Эки VPN, бир чечүүчү: акыркы жазган жеңет

Эки VPN кардары туташкан, бири жумуш үчүн, экинчиси лабораториялык тармак үчүн, ал эми ички аттар акыркы туташкан кардар үчүн гана чечилет. Бул көрүнүш кардарлардын бириндеги катага окшош. Адатта бул кайсы ат кимге таандык экендиги жөнүндө макулдашуусуз бирдей чечүүчү конфигурациясын жазган эки программанын күтүлгөн натыйжасы.

Уламыш: эң жаңы VPN DNSке ээ

Эң акыркы туташуу жеңет деген жалпы эреже жок. Эмне болору платформанын механизмине жана ар бир кардар аны кантип жазарына байланыштуу. Чечүүчү файлын алмаштырган кардар бир натыйжа берет; ар бир туташуу үчүн домен кошкон кардар башка натыйжа берет; эч нерсе кылбаган кардар мурунку абалды бүзбөй калтырат.

Ошондуктан байкалган жүрүм-турум эки ишке ашыруунун касиети, документтелген артыкчылык эмес. Тек иштетүү тартибинен ой жүгүртүү кээде туура, кээде кайталоо кыйын жолдор менен ката болот. Анын ордуна байланыштырманы жазып коюңуз. Эки кардарда жашаган дизайн дизайн эмес.

Ат мейкиндиктерин чечүүчүлөргө байланыштырыңыз

Жеке жакшырткычтарды жана ар бир тармакка керектүү чечүүчүнү тизмелеп, анан коомдук аттар кайда барышын чечиңиз. Ошол тизме — дизайн. Ансыз кардарлар чечимди кокустан кабыл алышат.

Ар бир туташуу үчүн DNS же маршруттоо домендерин колдогон платформа бөлүнүүнү атайын билдире алат: бир домен бир туташууга, экинчи домен экинчисине барат, ал эми калганы ачык демейки маанини ээрчийт. Бир файлды кайра жазган эки жалпак скрипт бул дизайнды сактай албайт, анткени ар бири бүт конфигурацияны өзүнүкү деп эсептейт.

Windows ичинде аттарды чечүү саясатынын таблицасы жакшырткычтарды белгилүү серверлерге багыттай алат, ал эми VPN кардары ал жерге эрежелерди орното алат. Саясатты текшериңиз, адаптерлер тизмесин эмес, анткени атты адаптерлер тизмеси чечпейт.

Жүктөө жолун кармаңыз

Ар бир кардар өзүнүн акыркы чекитин табышы керек, ошондо гана ал чекит сунуштаган кызматты колдоно алат. Эгер акыркы чекиттин хост аты туннел аркылуу гана чечилсе, ал эми туннелге чечилген хост аты керек болсо, сизде туташуу күтүү убактысы катары көрүнгөн циклдик көз карандылык бар. Эки туннелден тышкары бир жүктөө жолун кармаңыз. Ал туташууну сактаган күнгө чейин эч нерсе турбайт.

Ар бир чечүүчүгө барчу жолду караңыз, ага конфигурацияланган атты гана эмес. Башка туннел аркылуу гана жетүүгө боло турган чечүүчү жок сыяктуу жүрүм-турум көрсөтөт, ал эми белги маршруттоо катасы эмес, күтүү убактысы.

Кайчылашкан даректер DNS маселеси эмес

Бир дарек диапазонун колдонгон эки жеке тармакты DNS тартиби менен оңдоого болбойт. Эгер эки туннел тең 10.0.0.0/8ди талап кылса, туура чечилген ат дагы эле хост туура туннелге маршруттай албаган дарекке көрсөтөт. Бул дарек деңгээлиндеги чечимди талап кылат, мисалы өзүнчө диапазондор, ат мейкиндиги же которуу, дагы бир чечүүчү жөндөөсү эмес. Муну эрте чечүү эч качан иштебеген DNS конфигурациясы аркылуу узак айлампа жолун болтурбайт.

Аттарды чечүүнү күнөөлөөдөн мурун эки туннелдин дарек бөлүштүрүүсүн салыштырыңыз. Эки тарап тең бирдей префиксти түрткөндө, хост ага бир маршрут сактайт, ал эми экинчи туннел аркылуу чечилген ат дагы эле биринчи туннелге таандык дарекке түшөт. Өзүнчө диапазондор, ар бир тармак үчүн ат мейкиндиги же которуу — оңдоолор; ар бир кардар туташкандан кийин маршрут таблицасы көздөгөн жолду көрсөтөрүн ырастаңыз.

Муну реалдуу колдонмолор менен далилдеңиз

Өз ат мейкиндигинде гана жашаган эки хостту жана бир коомдук атты тандап, анан ар бирин ага ээ болушу керек болгон кардар аркылуу чечиңиз. Күтүлгөн чечүүчүдөн алынган туура жооп колдонмо хостко жетет деп далилдебейт, анткени ошол дарекке барчу жол дагы эле ишке ашпашы мүмкүн. Ар бир издөөнүн аягынан колдонуучу иш жүзүндө иштете турган программадан туташуу сынагын жүргүзүңүз.

Өзүнүн шифрленген DNS параметри бар кардар сиз азыр текшерген саясатты айланып өтүшү мүмкүн, ошондуктан бул жөндөөнү карап чыгуунун бөлүгү катары текшериңиз. Анан эки кардарды тең жеткирүүчү колдогон тартипте кайра туташтырып, издөөлөрдү кайталаңыз; тартип өзгөргөндө жооптор алмашса, атаандаш жазуучу дагы эле конфигурациянын бир бөлүгүнө ээ. Бир нерсени оңдоодон мурун эрежени кайсы компонент орноторун аныктаңыз — кардар, операциялык тутумдун профили же башкаруу агенти. Тартипти жана ээлерин жазып коюңуз, кийинки адам аларды кайра ачпашы үчүн.