സ്വകാര്യ എൻഡ്പോയിന്റ് ഇപ്പോഴും പൊതു വിലാസത്തോടെ പ്രതികരിക്കുന്നത് എന്തുകൊണ്ട്
ലാപ്ടോപ്പിൽ നിന്ന് ക്വറി പുറത്തേക്ക് പിന്തുടരുക: ഏത് റിസോൾവർ പ്രതികരിക്കുന്നു, ഏത് വിലാസം തിരികെ വരുന്നു, സ്വകാര്യ എൻഡ്പോയിന്റ് എത്തിച്ചേരാൻ മുമ്പ് എന്ത് ലിങ്ക് ചെയ്യണം.
ലാപ്ടോപ്പ് കണക്റ്റ് ചെയ്യുന്നു, ടണൽ സജീവമാണെന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു, സ്റ്റോറേജ് അക്കൗണ്ട് ഇപ്പോഴും എല്ലാ അഭ്യർത്ഥനയും നിരസിക്കുന്നു. സ്വകാര്യ എൻഡ്പോയിന്റ് നിലവിലുണ്ട്, അതിന്റെ സബ്നെറ്റിലേക്കുള്ള റൂട്ട് നിലവിലുണ്ട്, പേര് പൊതു വിലാസത്തോടെ പ്രതികരിക്കുന്നു അല്ലെങ്കിൽ പരിഹരിക്കുന്നില്ല. ടണലിൽ ഒരു തെറ്റുമില്ല: ആ പേരിന് ഏത് സെർവർ പ്രതികരിക്കണമെന്ന് ക്ലയന്റിനോട് ഒരിക്കലും പറഞ്ഞിട്ടില്ല. ക്വറി പുറത്തേക്ക് പിന്തുടരുക, വിടവ് വ്യക്തമാകും.
ക്ലയന്റിന്റെ റിസോൾവറിൽ തുടങ്ങുക
ടണൽ സജീവമായിരിക്കുമ്പോൾ ക്ലയന്റ് ഏത് സെർവറിനോട് ചോദിക്കുന്നുവെന്ന് ചോദിക്കുക. പോയിന്റ്-ടു-സൈറ്റ് പ്രൊഫൈൽ ആ വിലാസം നൽകുന്നു, ഒന്നും നൽകാത്ത പ്രൊഫൈൽ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ അഡാപ്റ്ററിന്റെ സ്ഥിരസ്ഥിതികളിലേക്ക് മടങ്ങാൻ അനുവദിക്കുന്നു.
പൊതു റിസോൾവർമാർക്ക് സ്വകാര്യ സോണിന്റെ ഒരു കാഴ്ചയുമില്ല, അതിനാൽ അവർ ഇന്റർനെറ്റിൽ നിന്ന് പ്രതികരിക്കുന്നു, അതാണ് അവരുടെ കൃത്യമായ ജോലി. അതിനാൽ ആദ്യ പരിശോധന ഉപയോഗിക്കുന്ന റിസോൾവർ വിലാസമാണ്, ടണലല്ല, എൻഡ്പോയിന്റല്ല.
പ്രതികരണം യഥാർത്ഥത്തിൽ എന്താണെന്ന് വായിക്കുക
സേവനത്തിന്റെ പേര് പരിഹരിച്ച് തിരികെ വരുന്ന വിലാസം വായിക്കുക. പൊതു പ്രതികരണം എന്നാൽ സോൺ കാണാൻ കഴിയാത്ത ഒരു സെർവറിലേക്ക് ക്വറി എത്തി എന്നാണ്. പ്രതികരണമില്ല എന്നാൽ പേര് സ്വകാര്യമായി മാത്രം നിലനിൽക്കുന്നു, ക്ലയന്റിന് എത്താൻ കഴിയുന്ന ഒന്നും അതിനെ പിടിച്ചുനിർത്തുന്നില്ല എന്നാണ്.
ഈ രണ്ട് ഫലങ്ങളും സമാനമായ അപ്ലിക്കേഷൻ പിശകുകൾ ഉണ്ടാക്കുന്നു, വ്യത്യസ്ത ഉടമകൾക്കാണ്. ഒന്ന് റിസോൾവർ തിരഞ്ഞെടുപ്പിന്റെ പ്രശ്നമാണ്, മറ്റൊന്ന് കാണാതായ സോൺ ലിങ്കാണ്.
hosts എൻട്രി പാത തെളിയിക്കുന്നു, പിന്നെ കള്ളം പറയുന്നു
പ്രാദേശിക hosts ഫയലിൽ എൻഡ്പോയിന്റ് വിലാസം ചേർക്കുന്നത് ടണലും സേവനത്തിന്റെ ഫയർവാളും ഇതിനകം പ്രവർത്തിക്കുന്നു എന്ന് തെളിയിക്കാനുള്ള വേഗതയേറിയ മാർഗമാണ്. ആ എൻട്രി ഉപയോഗിച്ച് അഭ്യർത്ഥന വിജയിച്ചാൽ, പേര് പരിഹരിക്കൽ മാത്രമാണ് തകർന്നത്. ഇത് കൃത്യമായി ഒരു പേര് മാത്രം ഉൾക്കൊള്ളുന്ന ഓരോ മെഷീനിലെ മാറ്റവുമാണ്.
രണ്ടാമത്തെ അക്കൗണ്ടിനോ, രണ്ടാമത്തെ എൻഡ്പോയിന്റിനോ, ഒരു സഹപ്രവർത്തകനോ ഇത് സഹായിക്കുന്നില്ല, എൻഡ്പോയിന്റ് പുതിയ വിലാസത്തിൽ വീണ്ടും സൃഷ്ടിക്കുമ്പോൾ മുന്നറിയിപ്പില്ലാതെ തകരുന്നു.
