L-isem tal-host tal-LAN ifalli fuq il-VPN: suffiss, mDNS jew żona?

Ħdejn it-tagħmir, il-printer iwieġeb għal isem qasir u s-server tal-fajls iwieġeb għal laqam. Mit-tunnel, iż-żewġ ismijiet jiskadu filwaqt li l-indirizzi tagħhom għadhom jaħdmu. Ir-rotta qed tagħmel xogħolha; it-triq tal-ismijiet li kienet tagħmel dawk l-ismijiet qosra jaħdmu qatt ma qasmet it-tunnel. Tliet mekkaniżmi jipproduċu dan l-imġiba, u kull wieħed jeħtieġ korrezzjoni differenti.

Ibda billi tidentifika liema mekkaniżmu l-isem jiddependi fuqu.

Tliet tipi ta' ismijiet li jġibu ruħhom b'mod differenti

Isem b'etikett waħda bħal fileserver normalment jiddependi fuq suffiss ta' tfittxija DNS li żżid ir-resolver. Dak is-suffiss spiss jiġi mal-kirja DHCP lokali, għalhekk klijent mill-bogħod li jikseb l-indirizzar mill-VPN m'għandu l-ebda raġuni jkun jafu. Iż-żieda ta' rotta ma twassalx is-suffiss. L-isem qasir sempliċement jieqaf jeżisti bħala isem, għalkemm l-indirizz warajh huwa aċċessibbli.

Isem li jispiċċa b'.local normalment jiġi riżolt permezz ta' DNS multicast fuq il-ħolqa lokali, kif jiddeskrivi RFC 6762. Il-multicast ma jaqsamx tunnel bir-rotta sakemm xi ħaġa ma tagħmilx pont jew proxy tiegħu apposta, għalhekk l-isem jieqaf jiġi riżolt fil-mument li tħalli s-segment.

Isem ta' kumpanija kkwotat kompletament jappartjeni lil żona interna moqdija mir-resolvers tal-organizzazzjoni. Dak jaħdem mill-bogħod meta l-VPN timbotta dawk ir-resolvers u l-klijent ikun ikkonfigurat biex jużahom. U localhost huwa ta' użu speċjali skont RFC 6761: jirreferi għall-magna quddiemek, qatt għal servizz mill-bogħod.

Aqra r-resolver qabel ma tbiddel ir-rotta

Staqsi liema server tal-ismijiet wieġeb u liema suffiss ġie miżjud. L-istess mistoqsija permezz ta' resolvers differenti tagħti tweġibiet differenti, u dak id-differenza hija l-prova li għandek bżonn.

getent hosts fileserver
getent hosts fileserver.corp.example.com
nslookup fileserver.corp.example.com
dig +search fileserver A
resolvectl query fileserver.corp.example.com
scutil --dns | head -30

Jekk il-mistoqsija kkwotata kompletament tiġi riżolta iżda dik qasira le, il-ħsara tinsab fis-suffiss, mhux fis-server. Jekk ebda waħda ma tiġi riżolta u l-indirizz jaħdem, il-klijent mhuwiex juża r-resolver intern affattu. Qabbel il-lista tar-resolvers ma' dak li l-VPN suppost timbotta, għax klijent li jżomm ir-resolver lokali tiegħu għal kull mistoqsija qatt mhu se jara ż-żona interna.

Ġib l-isem it-tajjeb għall-klijent

Itlob lill-amministratur l-isem dokumentat tal-aċċess mill-bogħod, sħiħ, u użah fil-profil minflok ma taqta' x'inhuma s-suffissi. Jekk l-iskjerament jappoġġja split DNS, ikkonfigura d-domain intern biex jiġi riżolt mis-servers interni filwaqt li kollox ieħor iżomm ir-resolver lokali. Imbotta d-domain tat-tfittxija permezz tal-konfigurazzjoni tal-VPN fejn il-klijent jappoġġjah.

Ivverifika r-riżultat fuq il-klijent aktar milli fuq il-gateway. Setting applikat fuq is-server li qatt ma jasal għall-klijent ma jbiddel xejn.

Żomm l-identità taċ-ċertifikat intatta

Test ibbażat fuq l-indirizz li jinjora l-iżball taċ-ċertifikat jipprova biss li s-socket infetaħ. Iċ-ċertifikat tas-servizz jinħareġ għal isem, u l-klijent se jkompli jirrifjuta d-diskrepanza bir-raġuni. Jekk iċ-ċertifikat jelenka biss l-isem intern, uża dak l-isem u sewwi r-riżoluzzjoni, jew ikseb ċertifikat li jkopri l-indirizz li bi ħsiebek tuża.

Irreġistra l-isem, ir-resolver u s-suffiss li pproduċew konnessjoni b'suċċess. Dik ir-reġistrazzjoni tiffranka lill-persuna li jmiss milli terġa' tagħmel is-soluzzjoni proviżorja bbażata fuq l-indirizz li taħbi l-problema vera.