Богино дотоод нэрс VPN-д бүтэлгүйтдэг: та хэзээ ч хардаггүй дагавар
Богино нэр зөвхөн хайлтын дагавар үүнийг гүйцээдэг учраас ажилладаг. Бүтэн нэр, богино нэрийг харьцуулж, дагаврын дутагдлыг resolver-ийн доголдлоос ялгаарай.
Богино нэр оффист ажиллаж, VPN-д бүтэлгүйтдэг бол бүтэн нэр нь ямар ч асуудалгүй шийдэгддэг. Юу ч эвдэрээгүй. intranet шиг нүцгэн нэр бүтэн нэр биш; клиент өөрийн хайлтын жагсаалтаас дагавар нэмж, үр дүнг асуудаг. Хэрэв VPN профайл тэр дагаврыг өгөхгүй бол танил богино хэлбэр оршин тогтнохоо болино.
Энэ бол бүх домог. DNS эвдэрээгүй, хайлтын бодлого өөрчлөгдсөн.
Нүцгэн нэр бол нэр биш
Нэг шошго бичихэд resolver юу асуухаа шийдэх ёстой. Тэр нэрийг өгөгдсөн хэлбэрээр нь оролдож, дараа нь ямар нэгэн зүйл хариу өгөх хүртэл хайлтын жагсаалтын бичлэгүүдийг нэг нэгээр нь нэмдэг. Linux дээр resolv.conf энэ дарааллыг search болон ndots тохиргоогоор удирддаг. Windows дээр дагаврын жагсаалт болон нэр шийдвэрлэх бодлого ижил зүйлийг хийдэг. Дагаврыг авч хаявал resolver-д нэмэх зүйл үлдэхгүй.
Тиймээс ажиллаж буй богино нэр нь бодлогын нотолгоо бөгөөд эрүүл DNS серверийн нотолгоо биш.
Дагаврын жагсаалт болон resolver-ийн хаяг юу хийдэг
Энэ хоёрыг байнга андуурдаг. Resolver-ийн хаяг хэнээс асуухыг хэлдэг; дагаврын жагсаалт аль нэрийн талаар асуухыг хэлдэг. VPN танд дагаваргүй хувийн resolver эсвэл буруу resolver-той дагавар өгч болно. Эдгээр доголдлын зөвхөн нэг нь DNS тасалдал мэт харагддаг.
Тэдгээрийг тус тусад нь шалгаарай, учир нь бурууг засах нь дэмжлэгийн цонхыг шатаадаг.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Гурван шинж тэмдэг, гурван өөр хариуцагч.
Эхлээд бүтэн нэрийг туршиж үзээрэй
Таамаг биш, администраторын баримтжуулсан бүрэн мэргэшсэн нэрийг асуугаарай. Ажиллаж буй FQDN нь resolver хүртээмжтэй, бичлэг байгаа гэдгийг нотолж, нэг асуултаар боломжит шалтгааны талыг арилгадаг. Аль сервер хариу өгснийг харуулдаг хэрэгсэл ашиглаарай, кэшлэсэн үр дүнг уншихаас зайлсхийхээр.
Туршилтыг нууцлаг байлгаарай. Дотоод хувилбаруудыг нийтийн resolver руу илгээх нь нэрсийг ил болгож, хэн ч санаагүй бодлогыг туршдаг.
Засвар хаана хамаарах вэ
Эзэмшигч профайл эсвэл түүнийг үүсгэдэг удирдлагын системийг засаарай. Локал resolver-ийн тохиргоог гараар засах нь ихэвчлэн дахин холбогдоход арилдаг, эсвэл машин холбогддог бүх сүлжээнд үйлчилдэг нь илүү муу.
Windows дээр санаж буй чагтласан нүдний оронд хүчин төгөлдөр бодлогыг шалгаарай. Get-DnsClientNrptPolicy бодитоор хүчин төгөлдөр байгаа нэр шийдвэрлэх дүрмийг харуулдаг.
macOS дээр scutil --dns хамрах хүрээтэй интерфэйс бүрийн resolver тохиргоог, VPN түлхсэн хайлтын домэйнуудыг оролцуулан хэвлэдэг.
Linux дээр /etc/resolv.conf доторх search мөрийг уншаарай, гэхдээ VPN клиент үүнийг дахин бичсэн эсэхийг шалгаарай. Хэрэв файлыг удирдаж байгаа бол рендерлэсэн файлыг биш, үнэний эх сурвалжийг засаарай. Өмнөх сүлжээнээс үлдсэн хуучирсан search мөр нийтлэг шалтгаан юм.
Профайлын хамт юу хадгалах вэ
Засварласан бүтэн нэрийг, дагаврын жагсаалтыг болон resolver-ийн хаягийг клиентийн профайлын дэргэд хадгалаарай. intranet сайт унасан гэж мэдээлэх дараагийн хүн хоосон хуудаснаас эхлэхийн оронд гурван мэдэгдэж буй утгыг харьцуулж чадна.
Хэрэв зөвхөн богино хэлбэр нь бүтэлгүйтвэл тасалбарт тэмдэглээрэй. Тэр өгүүлбэр resolver-ийн багт нэг үдээс хойш цагийг хэмнэдэг.