അതിലും മോശം, ഇത് നിങ്ങളുടെ മെഷീൻ മറ്റെല്ലാവരുടേതിൽ നിന്ന് വ്യത്യസ്തമായി പെരുമാറാൻ നിർബന്ധിക്കുന്നു, അങ്ങനെയാണ് റിസോൾവർ തകരാർ ഒരാഴ്ചത്തെ അന്വേഷണത്തെ അതിജീവിക്കുന്നത്. പാത സ്ഥിരീകരിക്കാൻ ഇത് ഉപയോഗിക്കുക, പിന്നീട് നീക്കം ചെയ്ത് കാരണം ശരിയാക്കുക.
സോൺ ലിങ്ക് ചെയ്ത് ഒരു റിസോൾവർ നൽകുക
രണ്ട് വ്യവസ്ഥകൾ ഒരേസമയം പാലിക്കണം. സ്വകാര്യ സോൺ എൻഡ്പോയിന്റ് സ്ഥിതിചെയ്യുന്ന വെർച്വൽ നെറ്റ്വർക്കുമായി ലിങ്ക് ചെയ്തിരിക്കണം, ക്ലയന്റ് അതിന്റെ ക്വറികൾ ആ സോൺ വായിക്കാൻ കഴിയുന്ന സെർവറിലേക്ക് അയക്കണം. DNS Private Resolver-ന്റെ ഇൻബൗണ്ട് എൻഡ്പോയിന്റ് നെറ്റ്വർക്കിനുള്ളിൽ അത്തരം ഒരു വിലാസം നൽകുന്നു, ടണലിലൂടെ വരുന്ന ക്വറികൾക്ക് പ്രതികരിക്കുന്നു. ആ വിലാസം VPN പ്രൊഫൈലിൽ ചേർക്കുക, ക്ലയന്റ് പ്രയോഗിക്കേണ്ട സ്വകാര്യ പ്രത്യയം ചേർക്കുക.
നിലവിലുള്ള ഒരു ഓൺ-പ്രെമിസസ് റിസോൾവറിന് സോണിലേക്ക് ലക്ഷ്യമിട്ട ഒരു സോപാധിക ഫോർവേഡർ വഴി അതേ ഫലം ലഭിക്കും.
റിസോൾവറിലെ നെറ്റ്വർക്ക് നിയമങ്ങൾ റൂട്ടിംഗിനോളം പ്രധാനമാണ്. ഇൻബൗണ്ട് നിയമം VPN ക്ലയന്റ് ശ്രേണി ഒഴിവാക്കുന്നുവെങ്കിൽ, ക്വറികൾ തെറ്റായ ഉത്തരം നൽകുന്നതിനുപകരം സമയപരിധി കഴിയും. ആ സമയപരിധി കഴിയലാണ് ആളുകളെ ഒന്നും തെറ്റില്ലാത്ത ഒരു റൂട്ട് പട്ടികയിലേക്ക് തിരികെ അയക്കുന്നത്.
പേര്, പോർട്ട്, ഐഡന്റിറ്റി എന്നിവ ക്രമത്തിൽ പരിശോധിക്കുക
ക്രമത്തിൽ പ്രവർത്തിക്കുക: പേര് പരിഹരിക്കുക, ഉത്തരം സ്വകാര്യമാണെന്ന് ഉറപ്പാക്കുക, പോർട്ട് തുറക്കുക, പിന്നീട് പ്രാമാണീകരിച്ച അഭ്യർത്ഥന നടത്തുക. ഓരോ ഘട്ടത്തിനും സ്വന്തം ഉടമയും സ്വന്തം പരാജയ അടയാളവുമുണ്ട്.
സ്വകാര്യ പ്രതികരണത്തിന് ശേഷം സമയപരിധി കഴിയുന്നത് ഒരു റൂട്ടിനെയോ ഫയർവാളിനെയോ സൂചിപ്പിക്കുന്നു. പൊതു പ്രതികരണം റിസോൾവറിനെ സൂചിപ്പിക്കുന്നു. ഐഡന്റിറ്റി പിശക് തിരികെ നൽകുന്ന പൂർത്തിയായ കണക്ഷൻ സേവനത്തിന്റേതാണ്.
ഇനിയും ഒരു പരാജയം ഈ പട്ടികയിൽ വരുന്നു. ക്ലയന്റ് വിലാസം അനുവദിക്കുന്ന സേവന ഫയർവാൾ, വീണ്ടും കണക്റ്റ് ചെയ്തതിന് ശേഷം പൂൾ ആ വിലാസം മറ്റൊരു സെഷന് നൽകുമ്പോൾ പൊരുത്തപ്പെടുന്നത് നിർത്തുന്നു. ക്ലയന്റ് തനിക്കുണ്ടെന്ന് കരുതുന്ന വിലാസത്തിനുപകരം സേവനം രേഖപ്പെടുത്തിയ വിളിക്കുന്നയാളുടെ വിലാസം വായിക്കുക. ആളുകൾ പ്രതീക്ഷിക്കുന്നതിലും കൂടുതലായി രണ്ടും യോജിക്കാറില്ല. Azure DNS Private Resolver മാർഗ്ഗനിർദ്ദേശം സോൺ ലിങ്കും ഫോർവേഡിംഗ് ക്രമീകരണവും ഉൾക്കൊള്ളുന്നു.