VPN-ի հոսթանունները ձախողվում են, IP հասցեները՝ աշխատում. որտեղ նայել

Կարող եք բացել համօգտագործումը հասցեով, և նույն համօգտագործումը անունով ձախողվում է, ինչը նշանակում է, որ թունելը փաթեթներ է տեղափոխում, իսկ անունների շերտը՝ ոչ։ Այդ մեկ դիտարկումը խնայում է շրջանցումը հրապատի և երթուղիների փոփոխություններով։ Անուններին անհրաժեշտ են վերջածանց, լուծիչ և հարցման համար ուղի, և VPN-հաճախորդը կարող է տեղադրել երթուղի՝ չտեղադրելով դրանցից ոչ մեկը։ Անցեք ստորև ներկայացված չորս ստուգումները հերթով և կանգ առեք առաջինի վրա, որը կոտրվում է։

Անունը հարցնում է մի բան, որ հասցեն չի հարցնում

Հասցեն նպատակակետ է, որը կույտը կարող է օգտագործել անմիջապես։ Կարճ անունը հարց է, որը պետք է ընդլայնել վերջածանցով, ուղարկել լուծիչին և պատասխան ստանալ ինչ-որ բանից, որը գիտի գոտին։ Թունելը, որը տեղադրում է երթուղիներ, բայց ոչ լուծիչ, թողնում է առաջինը աշխատող, իսկ երկրորդը՝ կոտրված։ Այդ պատճառով ախտանիշը այդքան հետևողական է թվում շատ տարբեր VPN-ապրանքներում։

Աշխատեք հասցեից դեպի դուրս. նախ լրիվ անունը, ապա մերկ հոսթանունը, և նշեք, թե երեքից որն է աշխատում։ Կաղապարը ձեզ ասում է, թե որ շերտը ստուգել նախքան մեկ կարգավորման էկրան բացելը։ Երթուղիների գուշակումը, երբ լրիվ անունը լուծվում է, վատնված ջանք է։

Կարդացեք այն լուծիչը, որը թունելն իրականում տեղադրել է

Հարցրեք օպերացիոն համակարգին որ լուծիչն է զբաղվում ներքին գոտու հարցումներով, ոչ թե այն, թե որն է հայտարարում VPN-հաճախորդի ինտերֆեյսը։ Սերվերը, որը պարտադրում է հանրային լուծիչ առանց ներքին գոտու, առաջացնում է հենց այս ձախողումը, և սա կարգավորման սխալ է, ոչ թե երթուղման խափանում։

resolvectl status
nslookup fileserver.corp.example
nslookup fileserver

Դոմենին միացված Windows-հաճախորդում անվանատարածքի երթուղման քաղաքականությունը որոշում է, թե որ հարցումները որ լուծիչին գնան, և VPN-ադապտերի սեփական DNS կարգավորումները երևում են ադապտերի մանրամասներում։ Կարդացեք գործող քաղաքականությունը, ոչ թե պրոֆիլը, որովհետև քեշավորված քաղաքականությունը կարող է ավելի երկար ապրել, քան այն տեղադրած կապը։ Եթե լուծիչը պատասխանում է լրիվ անվանը և ոչ կարճ անվանը, ապա խնդիրն արդեն տեղափոխվել է վերջածանցների ցանկ։

Get-DnsClientNrptPolicy
ipconfig /all

Կանգ առեք, եթե ներքին գոտին լուծվում է ճիշտ սերվերի միջոցով։ Լուծիչը ձեր խնդիրը չէ։

Վերջածանցները բացատրում են ձախողվող կարճ անունները

Մեկ պիտակով անունը ընդլայնվում է կապի վերջածանցների ցանկով նախքան հարցումը ուղարկելը։ Եթե VPN-ը չի հասցնում ներքին վերջածանցը, fileserver-ը երբեք չի դառնում fileserver.corp.example, և հարցումը դուրս է գալիս որպես անուն, որը ոչ մի հանրային լուծիչ չի ճանաչում։ Վերջածանցը պարտադրելը կամ լրիվ անունը մուտքագրելը փորձարկում է վարկածը՝ առանց սերվերի վրա որևէ բան փոխելու։

nslookup fileserver.corp.example
ping -a 192.168.50.20

Linux-ում լուծիչի ծառայությունը DNS-սերվերը կապում է մի հղման և երթուղային դոմենների մի շարքի հետ, ուստի պարտադրված սերվերը, որը կապված չէ թունելի հղմանը, իրեն պահում է այնպես, կարծես այնտեղ չէ։ Ստուգեք հղումով վիճակը, ոչ թե stub-ֆայլը, որը կարող է մատնանշել միայն տեղական լուծիչին։ Նույն բաժանումը երևում է նաև հակառակ ուղղությամբ. գոյություն ունեցող, բայց թունելի ինտերֆեյսին չկիրառված որոնման դոմենը ստեղծում է կարճ անունների ձախողումներ, որոնք պատահական են թվում։

Եթե վերջածանցի ավելացումը շտկում է այն, մնացած գործը այդ վերջածանցը VPN-պրոֆիլի միջոցով հասցնելն է՝ փոխարենը յուրաքանչյուր օգտվողից պահանջելու մուտքագրել այն։

NetBIOS-ը և WINS-ը այլ մեխանիզմ են

Հին SMB-ն դեռ կարող է մերկ անուն փնտրել NetBIOS անվանական ծառայությամբ, որը պատասխանում է հեռարձակմամբ կամ WINS-սերվերի միջոցով։ Հեռարձակումը մնում է մեկ հեռարձակման դոմենի ներսում և կանգ է առնում առաջին երթուղիչի մոտ, ուստի չի կարող անցնել թունելով, իսկ WINS-ը աշխատում է, որովհետև հաճախորդն ունի unicast հասցե՝ գրանցվելու և հարցնելու համար։ Այդ պատճառով միայն IP կրող VPN-ը դեռ կարող է աջակցել հին անուններին, երբ WINS-ը կարգավորված և հասանելի է։

nbtstat -n
nbtstat -R

Ժամանակակից SMB-ի համար ապավինեք DNS-ին և լրիվ անվանը, և հին ուղին ուղարկեք թոշակի։ Եթե այն իսկապես հին է, տրամադրեք WINS կամ փոխարինեք հավելվածը, իսկ միջին ուղին աջակցության հերթ է, որը երբեք չի դատարկվում։

Քայլարշավը ավարտվում է, երբ կարող եք ասել, թե որ շերտը ձախողվեց. լուծիչ, վերջածանց թե հին հայտնաբերում։ Գրանցեք պատասխանող լուծիչը և աշխատող անվան ձևը, որովհետև հաջորդ մարդը կսկսի նույն ախտանիշից։