora znači da ime postoji samo privatno i ništa dostupno klijentu ga ne drži.

Ta dva ishoda daju slične pogreške aplikacije i pripadaju različitim vlasnicima. Jedan je problem odabira razrješivača, drugi je nedostajuća veza sa zonom.

Unos u hosts dokazuje put, a zatim laže

Upis adrese krajnje točke u lokalnu datoteku hosts najbrži je način da dokažete da tunel i vatrozid usluge već rade. Ako zahtjev uspije s tim unosom, pokvareno je samo razrješavanje imena. To je i izmjena za jedno računalo koja pokriva točno jedno ime.

Ne pomaže drugom računu, drugoj krajnjoj točki ni kolegi, i pokvari se bez upozorenja kada se krajnja točka ponovno stvori na novoj adresi.

Gore od toga, vaše se računalo ponaša drugačije od svih ostalih, a tako kvar razrješivača preživi tjedan istrage. Upotrijebite ga da potvrdite put, pa ga uklonite i popravite uzrok.

Povežite zonu i podijelite razrješivač

Dva uvjeta moraju vrijediti istovremeno. Privatna zona mora biti povezana s virtualnom mrežom u kojoj krajnja točka živi, a klijent mora slati upite poslužitelju koji može čitati tu zonu. Dolazna krajnja točka DNS Private Resolver pruža takvu adresu unutar mreže i odgovara na upite koji pristižu kroz tunel. Stavite tu adresu u VPN profil i dodajte privatni sufiks koji klijent treba primijeniti.

Postojeći lokalni razrješivač može dobiti isti ishod kroz uvjetni prosljeđivač usmjeren na zonu.

Mrežna pravila na razrješivaču vrijede koliko i usmjeravanje. Ako dolazno pravilo isključuje raspon VPN klijenata, upiti istječu umjesto da vrate pogrešan odgovor. Upravo taj istek šalje ljude natrag na tablicu ruta u kojoj ništa nije pogrešno.

Provjerite ime, port i identitet po redu

Radite po redu: razriješite ime, potvrdite da je odgovor privatni, otvorite port, zatim uputite autentificirani zahtjev. Svaka faza ima svog vlasnika i svoj potpis kvara.

Privatni odgovor nakon kojeg slijedi istek upućuje na rutu ili vatrozid. Javni odgovor upućuje na razrješivač. Završena veza koja vraća pogrešku identiteta pripada usluzi.

Još jedan kvar pripada ovom popisu. Vatrozid usluge koji dopušta adresu klijenta prestaje se podudarati kada pool nakon ponovnog povezivanja dodijeli tu adresu drugoj sesiji. Čitajte adresu pozivatelja koju je usluga zabilježila, a ne onu za koju klijent misli da je ima. Njih dvije se razilaze češće nego što ljudi očekuju. Smjernice za Azure DNS Private Resolver pokrivaju vezu sa zonom i raspored prosljeđivanja.