LAN-ын хост нэр VPN-ээр ажиллахгүй байна: дагавар, mDNS эсвэл бүс үү?
Богино нэр хайлтын дагаварт, .local нэр multicast-д, компанийн нэр хувийн бүсэд тулгуурлаж болно. Зөвхөн маршрут ямар ч нэрний үйлчилгээ үзүүлэхгүй.
Төхөөрөмжийн хажууд принтер богино нэрэнд, файлын сервер хоч нэрэнд хариулдаг. Туннелиар дамжин хоёр нэр хоёулаа хугацаа хэтэрдэг боловч тэдгээрийн хаягууд ажилласаар байна. Маршрут өөрийн ажлыг хийж байна; тэдгээр богино нэрсийг ажиллуулж байсан нэрний зам туннелийг хэзээ ч гатлаж чадаагүй. Энэ зан төлөвийг гурван механизм үүсгэдэг бөгөөд тус бүр өөр засвар шаарддаг.
Нэр аль механизмаас хамаарч байгааг тодорхойлж эхэл.
Өөрөөр ажилладаг гурван төрлийн нэр
fileserver шиг нэг шошготой нэр ихэвчлэн шийдэгчийн нэмдэг DNS хайлтын дагаварт тулгуурладаг. Энэ дагавар нь ихэвчлэн орон нутгийн DHCP түрээстэй хамт ирдэг тул VPN-ээс хаяг авдаг алслагдсан клиент үүнийг мэдэх ямар ч шалтгаангүй. Маршрут нэмэх нь дагаврыг хүргэдэггүй. Богино нэр нь ард байгаа хаяг хүрч болох байсан ч нэр байхаа больдог.
.local-ээр төгсдөг нэр ихэвчлэн орон нутгийн холбоос дээр multicast DNS-ээр шийдэгддэг, RFC 6762 тайлбарласны дагуу. Multicast нь хэн нэгэн санаатайгаар гүүр эсвэл прокси хийхгүй л бол маршрутлагдсан туннелийг гатлахгүй тул та сегментээс гарах тэр мөчид нэр шийдэгдэхээ болино.
Бүрэн квалификацлагдсан компанийн нэр байгууллагын шийдэгчид үйлчилдэг дотоод бүсэд хамаарна. VPN тэдгээр шийдэгчийг түлхэж, клиент тэдгээрийг ашиглахаар тохируулагдсан үед энэ нь алсаас ажилладаг. Харин localhost нь RFC 6761-ийн дагуу тусгай зориулалтын: энэ нь таны урд байгаа машиныг заадаг, хэзээ ч алслагдсан үйлчилгээг заадаггүй.
Маршрутыг өөрчлөхөөс өмнө шийдэгчийг унш
Аль нэрийн сервер хариулсан, ямар дагавар нэмэгдсэнийг асуу. Нэг асуулга өөр өөр шийдэгчээр дамжин өөр өөр хариулт өгдөг бөгөөд тэр ялгаа нь танд хэрэгтэй нотолгоо юм.
getent hosts fileserver getent hosts fileserver.corp.example.com nslookup fileserver.corp.example.com dig +search fileserver A resolvectl query fileserver.corp.example.com scutil --dns | head -30
Хэрэв бүрэн квалификацлагдсан асуулга шийдэгдэж, богино нь шийдэгдэхгүй бол алдаа нь серверт биш, дагаварт байна. Хэрэв аль нь ч шийдэгдэхгүй, харин хаяг ажиллаж байвал клиент дотоод шийдэгчийг огт ашиглахгүй байна. Шийдэгчдийн жагсаалтыг VPN түлхэх ёстой зүйлтэй харьцуул, учир нь асуулга бүрт өөрийн орон нутгийн шийдэгчийг хадгалдаг клиент дотоод бүсийг хэзээ ч харахгүй.
Зөв нэрийг клиентэд хүргэ
Администратороос баримтжуулсан алсын хандалтын нэрийг бүрэн асууж, дагаврыг таамаглахын оронд профайлд ашигла. Хэрэв байршуулалт split DNS-ийг дэмждэг бол дотоод домэйныг дотоод серверүүд шийдэхээр тохируул, бусад бүхэн орон нутгийн шийдэгчийг хадгална. Клиент дэмждэг газарт хайлтын домэйныг VPN тохиргоогоор түлхэ.
Үр дүнг гарц дээр биш, клиент дээр шалга. Сервер дээр хэрэглэгдэж, клиентэд хэзээ ч хүрдэггүй тохиргоо юуг ч өөрчлөхгүй.
Гэрчилгээний таних тэмдгийг хэвээр хадгал
Гэрчилгээний алдааг үл тоомсорлодог хаягт суурилсан тест нь зөвхөн сокет нээгдсэнийг нотолдог. Үйлчилгээний гэрчилгээ нэрэнд олгогддог бөгөөд клиент зөрүүг үндэслэлтэйгээр үргэлжлүүлэн татгалзана. Хэрэв гэрчилгээ зөвхөн дотоод нэрийг жагсаасан бол тэр нэрийг ашиглаж шийдлийг засаарай, эсвэл таны ашиглахаар төлөвлөж буй хаягийг хамарсан гэрчилгээ ав.
Амжилттай холболт өгсөн нэр, шийдэгч, дагаврыг тэмдэглэ. Тэр бичлэг нь жинхэнэ асуудлыг нуудаг хаягт суурилсан тойрч гарах аргыг дараагийн хүн давтахаас хамгаална.