OpenVPN ಮೇಲೆ ವಿಭಜಿತ DNS: ಪ್ರತಿ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನಲ್ಲಿ ರೂಟಿಂಗ್ ಡೊಮೇನ್ ಏನು ಮಾಡಬೇಕು

ಪ್ರತಿ ವಿಭಜಿತ DNS ವಿನಂತಿಯೂ ಒಂದೇ ವಾಕ್ಯದಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ: ಕಂಪನಿಯ ಹೆಸರುಗಳು ಕಂಪನಿಯ DNS ಗೆ ಹೋಗುತ್ತವೆ, ಉಳಿದೆಲ್ಲವೂ ಕೆಲಸ ಮಾಡುತ್ತಲೇ ಇರುತ್ತದೆ. ಆ ವಾಕ್ಯವನ್ನು ಸಂರಚನೆಯಾಗಿ ಬದಲಿಸುವುದು ಎಂದರೆ ಪ್ರತಿ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂಗೂ ಮೂರು ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುವುದು, ಮತ್ತು ಉತ್ತರಗಳು ಪ್ರತಿಯೊಂದರಲ್ಲೂ ಬೇರೆ ಬೇರೆ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಬಳಸುತ್ತವೆ. Linux ಲ್ಯಾಪ್ಟಾಪ್ನಲ್ಲಿ ಕೆಲಸ ಮಾಡುವ ಪ್ರೊಫೈಲ್ಗಳು Windows ನಲ್ಲಿ ಟನೆಲ್ಗೆ ಸಂಬಂಧವಿಲ್ಲದ ಕಾರಣಗಳಿಂದ ಹೆಚ್ಚಾಗಿ ವಿಫಲವಾಗುತ್ತವೆ. ವ್ಯತ್ಯಾಸ ಸಾಮಾನ್ಯವಾಗಿ ರೂಟ್ ಎಂದು ತಿಳಿದುಕೊಂಡ ರೆಸಾಲ್ವರ್ ಸೆಟ್ಟಿಂಗ್ ಆಗಿರುತ್ತದೆ.

ಮೊದಲು ನೀತಿಗೆ ಹೆಸರಿಡಿ, ನಂತರ ಅದನ್ನು ವ್ಯಕ್ತಪಡಿಸುವ ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಪ್ರಿಮಿಟಿವ್ ಆಯ್ಕೆ ಮಾಡಿ.

ಗೊಂದಲ ಮಾಡಿಕೊಳ್ಳುವುದು ಸುಲಭವಾದ ಮೂರು ಸೆಟ್ಟಿಂಗ್ಗಳು

ಹುಡುಕಾಟ ಪ್ರತ್ಯಯವು ಚಿಕ್ಕ ಹೆಸರನ್ನು ವಿಸ್ತರಿಸುತ್ತದೆ: files ಎಂದು ಟೈಪ್ ಮಾಡಿದಾಗ ರೆಸಾಲ್ವರ್ ಪ್ರತ್ಯಯಗಳನ್ನು ಕ್ರಮವಾಗಿ ಪ್ರಯತ್ನಿಸಿದಾಗ ಅದು files.corp.example ಆಗುತ್ತದೆ. ರೂಟಿಂಗ್ ಡೊಮೇನ್ ಹೆಸರಿನ ಜಾಗದ ಒಳಗಿನ ಪ್ರಶ್ನೆಗಳಿಗೆ ಯಾವ ರೆಸಾಲ್ವರ್ ಉತ್ತರಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ. IP ರೂಟ್ ಆಯ್ಕೆ ಮಾಡಿದ ರೆಸಾಲ್ವರ್ ಅನ್ನು ಮಾತ್ರ ತಲುಪಬಹುದಾಗಿಸುತ್ತದೆ. ಈ ಮೂರೂ ಬೇರೆ ಬೇರೆ ಪದರಗಳಲ್ಲಿ ಇರುತ್ತವೆ, ಮತ್ತು ಒಂದನ್ನು ಇನ್ನೊಂದರಿಂದ ಬದಲಿಸಿದರೆ ಸರಿಯಾಗಿ ಕಾಣುವ ಆದರೆ ಏನನ್ನೂ ಪರಿಹರಿಸದ ಸಂರಚನೆ ಸಿಗುತ್ತದೆ.

