Nama hos VPN gagal, alamat IP berfungsi: di mana hendak melihat

Anda boleh membuka perkongsian melalui alamat dan perkongsian yang sama melalui nama gagal, yang bermaksud terowong membawa paket dan lapisan penamaan tidak. Satu pemerhatian itu menjimatkan lencongan melalui perubahan tembok api dan laluan. Nama memerlukan akhiran, penyelesai dan laluan untuk pertanyaan, dan klien VPN boleh memasang laluan tanpa memasang mana-mana daripadanya. Lalui keempat-empat semakan di bawah mengikut urutan dan berhenti pada yang pertama rosak.

Nama menanyakan soalan yang alamat tidak tanyakan

Alamat ialah destinasi yang boleh digunakan oleh susunan serta-merta. Nama pendek ialah soalan yang perlu dikembangkan dengan akhiran, dihantar kepada penyelesai dan dijawab oleh sesuatu yang mengenal zon itu. Terowong yang memasang laluan tetapi tidak memasang penyelesai membiarkan yang pertama berfungsi dan yang kedua rosak. Itulah sebabnya gejala kelihatan begitu tekal merentas produk VPN yang sangat berbeza.

Bekerja ke luar dari alamat: mula-mula nama penuh, kemudian nama hos bogel, dan catat yang mana antara ketiga-tiganya berfungsi. Corak itu memberitahu anda lapisan mana yang perlu diperiksa sebelum membuka satu skrin konfigurasi pun. Meneka laluan apabila FQDN diselesaikan ialah usaha yang sia-sia.

Baca penyelesai yang sebenarnya dipasang oleh terowong

Tanya sistem pengendalian penyelesai mana yang mengendalikan pertanyaan untuk zon dalaman, bukan yang diiklankan oleh antara muka klien VPN. Pelayan yang mendorong penyelesai awam tanpa zon dalaman menghasilkan kegagalan ini dengan tepat, dan ia ralat konfigurasi dan bukan kerosakan penghalaan.

resolvectl status
nslookup fileserver.corp.example
nslookup fileserver

Pada klien Windows yang menyertai domain, dasar penghalaan ruang nama menentukan pertanyaan mana pergi ke penyelesai mana, dan tetapan DNS penyesuai VPN itu sendiri muncul dalam butiran penyesuai. Baca dasar yang berkesan dan bukan profil, kerana dasar yang dicache boleh bertahan lebih lama daripada sambungan yang memasangnya. Jika penyelesai menjawab nama penuh dan bukan nama pendek, masalahnya sudah berpindah ke senarai akhiran.

Get-DnsClientNrptPolicy
ipconfig /all

Berhenti jika zon dalaman diselesaikan melalui pelayan yang betul. Penyelesai bukan masalah anda.

Akhiran menerangkan nama pendek yang gagal

Nama berlabel tunggal dikembangkan dengan senarai akhiran sambungan sebelum pertanyaan dihantar. Jika VPN tidak menyampaikan akhiran dalaman, fileserver tidak pernah menjadi fileserver.corp.example, dan pertanyaan keluar sebagai nama yang tidak dikenali oleh mana-mana penyelesai awam. Mendorong akhiran, atau menaip nama penuh, menguji hipotesis tanpa mengubah apa-apa pada pelayan.

nslookup fileserver.corp.example
ping -a 192.168.50.20

Dalam Linux, perkhidmatan penyelesai mengikat pelayan DNS kepada pautan dan satu set domain penghalaan, jadi pelayan yang didorong yang tidak dikaitkan dengan pautan terowong berkelakuan seolah-olah ia tiada. Periksa status setiap pautan dan bukan fail stub, yang mungkin hanya menunjuk kepada penyelesai tempatan. Perpecahan yang sama muncul dalam arah lain: domain carian yang wujud tetapi tidak digunakan pada antara muka terowong menghasilkan kegagalan nama pendek yang kelihatan rawak.

Jika penambahan akhiran membetulkannya, kerja yang tinggal ialah menyampaikan akhiran itu melalui profil VPN dan bukannya meminta setiap pengguna menaipnya.

NetBIOS dan WINS ialah mekanisme yang berbeza

SMB lama masih boleh mencari nama bogel dengan perkhidmatan nama NetBIOS, yang menjawab melalui siaran atau melalui pelayan WINS. Siaran kekal dalam satu domain siaran dan berhenti di penghala pertama, jadi ia tidak boleh merentasi terowong; WINS berfungsi kerana klien mempunyai alamat unicast untuk mendaftar dan bertanya. Itulah sebabnya VPN yang hanya membawa IP masih boleh menyokong nama lama apabila WINS dikonfigurasikan dan boleh dicapai.

nbtstat -n
nbtstat -R

Untuk SMB moden, bergantung pada DNS dan nama penuh, dan persarakan laluan lama. Jika ia benar-benar lama, sediakan WINS atau gantikan aplikasi itu; jalan tengah ialah baris gilir sokongan yang tidak pernah kosong.

Perjalanan berakhir apabila anda boleh mengatakan lapisan mana yang gagal: penyelesai, akhiran atau penemuan lama. Catat penyelesai yang menjawab dan bentuk nama yang berfungsi, kerana orang seterusnya akan bermula dari gejala yang sama.