VPN хост-имињата не работат, IP адресите работат: каде да се погледне

Пристапот преку IP работи додека имињата не работат, што укажува на наставки и наметнати резолвери, а не на рути. Поминете ја адресата, FQDN, краткото име и старата патека.

Можете да ја отворите споделената папка преку адресата, а истата папка преку името не се отвора, што значи дека тунелот пренесува пакети, а слојот на имиња не. Тоа едно набљудување заштедува заобиколување низ промени на огнениот ѕид и на рутите. Имињата бараат наставка, резолвер и патека за барањето, а VPN клиентот може да инсталира рута без да инсталира ниту една од нив. Поминете ги четирите проверки подолу по ред и застанете на првата што ќе се скрши.

Името поставува прашање што адресата не го поставува

Адресата е дестинација што стекот може веднаш да ја употреби. Краткото име е прашање што треба да се прошири со наставка, да се испрати до резолвер и да одговори нешто што ја познава зоната. Тунелот што инсталира рути, но не и резолвер, го остава првото функционално, а второто скршено. Затоа симптомот изгледа толку доследен кај многу различни VPN производи.

Работете од адресата кон надвор: прво целото име, потоа голото име на хост, и забележете кое од трите работи. Моделот ви кажува кој слој да го проверите пред да отворите и еден екран со поставки. Погодување рути кога FQDN се разрешува е залуден труд.

Прочитајте го резолверот што тунелот навистина го инсталирал

Прашајте го оперативниот систем кој резолвер ги обработува барањата за внатрешната зона, а не кој го објавува интерфејсот на VPN клиентот. Сервер што наметнува јавен резолвер без внатрешна зона го создава токму овој неуспех, и тоа е грешка во конфигурацијата, а не дефект во рутирањето.

resolvectl status
nslookup fileserver.corp.example
nslookup fileserver

Кај Windows клиент придружен на домен, политиката за рутирање на просторот на имиња одлучува кои барања одат до кој резолвер, а сопствените DNS поставки на VPN адаптерот се појавуваат во деталите за адаптерот. Читајте ја важечката политика, а не профилот, бидејќи кеширана политика може да го надживее поврзувањето што ја инсталирало. Ако резолверот одговара на целото име, а не на краткото, проблемот веќе се преселил во списокот со наставки.

Get-DnsClientNrptPolicy
ipconfig /all

Застанете ако внатрешната зона се разрешува преку точниот сервер. Резолверот не е вашиот проблем.

Наставките ги објаснуваат кратките имиња што не работат

Име со една ознака се проширува со списокот на наставки на поврзувањето пред барањето да се испрати. Ако VPN не ја достави внатрешната наставка, fileserver никогаш не станува fileserver.corp.example, и барањето излегува како име што ниту еден јавен резолвер не го знае. Наметнувањето на наставката или пишувањето на целото име ја проверува хипотезата без да смени ништо на серверот.

nslookup fileserver.corp.example
ping -a 192.168.50.20

Во Linux, резолверската служба врзува DNS сервер за врска и за множество рутирачки домени, па наметнатиот сервер што не е поврзан со врската на тунелот се однесува како да го нема. Проверете ја состојбата по врска, а не stub-датотеката, која може да покажува само на локалниот резолвер. Истото разделување се гледа и во спротивниот правец: домен за пребарување што постои, но не е применет на интерфејсот на тунелот, создава неуспеси на кратки имиња што изгледаат случајни.

Ако додавањето на наставката го поправи тоа, останува да ја доставите таа наставка преку VPN профилот, наместо да барате од секој корисник да ја внесе.

NetBIOS и WINS се друг механизам

Стариот SMB сѐ уште може да бара голо име со именската служба NetBIOS, која одговара преку емитување или преку WINS сервер. Емитувањето останува во еден домен на емитување и запира на првиот рутер, па не може да премине преку тунел; WINS работи затоа што клиентот има unicast адреса на која се регистрира и која ја прашува. Затоа VPN што носи само IP сѐ уште може да поддржува стари имиња кога WINS е конфигуриран и достапен.

nbtstat -n
nbtstat -R

За современиот SMB потпрете се на DNS и на целото име, а старата патека пензионирајте ја. Ако навистина е стара, обезбедете WINS или заменете ја апликацијата; средината е ред за поддршка што никогаш не се испразнува.

Прошетката завршува кога можете да кажете кој слој откажа: резолвер, наставка или старо откривање. Запишете го резолверот што одговори и формата на името што работеше, бидејќи следниот човек ќе почне од истиот симптом.

Поврзани статии