ಗೊಂದಲಕ್ಕೆ ಬೆಲೆ ಇದೆ: ಹುಡುಕಾಟ ಪ್ರತ್ಯಯ ಸೇರಿಸಿದರೆ ಪ್ರತಿ ಚಿಕ್ಕ ಹೆಸರೂ ಕೆಲಸದ ರೆಸಾಲ್ವರ್ಗೆ ಹೋಗುತ್ತದೆ, ಬೇರೆಡೆ ಸೇರಿದ ಹೆಸರುಗಳೂ ಸೇರಿ. ರೂಟಿಂಗ್ ಡೊಮೇನ್ ಆಯ್ಕೆ ಮಾಡಿದರೆ ಸಂಬಂಧವಿಲ್ಲದ ಪ್ರಶ್ನೆಗಳು ಸ್ಥಳೀಯ ರೆಸಾಲ್ವರ್ನಲ್ಲೇ ಉಳಿಯುತ್ತವೆ ಮತ್ತು ಹಾಗಿದ್ದರೂ *.corp.example ಟನೆಲ್ ಮೂಲಕ ಕಳುಹಿಸಲ್ಪಡುತ್ತದೆ.

Linux: ಕೇವಲ-ರೂಟ್ ಡೊಮೇನ್, ಹುಡುಕಾಟ ಪ್ರತ್ಯಯವಲ್ಲ

systemd-resolved ನಲ್ಲಿ ಟಿಲ್ಡೆ ಪೂರ್ವಪ್ರತ್ಯಯವಿರುವ ಡೊಮೇನ್ ಕೇವಲ-ರೂಟ್ ಡೊಮೇನ್ ಆಗಿದೆ, ಅಂದರೆ ಆ ಹೆಸರಿನ ಜಾಗದ ಪ್ರಶ್ನೆಗಳು ಜೋಡಿಸಲಾದ ರೆಸಾಲ್ವರ್ಗೆ ಹೋಗುತ್ತವೆ ಮತ್ತು ಹುಡುಕಾಟ ಪ್ರತ್ಯಯವೂ ಆಗುವುದಿಲ್ಲ. resolvectl domain tun0 '~corp.example' ಅದನ್ನು ಹೊಂದಿಸುತ್ತದೆ, ಮತ್ತು resolvectl dns tun0 10.8.0.1 ಸರ್ವರ್ ಅನ್ನು ಹೆಸರಿಸುತ್ತದೆ. ಎರಡೂ ಸೆಟ್ಟಿಂಗ್ಗಳು ಇಂಟರ್ಫೇಸ್ಗೆ ಸೇರಿದ್ದು, ಆದ್ದರಿಂದ ಅದರೊಂದಿಗೆ ಮಾಯವಾಗುತ್ತವೆ. ಟಿಲ್ಡೆಯೇ ಜನರು ಬಿಟ್ಟುಬಿಡುವ ಭಾಗ, ಮತ್ತು ಅದಿಲ್ಲದೆ ಚಿಕ್ಕ ಹೆಸರುಗಳು ಕೆಲಸದ ರೆಸಾಲ್ವರ್ ಮೂಲಕ ಪರಿಹಾರವಾಗಲು ಪ್ರಾರಂಭಿಸುತ್ತವೆ.

ಅದೇ ಡೊಮೇನ್ ಅನ್ನು ಜಾಗತಿಕ ಹುಡುಕಾಟ ಪ್ರತ್ಯಯವಾಗಿಯೂ ಸ್ಥಾಪಿಸಬೇಡಿ. ಎರಡೂ ಸೆಟ್ಟಿಂಗ್ಗಳು ಅನಗತ್ಯವಲ್ಲ; ಒಂದು ರೂಟ್ ಮಾಡುತ್ತದೆ, ಇನ್ನೊಂದು ನೀವು ಟೈಪ್ ಮಾಡಿದ್ದನ್ನು ಬರೆಯುತ್ತದೆ.

