Hver beitir í raun DNS-stillingum OpenConnect á Windows?

Að reisa göngin er ekki það sama og að setja upp DNS-gildi þeirra. OpenConnect semur, og hjálpari á Windows-hlið beitir. Bilið milli þessara tveggja skrefa skýrir flest mistök með einkaaðgangsheiti á þessum biðlara, og hjálparinn er næstum aldrei VPN-stillingasíða Windows.

Aðskildu það sem gáttin bauð upp á frá því sem Windows setti upp

Biðlarinn afhendir tengigögnum til forskriftarviðmóts, og Unix- og Windows-afbrigðin eru aðskilin forrit. Á Windows er útfærslan venjulega JavaScript-hjálpari sem les breytur eins og innri DNS-þjóninn og innra lénið áður en hann snertir nokkurt tengi. Ekkert í göngunum sjálfum skrifar stöðu leysisins.

Þessi skipting skiptir máli vegna þess að gildi getur verið til í samningaviðræðunum og aldrei náð til tengisins. Hjálpari sem vantar, mistekst á miðri leið eða er eldra eintak sem er pakkað inn í GUI-umbúðir lætur Windows vera nákvæmlega eins og það var. Lotan virðist tengd, einkanafnið leysist enn í gegnum staðbundna veituna, og ekkert í glugga biðlarans bendir á muninn. Að lesa eigið úttak hjálparans er eina áreiðanlega leiðin til að komast að því hvaða stig brást.

GUI-umbúðir geta sent eigið eintak af biðlaranum og hjálparanum, þannig að önnur openconnect.exe annars staðar á diskinum sannar ekkert. Finndu keyrsluskrána sem hóf lotuna áður en þú dæmir stillingarnar.

Lestu stöðu leysisins án þess að breyta henni

Þrjár fyrirspurnir sem aðeins lesa ná yfir hinar venjulegu ruglingi, og hver þeirra svarar annarri spurningu:

Get-DnsClientServerAddress -AddressFamily IPv4
Get-DnsClient | Select-Object InterfaceAlias, ConnectionSpecificSuffix
Get-DnsClientNrptPolicy -Effective

Þjónn á tengisstigi er það sem flestir eiga við með VPN-DNS. Viðskeyti sem er sérstakt fyrir tenginguna ræður því hvort stutt nafn sé víkkað út yfirhöfuð. Nafnrýmisstefnulistinn gildir fyrir samsvarandi nöfn óháð röð tengja, og tómt niðurstaða þar er ekki galli þegar hjálparinn ætlaði aldrei að búa eitt til. Að lesa öll þrjú áður en breytt er er það sem kemur í veg fyrir viðgerð sem færir einkennin bara annað.

Byrjaðu á fullu hæfisnafni. Ef FQDN leysist og stutta nafnið ekki, er viðskeytið eða leitarlistinn bilið, ekki vistfang þjónsins.

Spyrðu fyrirhugaða þjóninn beint sem annað skref, með hvaða leysistóli sem þegar er uppsett. Beint svar sannar að þjónninn sé aðgengilegur og hafi vald yfir svæðinu. Það sannar ekkert um hvaða þjón forrit spyr sjálfgefið.

Nefndu hlutinn sem á tenginguna

Tvö fyrirkomulag eru algeng. Biðlari sem er ræstur úr skjáhermi sendir slóð forskriftarinnar sínar skýrt, þannig að eigandinn sést í skipuninni sem var keyrð. Pakkað forrit ræsir biðlarann fyrir þig og heldur hjálparanum í eigin möppu, sem þýðir að söluaðilinn ræður því hvenær hann breytist.

Berðu saman útgáfur hjálparans milli uppsetninga áður en þú skiptir um nokkuð. Að keyra hjálpara sem sóttur var af spegli með auknum réttindum vegna þess að skráarheitið virðist kunnuglegt gerir DNS-bil að öryggisatviki.

Þegar eigandinn er þekktur verður viðgerðarmarkið augljóst: studd forskriftarslóð í ræsiforritinu, pakkauppfærsla eða leiðrétt prófíll á gáttinni. Ekkert þeirra krefst handvirkrar breytingar á eiginleikum tengisins.

Lagaðu eigandann, ekki tengið

DNS sem er sett handvirkt á tengið lifir oft af aftengingu, sem útskýrir hvers vegna það virðist virka og veldur svo vandræðum á næsta neti. Opinber leysir sem er boltaður á hvert viðmót felur vandamálið með einkanafnrýmið í stað þess að leysa það. Þegar hjálparinn fékk aldrei DNS-gildi er prófíll gáttarinnar staðurinn til að skoða. Þegar hann fékk eitt og tengið sýnir enn gamla þjóninn, mistókst hjálparanum við tengingu og biðlaraloggið skráir það venjulega nálægt uppsetningarlínum ganganna.

Endurreistu stöðuna eftir studdu leiðinni og sannreyndu svo heila lotu: tengdu, leystu einka-FQDN, opnaðu þjónustuna, aftengdu og staðfestu að tengið kom til baka með fyrri þjónum sínum.

Athugaðu forritið sem mistekst í raun

Vafri með eigin stillingu fyrir dulkóðað DNS hunsar allt hér að ofan og heldur áfram að svara frá opinberum leysi. Forrit sem geymir skyggt neikvætt svar frá því fyrir uppsetningu ganganna hegðar sér á sama hátt. Berðu það saman við einfalda kerfisfyrirspurn á sömu vél áður en þú breytir leysiaðsetrum aftur.

Ef kerfisfyrirspurnin er rétt og forritið rangt, er gallinn sem eftir stendur inni í DNS-stillingum þess forrits, ekki í VPN-leiðinni.