Wien applikéiert tatsächlech d’OpenConnect-DNS-Astellungen op Windows?

Den Tunnel opzemaachen ass net datselwecht wéi seng DNS-Wäerter z’installéieren. OpenConnect verhandelt, an en Hëlwer op der Windows-Säit applikéiert. D’Lück tëschent dësen zwou Schrëtt erkläert déi meescht Feeler bei privaten Nimm op dësem Client, an den Hëlwer ass bal ni d’Windows-VPN-Astellungs-Säit.

Trennt wat den Gateway ugebueden huet vun deem wat Windows installéiert huet

De Client gëtt d’Verbindungsdaten un eng Skript-Schnittstell, an d’Unix- an Windows-Varianten si getrennte Programmer. Op Windows ass d’Implementatioun meeschtens en JavaScript-Hëlwer, deen Variabelen wéi den internen DNS-Server an d’intern Domain liest, ier en en Adapter beréiert. Nëmmen am Tunnel schreift näischt de Resolver-Zoustand.

Déi Trennung ass wichteg, well e Wäert an der Verhandlung existéiere kann an den Adapter ni erreecht. En Hëlwer, deen feelt, op der Hallschent feelt oder eng méi al Kopie ass, déi an engem GUI-Wrapper agebaut ass, léisst Windows genau wéi et war. D’Sessioun gesäit verbonnen aus, de privaten Numm léist sech nach ëmmer iwwer de lokale Provider, an näischt am Client-Fënster weist op den Ënnerscheed hin. D’Ausgab vum Hëlwer selwer ze liesen ass deen eenzegen zouverléissege Wee fir ze wëssen, wéi eng Etapp gebrach ass.

En GUI-Wrapper kann seng eege Kopie vum Client an Hëlwer matbréngen, dofir beweist en zweeten openconnect.exe soss engem op der Disk näischt. Fannt de Programm, deen d’Sessioun gestart huet, ier Dir seng Konfiguratioun beurteelt.

Liest de Resolver-Zoustand ouni en ze änneren

Dräi nëmmen-Lies-Ufroen decken déi üblech Duercherneen of, an all eng äntwert eng aner Fro:

Get-DnsClientServerAddress -AddressFamily IPv4
Get-DnsClient | Select-Object InterfaceAlias, ConnectionSpecificSuffix
Get-DnsClientNrptPolicy -Effective

En Server op Adapter-Niveau ass dat, wat déi meescht Leit ënner VPN-DNS verstoën. En verbindungsspezifesche Suffix entscheet, ob en kuerzen Numm iwwerhaapt ausgebaut gëtt. D’Nummraum-Politik-Lëscht gëllt fir passend Nimm onofhängeg vun der Adapter-Reiefolleg, an en eidelt Resultat do ass kee Feeler, wann den Hëlwer ni virgesinn huet, eng ze schafen. All dräi virum Beaarbechten ze liesen ass dat, wat eng Reparatur verhënnert, déi just de Symptom soss engem verréckelt.

Fänkt mam vollqualifizéierten Numm un. Wann den FQDN sech léist an de kuerzen Numm net, ass de Suffix oder d’Sichlëscht d’Lück, net d’Serveradress.

Frot de virgesinnene Server direkt als zweeten Schrëtt, mam egal wéi engem schonn installéierte Resolver-Tool. Eng direkt Äntwert beweist, datt de Server erreechbar an autoritär fir d’Zone ass. Si beweist näischt doriwwer, wéi en Server eng Applikatioun standardméisseg freet.

Nennt de Komponent, deen d’Verbindung besëtzt

Zwou Usuerdnunge si gewéinlech. En Client, deen aus engem Terminal gestart gëtt, gëtt säi Skript-Wee explizit weider, dofir ass den Eegentëmmer am Kommando sichtbar. Eng gepackt Applikatioun start de Client fir Iech a behält den Hëlwer an hirem eegene Verzeechnes, wat heescht datt de Verkeefer entscheet, wéini en sech ännert.

Vergläicht d’Hëlwer-Versiounen tëschent Installatiounen, ier Dir eppes austauscht. En Hëlwer, deen aus engem Spigel geholt gouf, mat erhéiten Rechter lafen ze loossen, well den Dateinumm bekannt ausgesäit, maacht aus enger DNS-Lück en Sécherheetsvirfall.

Wann den Eegentëmmer bekannt ass, gëtt d’Reparaturzil evident: en ënnerstëtzte Skript-Wee am Starter, eng Pak-Aktualiséierung oder e korrigéierte Profil um Gateway. Keng vun dëse verlaangt, datt Dir Adapter-Eegeschaften vun Hand beaarbet.

Reparéiert den Eegentëmmer, net den Adapter

DNS, deen vun Hand um Adapter gesat gouf, iwwerlieft dacks den Ofbau, dofir gesäit et aus wéi wann et funktionéiert an da mécht et um nächsten Netzwierk Problemer. En ëffentleche Resolver, deen op all Interface geschrauft ass, verstoppt de Problem vum privaten Nummraum amplaz en ze léisen. Wann den Hëlwer ni en DNS-Wäert kritt huet, ass de Gateway-Profil d’Plaz fir nozekucken. Wann en een kritt huet an den Adapter nach dee ale Server weist, ass den Hëlwer beim Verbannen duerchgefall an de Client-Log notéiert dat meeschtens no bei den Tunnel-Setup-Linnen.

Baut den Zoustand iwwer den ënnerstëtzte Wee nei op a verifizéiert duerno en ganze Zyklus: verbënnt, léist de private FQDN op, maacht den Déngscht op, trennt, a bestätegt, datt den Adapter mat senge virege Serveren zréckkoum.

Préift d’Applikatioun, déi tatsächlech duerchfällt

E Browser mat senger eegener verschlësselten DNS-Astellung ignoréiert alles uewendriwwer a äntwert weider vun engem ëffentleche Resolver. Eng Applikatioun, déi eng gecachte negativ Äntwert vun virum Tunnel-Aufbau hält, verhält sech genee esou. Vergläicht se mat enger einfacher System-Ufro op der selwechter Maschinn, ier Dir d’Resolver-Adressen nach eng Kéier ännert.

Wann d’System-Ufro richteg ass an d’Applikatioun falsch, sëtzt de verbleiwenen Feeler an der DNS-Konfiguratioun vun där Applikatioun, net am VPN-Wee.