Windows ಗೆ ಹೆಸರಿನ ಜಾಗದ ನೀತಿ ಬೇಕು, ಪ್ರತ್ಯಯವಲ್ಲ

Windows ವಿಭಜಿತ DNS ನೀತಿಯನ್ನು Name Resolution Policy Table ನಲ್ಲಿ ಇಡುತ್ತದೆ, ಅಡಾಪ್ಟರ್ನ DNS ಪ್ರತ್ಯಯದಲ್ಲಿ ಅಲ್ಲ. ನಿಯಮವು ಹೆಸರಿನ ಜಾಗವನ್ನು ನಿರ್ದಿಷ್ಟ ಸರ್ವರ್ಗಳಿಗೆ ಜೋಡಿಸುತ್ತದೆ: Add-DnsClientNrptRule -Namespace .corp.example -NameServers 10.8.0.1. ಕೇವಲ ಪ್ರತ್ಯಯ ಹೊಂದಿಸಿದರೆ ಚಿಕ್ಕ ಹೆಸರುಗಳು ಹೇಗೆ ಕಾಣುತ್ತವೆ ಎಂಬುದು ಬದಲಾಗುತ್ತದೆ; ಅದು ಪ್ರಶ್ನೆಯನ್ನು ಬೇರೆ ಸರ್ವರ್ಗೆ ನಿರ್ದೇಶಿಸುವುದಿಲ್ಲ.

ಸಂಪರ್ಕಿಸಿದ ನಂತರ Get-DnsClientNrptPolicy ಬಳಸಿ ಪರಿಣಾಮಕಾರಿ ನೀತಿಯನ್ನು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಹಿಂದಿನ ಸಂಪರ್ಕದ ನಿಯಮವು ಟನೆಲ್ಗಿಂತ ಹೆಚ್ಚು ಕಾಲ ಉಳಿಯಬಹುದು. ಟನೆಲ್ ಬಿದ್ದಾಗ ನಿಯಮಗಳನ್ನು ಹೆಸರಿನಿಂದ ತೆಗೆದುಹಾಕಿ, ಮತ್ತು ಸ್ವಚ್ಛಗೊಳಿಸುವಿಕೆ ಸರಿಯಾದ ನಮೂದನ್ನು ತಲುಪುವಂತೆ ಪ್ರದರ್ಶನ ಹೆಸರನ್ನು ಸ್ಥಿರವಾಗಿಡಿ.

ಪ್ರತಿ ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗೆ ಒಬ್ಬ ರೆಸಾಲ್ವರ್ ಮಾಲೀಕ

ಡೆಸ್ಕ್ಟಾಪ್ ಮ್ಯಾನೇಜರ್, OpenVPN ಅಪ್ ಸ್ಕ್ರಿಪ್ಟ್ ಮತ್ತು ಸ್ಥಳೀಯ ರೆಸಾಲ್ವರ್ ಡೀಮನ್ ಎಲ್ಲವೂ ಒಂದೇ ಸಂರಚನೆಯನ್ನು ಬರೆಯಲು ಪ್ರಯತ್ನಿಸಬಹುದು. ಅವು ಒಪ್ಪದಿದ್ದಾಗ ಕೊನೆಯದಾಗಿ ಬರೆಯುವವನು ಗೆಲ್ಲುತ್ತಾನೆ ಮತ್ತು ಫಲಿತಾಂಶ ಬಿಚ್ಚುವಿಕೆಯ ಕ್ರಮವನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ. ರೆಸಾಲ್ವರ್ ಸ್ಥಿತಿಯನ್ನು ಹೊಂದಿರುವ ಒಂದು ಘಟಕವನ್ನು ಆಯ್ಕೆ ಮಾಡಿ, ಉಳಿದವರು ಬರೆಯುವ ಬದಲು ವರದಿ ಮಾಡಲಿ, ಮತ್ತು ಮರುಸಂಪರ್ಕವನ್ನು ಪರೀಕ್ಷಿಸಿ: ನೀತಿಯು ನಿಯಮಗಳನ್ನು ನಕಲಿಸದೆ ಅದನ್ನು ತಾಳಿಕೊಳ್ಳಬೇಕು. ಸಂಪರ್ಕ ಕಡಿತವನ್ನೂ ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಉಳಿದಿರುವ ಸ್ಥಿತಿಯೇ ಮುಂದಿನ ಸಂಪರ್ಕವನ್ನು ಬೇರೆ ರೀತಿ ವರ್ತಿಸುವಂತೆ ಮಾಡುತ್ತದೆ.

