Kuerz intern Nimm schléissen op VPN fehl: de Suffix, deen Dir ni gesitt
E kuerzen Numm funktionéiert nëmmen, well e Sichsuffix en ausfëllt. Vergläicht den vollstännegen an de kuerzen Numm, fir eng Suffixlück vun engem Resolverfehler ze ënnerscheeden.
De kuerzen Numm huet am Büro funktionéiert a schléisst op der VPN fehl, wärend den vollstännegen Numm ouni Problem opgeléist gëtt. Et ass näischt futtit. En nackten Numm wéi intranet ass keen vollstännegen Numm; de Client hängt e Suffix aus senger Sichlëscht un a freet no dem Resultat. Wa de VPN-Profil dee Suffix net liwwert, hält déi gewinnt kuerz Form op ze existéieren.
Dat ass de ganzen Mythos. DNS ass net futt gaang, d'Sichpolitik huet sech geännert.
En nackten Numm ass keen Numm
Wann Dir een eenzegen Etikett tippt, muss de Resolver entscheeden, no wat hie freet. Hien probéiert den Numm sou wéi en uginn ass, da füügt hien een nom aneren Aschreiwunge vun der Sichlëscht bäi, bis eppes äntwert. Ënner Linux steiert resolv.conf déi Reihenfolleg mat den Astellunge search an ndots. Ënner Windows maachen d'Suffixlëscht an d'Nimmopliesungspolitik dat selwecht. Huelt de Suffix ewech, an de Resolver huet näischt bäizesetzen.
E funktionéierende kuerzen Numm ass dowéinst e Beweis fir eng Politik, net e Beweis fir en gesonde DNS-Server.
Wat d'Suffixlëscht an d'Resolveradress jee maachen
Déi zwou ginn dauernd verwiesselt. D'Resolveradress seet, wien ee freet; d'Suffixlëscht seet, no wéien Numm ee freet. Eng VPN kann Iech en private Resolver ouni Suffix ginn, oder e Suffix mam falsche Resolver. Nëmmen eng vun deene Fehler gesäit aus wéi en DNS-Ausfall.
Préift se getrennt, well de falschen ze reparéieren e Supportfenster verbrennt.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Dräi Symptomer, dräi verschidde Verantwortlecher.
Test fir d'éischt den vollstännegen Numm
Frot den dokumentéierte vollqualifizéierten Numm vum Administrateur, net eng Vermutung. En funktionéierende FQDN beweist, datt de Resolver erreechbar ass an datt den Aschreiwung existéiert, wat d'Halschent vun de méiglechen Ursaachen mat enger eenzeger Ufro ewechhëlt. Benotzt en Tool, deen weist, wéi ee Server geäntwert huet, sou datt Dir keen Zwëschegespäichert Resultat liest.
Hält den Test privat. Intern Varianten un e ëffentleche Resolver schécken verréit Nimm a testt eng Politik, déi keen intendéiert huet.
Wou d'Korrektur gehéiert
Korrigéiert de besëtzende Profil oder d'Managementsystem, dat en generéiert. Eng manuell Ännerung un der lokaler Resolverkonfiguratioun verschwënnt meeschtens bei der Reconnectioun, oder se gëlt fir all Netzwierk, deem d'Maschinn bäitrëtt, wat schlimmer ass.
Ënner Windows, ënnersicht déi effektiv Politik amplaz d'Këscht, un déi Dir Iech erënnert. Get-DnsClientNrptPolicy weist d'Nimmopliesungsregelen, déi tatsächlech a Kraaft sinn.
Ënner macOS dréckt scutil --dns d'Resolverkonfiguratioun pro agegrenzten Interface aus, inklusiv de Sichdomänen, déi d'VPN gedréckt huet.
Ënner Linux liest d'search-Linn an /etc/resolv.conf, awer préift, ob e VPN-Client se ëmgeschriwwen huet. Wann d'Datei geréiert gëtt, ännert d'Quell vun der Wourecht amplaz déi gerenderte Datei. Eng verouderte search-Linn aus engem fréieren Netzwierk ass eng heefeg Ursaach.
Wat beim Profil ze halen
Hält den korrigéierte vollstännegen Numm, d'Suffixlëscht an d'Resolveradress nieft dem Clientprofil. Déi nächst Persoun, déi mellt, datt d'intranet-Säit erof ass, kann dräi bekannte Wäerter vergläichen amplaz vun enger wäisser Säit unzefänken.
An wann nëmmen déi kuerz Form feelt, sot et am Ticket. Dee Saz spuert dem Resolverteam en Nomëtteg.