Fajl resolver macOS għal dominju lokali ħdejn VPN

Il-VPN tax-xogħol tiegħek issolvi l-ismijiet tal-kumpanija perfettament filwaqt li l-istampatur fid-dar jibqa' ma jintlaħaqx bl-isem, u s-soluzzjoni tas-soltu li n-nies jaqbdu għaliha hija li jindirizzaw il-Mac kollu lejn ir-router tad-dar. Dik hija bidla ferm akbar milli teħtieġ il-problema. macOS tista' tibgħat suffiss DNS wieħed lis-server tagħha stess permezz ta' fajl resolver żgħir, u tħalli kull tfittxija oħra eżatt fejn kienet.

Il-konfini tal-permess jiġi l-ewwel: dan huwa għal dominju li tamministra jew li ġejt awtorizzat tikkonfigura. Mhix triq madwar politika DNS infurzata minn organizzazzjoni jew ir-restrizzjonijiet tan-netwerk lokali tagħha.

Fajl wieħed b'xogħol dejjaq

Ejja ngħidu li ż-żona lokali hija lab.example.org u s-server tagħha jwieġeb fuq 192.168.55.1. Fuq Mac fejn int permess tagħmel il-bidla, amministratur joħloq fajl sempliċi tat-test li ismu huwa d-dominju stess, /etc/resolver/lab.example.org, li jkun fih linja waħda nameserver 192.168.55.1. Id-direttorju jista' ma jkunx jeżisti fuq sistema ġdida, għalhekk oħolqu b'drittijiet ta' amministratur, u ħares qabel ma tikteb f'każ li software tal-ġestjoni diġà għandu fajl hemmhekk.

Id-dokumentazzjoni tal-konfigurazzjoni tar-resolver ta' Apple tiddeskrivi l-konvenzjoni li l-isem tal-fajl jipprovdi d-dominju meta ma jidhirx setting tad-dominju separat ġewwa l-fajl. Dik ir-regola tal-ismijiet hija l-ingann kollu, u għalhekk il-fajl irid jissejjaħ għaż-żona u mhux għas-server.

Kif macOS tagħżel fost ir-resolvers

Aktar minn klijent resolver wieħed jista' jkun attiv, u jirbaħ id-dominju li jaqbel bl-aktar mod speċifiku. Għalhekk resolver għal lab.example.org għandu ambitu differenti mir-resolver awtomatiku, u sottodominju aktar speċifiku bil-fajl tiegħu jista' jerġa' jieħu preċedenza. Dan huwa dak li jippermetti lill-VPN tax-xogħol iżomm is-suffiss tiegħu filwaqt li ż-żona tal-laboratorju tiegħek tmur band'oħra. Xejn minn dan l-arranġament mhu globali, u dak huwa l-punt li jixraq jiftakar.

Ħalli /etc/resolv.conf waħdu. macOS tikteb dak il-fajl hi stess, u qatt ma kellha l-istampa sħiħa tar-riżoluzzjoni speċifika għad-dominju. Il-konfigurazzjoni tista' tasal ukoll mid-database tal-konfigurazzjoni tas-sistema minflok mill-fajls f'dan id-direttorju, u għalhekk profil tal-ġestjoni jista' jissorpassa dak li ktibt.

Tliet affarijiet li l-fajl ma jistax jipprovdi

Is-server irid ikun jintlaħaq. Jekk il-VPN jimblokka n-netwerk lokali, jew rotta korporattiva taqbad il-firxa tal-indirizzi tas-server, fajl tas-suffiss perfettament korrett xorta ma jistax iwassal mistoqsija. Ħu dan għand is-sid tan-netwerk minflok ma twessa' eċċezzjonijiet lokali waħdek.

Iż-żona trid ikollha t-tweġiba t-tajba, u l-aħjar mod kif tittestjaha huwa b'isem kompletament kwalifikat bħal printer.lab.example.org. Isem qasir jista' jqajjem l-imġiba tad-dominji tat-tiftix u jispiċċa jistaqsi mistoqsija differenti minn dik li ridt tistaqsi.

Fl-aħħar, l-applikazzjoni trid tkun tista' tuża t-tweġiba. L-issolviment tal-isem ta' stampatur ma jagħtix aċċess għall-indirizz tiegħu, u ma jiftaħx is-servizz warajh. L-indirizz li jirritorna xorta jeħtieġ rotta permessa u politika ta' aċċess li tippermetti l-konnessjoni. Fajl resolver ibiddel fejn jitfittex isem; ma jirriżervax passaġġ għar-riżultat.

Ivverifika l-għażla minflok tissostitwixxi d-DNS

Iċċekkja x'qed juża macOS fil-fatt bħalissa, u staqsi l-isem kompletament kwalifikat minn ġewwa l-applikazzjoni stess jew minn għodda li ssolvi kif jagħmlu l-applikazzjonijiet. Mistoqsija diretta lejn 192.168.55.1 turi li s-server iwieġeb; ma turix li macOS għażel dak is-server għal tfittxijiet ordinarji. Dawn huma fatti differenti, u t-tieni biss jiddeskrivi dak li se jesperjenza l-browser tiegħek.

Jekk resolver ieħor diġà jitlob l-istess suffiss, sib min hu s-sid tiegħu qabel ma żżid ħjiel ta' prijorità. Is-setting dokumentat search_order jordna l-klijenti li jaqsmu dominju; mhuwiex swiċċ globali ta' preferenza li jagħmel resolver ġenerali jirbaħ kull mistoqsija.

Ikkonferma li l-ismijiet tal-kumpanija għadhom jiġu solvuti bil-VPN konness, imbagħad innota l-fajl u l-iskop tiegħu fin-noti lokali tiegħek. Meta l-arranġament jitneħħa, ħassar biss dak il-fajl u erġa' ċċekkja ż-żewġ spazji tal-ismijiet minflok ma tirrisettja s-settings kollha tad-DNS tan-netwerk.