LAN-vélarheiti virkar ekki gegnum VPN: viðskeyti, mDNS eða svæði?

Við hlið tækisins svarar prentarinn stuttu heiti og skráþjónninn gælunafni. Gegnum göngin renna bæði heitin út á meðan vistföngin þeirra virka enn. Slóðin sinnir sínu; nafnaleiðin sem gerði þessi stuttu heiti virk fór aldrei gegnum göngin. Þrír ferlar valda þessari hegðun og hver þeirra þarf aðra leiðréttingu.

Byrjið á að greina hvaða ferill heitið byggir á.

Þrjár tegundir heita sem hegða sér öðruvísi

Heiti með einu merki eins og fileserver byggir venjulega á DNS-leitarviðskeyti sem leysirinn bætir við. Þetta viðskeyti kemur oft með staðbundnu DHCP-leigunni, svo fjartengdur biðlari sem fær vistföng frá VPN hefur enga ástæðu til að þekkja það. Að bæta við slóð skilar ekki viðskeytinu. Stutta heitið hættir einfaldlega að vera til sem heiti, þótt vistfangið bak við það sé aðgengilegt.

Heiti sem endar á .local er venjulega leyst með multicast DNS á staðbundnu tenginu, eins og RFC 6762 lýsir. Multicast fer ekki yfir beint göng nema eitthvað brúi eða umboði það viljandi, svo heitið hættir að leysast um leið og þú yfirgefur hlutann.

Fullt fyrirtækisheiti tilheyrir innra svæði sem leysarar stofnunarinnar þjóna. Það virkar fjarlægt þegar VPN ýtir þessum leysurum og biðlarinn er stilltur til að nota þá. Og localhost er sérnota samkvæmt RFC 6761: það vísar til vélarinnar fyrir framan þig, aldrei til fjartengdrar þjónustu.

Lestu leysinn áður en þú breytir slóðinni

Spurðu hvaða nafnaþjónn svaraði og hvaða viðskeyti var bætt við. Sama fyrirspurn gegnum mismunandi leysa gefur mismunandi svör, og sá munur er sönnunin sem þú þarft.

getent hosts fileserver
getent hosts fileserver.corp.example.com
nslookup fileserver.corp.example.com
dig +search fileserver A
resolvectl query fileserver.corp.example.com
scutil --dns | head -30

Ef fulla fyrirspurnin leysist en sú stutta ekki, er bilunin í viðskeytinu, ekki í þjóninum. Ef hvorug leysist og vistfangið virkar, notar biðlarinn innri leysinn alls ekki. Berðu saman leysalistann við það sem VPN á að ýta, því biðlari sem heldur staðbundnum leysi sínum fyrir hverja fyrirspurn mun aldrei sjá innra svæðið.

Færðu rétta heitið til biðlarans

Biðu stjórnandann um skjalfesta fjaraðgangsheitið, að fullu, og notaðu það í sniðinu í stað þess að giska á viðskeyti. Ef uppsetningin styður split DNS, stilltu innra lénið þannig að innri þjónarnir leysi það á meðan allt annað heldur staðbundnum leysi. Ýttu leitarféninu gegnum VPN-stillinguna þar sem biðlarinn styður það.

Sannreyndu niðurstöðuna á biðlaranum frekar en á gáttinni. Stilling sem er beitt á þjóninum og nær aldrei til biðlarans breytir engu.

Haltu auðkenni vottorðsins óbreyttu

Próf sem byggir á vistfangi og hunsar villu vottorðsins sannar aðeins að sambandið hafi opnast. Þjónustuvottorðið er gefið út fyrir heiti, og biðlarinn mun halda áfram að hafna misræminu af góðri ástæðu. Ef vottorðið listar aðeins innra heitið, notaðu það heiti og lagaðu upplausnina, eða fáðu vottorð sem nær yfir vistfangið sem þú ætlar að nota.

Skráðu heitið, leysinn og viðskeytið sem gáfu árangursríka tengingu. Þessi skráning sparar næsta manni að endurtaka vistfangamiðuðu vinnulausnina sem felur raunverulega vandamálið.