ತಮ್ಮದೇ ಎನ್ಕ್ರಿಪ್ಟೆಡ್ ರೆಸಾಲ್ವರ್ ಅನ್ನು ಜೊತೆಗೆ ತರುವ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನ ನೀತಿಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿರ್ಲಕ್ಷಿಸುತ್ತವೆ. ಅದು ಅಪ್ಲಿಕೇಶನ್ನ ಗುಣಲಕ್ಷಣ, ಟನೆಲ್ನ ದೋಷವಲ್ಲ.

ಫಲಿತಾಂಶವನ್ನು ಪರಿಶೀಲಿಸಿ, ಪ್ರೊಫೈಲ್ ಪಠ್ಯವನ್ನಲ್ಲ

ಟನೆಲ್ ಮೂಲಕ ಹೋಗಬೇಕಾದ ಒಂದು ಹೆಸರನ್ನು ಮತ್ತು ಹೋಗಬಾರದ ಒಂದನ್ನು ಪ್ರತಿ ಪ್ಲಾಟ್ಫಾರ್ಮ್ನಲ್ಲಿ ಪರಿಹರಿಸಿ, ಮತ್ತು ಯಾವ ಸರ್ವರ್ ಉತ್ತರಿಸಿತು ಎಂದು ದೃಢೀಕರಿಸಿ. resolvectl query host.corp.example ಮತ್ತು Resolve-DnsName host.corp.example ಎರಡೂ ಪ್ರತಿಕ್ರಿಯಿಸಿದ ಸರ್ವರ್ ಅನ್ನು ವರದಿ ಮಾಡುತ್ತವೆ. ಮರುಸಂಪರ್ಕದ ನಂತರ ಪುನರಾವರ್ತಿಸಿ. ನಂತರ ಪ್ರೊಫೈಲ್ ಒತ್ತುವ ವಿಳಾಸದಲ್ಲಿ ಟನೆಲ್ನ ರೆಸಾಲ್ವರ್ ತಲುಪಬಹುದಾಗಿದೆ ಎಂದು ದೃಢೀಕರಿಸಿ, ಏಕೆಂದರೆ ತಲುಪಲಾಗದ ಸರ್ವರ್ಗೆ ಸೂಚಿಸುವ ಸರಿಯಾದ ನೀತಿಯೂ ನೀತಿಯೇ ಇಲ್ಲದಂತೆ ವಿಫಲವಾಗುತ್ತದೆ.

ಉದ್ದೇಶಿತ ವರ್ತನೆಯನ್ನು ಪ್ರೊಫೈಲ್ನ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ದಾಖಲಿಸಿ: ಯಾವ ಪ್ರತ್ಯಯ ರೂಟ್ ಮಾಡುತ್ತದೆ, ಯಾವ ಸರ್ವರ್ ಅದಕ್ಕೆ ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು ಉಳಿದೆಲ್ಲಕ್ಕೂ ಏನಾಗುತ್ತದೆ. ಮುಂದೆ ನೀವು ಬೆಂಬಲಿಸುವ ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗೆ ಸಂರಚನಾ ಫೈಲ್ಗಿಂತ ಆ ವಾಕ್ಯ ಹೆಚ್ಚು ಬೇಕಾಗುತ್ತದೆ.