Firwat en private Endpunkt nach ëmmer mat enger ëffentlecher Adress äntwert

Den Laptop verbënnt, den Tunnel mellt sech als aktiv, an de Späicherkont refuséiert nach ëmmer all Ufro. Den private Endpunkt existéiert, d'Route zu sengem Subnetz existéiert, an den Numm äntwert entweder mat enger ëffentlecher Adress oder léist sech net op. Um Tunnel ass näischt falsch: dem Client gouf ni gesot, wéi en Server fir deen Numm soll äntwerten. Verfollegt d'Ufro no baussen an d'Lück gëtt evident.

Fänkt beim Resolver vum Client un

Frot de Client, wéi en Server en ustéisst, während den Tunnel aktiv ass. E Punkt-zu-Site-Profil liwwert déi Adress, an e Profil, deen näischt liwwert, léisst den Betribssystem op d'Standardwäerter vum Adapter zréckgräifen.

Ëffentlech Resolveren hunn keng Vue op eng privat Zone, dofir äntweren si aus dem Internet, wat genee hir Aufgab ass. Déi éischt Kontroll ass dofir d'Resolveradress, déi benotzt gëtt, net den Tunnel an net den Endpunkt.

Liest wat d'Äntwert wierklech ass

Léist den Numm vum Service op a liest d'Adress, déi zréckkënnt. Eng ëffentlech Äntwert bedeit, datt d'Ufro en Server erreecht huet, deen d'Zone net gesäit. Keng Äntwert bedeit, datt den Numm nëmme privat existéiert an näischt, wat de Client erreeche kann, en hält.

Déi zwou Resultater verursaachen ähnlech Applikatiounsfeeler a gehéieren zu verschiddenen Eegentümer. Eng ass e Resolver-Wielproblem, déi aner ass eng feelend Zone-Verbindung.

En hosts-Agank beweist de Wee, duerno lügt en

D'Endpunktadress an déi lokal hosts-Datei ze setzen ass de séierste Wee ze beweisen, datt den Tunnel an d'Firewall vum Service schonn funktionéieren. Wann d'Ufro mat deem Agank geléngt, ass nëmmen d'Numm-Opléisung futti. Et ass och eng Ännerung pro Maschinn, déi genee een Numm deckt.

Et hëlleft dem zweeten Kont, dem zweeten Endpunkt oder engem Kolleg net, an et geet ouni Warnung futti, wann den Endpunkt op enger neier Adress nei erstallt gëtt.

Nach méi schlëmm, et mécht datt Är Maschinn sech anescht behëlt wéi déi vun all deenen aneren, an esou iwwerlieft e Resolver-Fehler eng Woch Enquête. Benotzt en, fir de Wee ze bestätegen, hëlt en duerno eraus a fléckt d'Ursaach.

Verbind d'Zone a verdeel en Resolver

Zwou Konditioune mussen zur selwechter Zäit gëllen. Déi privat Zone muss mam virtuelle Netz verbonne sinn, wou den Endpunkt läit, an de Client muss seng Ufroe op en Server schécken, deen déi Zone liese kann. En ageenden Endpunkt vum DNS Private Resolver bitt esou eng Adress bannent dem Netz a beäntwert Ufroe, déi iwwer den Tunnel kommen. Setzt déi Adress an de VPN-Profil a füügt de privaten Suffix derbäi, deen de Client soll uwenden.

En etabléierte lokale Resolver kann dat selwecht Resultat iwwer e bedingte Weiderleider, deen op d'Zone geriicht ass, erreechen.

Netzregelen um Resolver zielen esouvill wéi d'Routing. Wann d'ageend Regel de Beräich vun de VPN-Cliente ausschléisst, lafe Ufroe beim Timeout, amplaz eng falsch Äntwert ze ginn. Genee deen Timeout schéckt d'Leit zréck op eng Routentabell, wou näischt falsch ass.

Kontrolléiert Numm, Port an Identitéit an der Rei

Schafft an der Rei: léist den Numm op, bestätegt datt d'Äntwert privat ass, öffnet de Port, maacht duerno eng authentifizéiert Ufro. All Etapp huet hirem eegenen Eegentümer an hir eege Feeler-Signatur.

Eng privat Äntwert, duerno en Timeout, weist op eng Route oder eng Firewall. Eng ëffentlech Äntwert weist op de Resolver. Eng ofgeschloss Verbindung, déi en Identitéitsfeeler zréckgëtt, gehéiert zum Service.

Nach ee Feeler gehéiert op dës Lëscht. Eng Service-Firewall, déi eng Clientadress erlaabt, passt net méi, wann de Pool déi Adress no enger Neiverbindung enger anerer Sitzung gëtt. Liest d'Adress vum Uruffer, déi de Service festgehalen huet, net déi, déi de Client mengt ze hunn. Déi zwou sinn dacks net d'accord, méi wéi d'Leit erwaarden. D'Azure DNS Private Resolver-Virlagen decken d'Zone-Verbindung an d'Weiderleedungsarrangement.