Af hverju einkatengipunktur svarar enn með opinberu vistfangi

Fartölvan tengist, göngin tilkynna sig uppi, og geymslureikningurinn hafnar enn hverri beiðni. Einkatengipunkturinn er til, leiðin að undirnetinu hans er til, og nafnið annaðhvort svarar með opinberu vistfangi eða leysist ekki. Ekkert er að göngunum: biðlarinn var aldrei látinn vita hvaða netþjónn ætti að svara fyrir það nafn. Fylgdu fyrirspurninni út og bilið verður augljóst.

Byrjaðu á leysi biðlarans

Spyrðu biðlarann hvaða netþjón hann spyr á meðan göngin eru uppi. Punkt-i-stað sniðið veitir það vistfang, og snið sem veitir ekkert lætur stýrikerfið falla aftur á sjálfgefnar stillingar millistykksins.

Opinberir leysar hafa enga sýn á einkasvæði, svo þeir svara frá internetinu, sem er einmitt þeirra starf. Fyrsta athugunin er því vistfang leysisins sem er í notkun, ekki göngin og ekki tengipunkturinn.

Lestu hvað svarið er í raun

Leystu þjónustuna og lestu vistfangið sem kemur til baka. Opinbert svar þýðir að fyrirspurnin náði netþjóni sem sér ekki svæðið. Ekkert svar þýðir að nafnið er aðeins til í einkaeigu og ekkert sem biðlarinn kemst að heldur því.

Þessar tvær niðurstöður valda svipuðum forritavillum og tilheyra mismunandi eigendum. Önnur er vandamál við val leysis, hin er vantar tengingu svæðis.

hosts-færsla sannar leiðina og lýgur svo

Að setja vistfang tengipunktsins í staðbundna hosts-skrána er fljótlegasta leiðin til að sanna að göngin og eldveggur þjónustunnar virki þegar. Ef beiðnin tekst með þeirri færslu er aðeins nafnaleysingin biluð. Það er líka breyting á hverri vél sem nær yfir nákvæmlega eitt nafn.

Hún hjálpar ekki öðrum reikningi, öðrum tengipunkti né vinnufélaga, og hún bilar án viðvörunar þegar tengipunkturinn er endurskapaður á nýju vistfangi.

Verra, hún lætur vélina þína hegða sér öðruvísi en allra annarra, og þannig lifir leysisbilun viku rannsóknar af. Notaðu hana til að staðfesta leiðina, fjarlægðu hana svo og lagaðu orsökina.

Tengdu svæðið og úthlutaðu leysi

Tvö skilyrði verða að gilda samtímis. Einkasvæðið verður að vera tengt sýndarnetinu þar sem tengipunkturinn er, og biðlarinn verður að senda fyrirspurnir sínar á netþjón sem getur lesið það svæði. Innkomandi tengipunktur DNS Private Resolver veitir slíkt vistfang innan netsins og svarar fyrirspurnum sem koma um göngin. Settu það vistfang í VPN-sniðið og bættu við einkaviðskeytinu sem biðlarinn á að beita.

Leysir á staðnum sem þegar er til getur náð sömu niðurstöðu með skilyrtum áframsendanda sem beint er að svæðinu.

Netreglur á leysinum skipta jafn miklu máli og leiðaval. Ef innkomandi reglan útilokar svið VPN-biðlara renna fyrirspurnir út í tíma í stað þess að skila röngu svari. Það er þessi tími sem sendir fólk aftur að leiðatöflu þar sem ekkert er að.

Athugaðu nafn, gátt og auðkenni í réttri röð

Vinnuðu í röð: leystu nafnið, staðfestu að svarið sé einkasvar, opnaðu gáttina og sendu svo auðkennda beiðni. Hvert þrep hefur sinn eiganda og sína bilunareinkunn.

Einkasvar sem fylgt er af tíma bendir á leið eða eldvegg. Opinbert svar bendir á leysinn. Lokið tenging sem skilar auðkennisvillu tilheyrir þjónustunni.

Ein bilun enn tilheyrir þessum lista. Eldveggur þjónustu sem leyfir vistfang biðlara hættir að passa þegar hópurinn gefur það vistfang annarri lotu eftir endurtengingu. Lestu vistfang þess sem hringir sem þjónustan skráði, ekki það sem biðlarinn heldur að hann hafi. Þau tvö greinir á oftar en fólk á von á. Leiðbeiningar Azure DNS Private Resolver ná yfir tengingu svæðis og fyrirkomulag áframsendingar.