DNS maqsum fuq OpenVPN: x'għandu jagħmel dominju tal-instradar fuq kull sistema operattiva

Kull talba tad-DNS maqsum tibda bl-istess sentenza: l-ismijiet tal-kumpanija jmorru għad-DNS tal-kumpanija, u kull ħaġa oħra tkompli taħdem. Li ddawwar dik is-sentenza fi konfigurazzjoni tfisser li twieġeb tliet mistoqsijiet għal kull sistema operattiva, u t-tweġibiet jużaw mekkaniżmi differenti f'kull waħda. Profili li jaħdmu fuq laptop Linux spiss ifallu fuq Windows għal raġunijiet li m'għandhom xejn x'jaqsmu mat-tunnel. Il-vojt ikun normalment issettjar tar-resolver meqjus bħala rotta.

Semmi l-politika l-ewwel, imbagħad agħżel il-primittiva tal-pjattaforma li tesprimiha.

Tliet settjar faċli biex tħawwadhom

Suffiss tat-tiftix jespandi isem qasir: it-tip files isir files.corp.example meta r-resolver jipprova s-suffissi bil-qies. Dominju tal-instradar jagħżel liema resolver iwieġeb mistoqsijiet fi ħdan spazju tal-ismijiet. Rotta IP biss tagħmel ir-resolver magħżul aċċessibbli. Dawn it-tlieta jgħixu fi saffi differenti, u li tibdel wieħed ma' ieħor tipproduċi konfigurazzjoni li tidher tajba u ma ssolvi xejn.

Il-konfużjoni għandha prezz: żżid suffiss tat-tiftix tibgħat kull isem qasir lir-resolver tax-xogħol, inklużi ismijiet li jappartjenu band'oħra. L-għażla ta' dominju tal-instradar iżżomm mistoqsijiet mhux relatati fuq ir-resolver lokali waqt li xorta tibgħat *.corp.example mit-tunnel.

Linux: dominju tar-rotta biss, mhux suffiss tat-tiftix

Fuq systemd-resolved, dominju b'tilde quddiemu huwa dominju tar-rotta biss, li jfisser li mistoqsijiet għal dak l-ispazju tal-ismijiet imorru għar-resolver marbut mingħajr ma jsiru wkoll suffiss tat-tiftix. resolvectl domain tun0 '~corp.example' jissettja dan, u resolvectl dns tun0 10.8.0.1 isemmi s-server. Iż-żewġ settjar jappartjenu lill-interface, allura jisparixxu miegħu. It-tilde hija l-parti li n-nies iħallu barra, u mingħajrha l-ismijiet qosra jibdew jiġu riżolti permezz tar-resolver tax-xogħol.

Tinstallax ukoll l-istess dominju bħala suffiss tat-tiftix globali. Iż-żewġ settjar mhumiex żejda; wieħed jistrada u l-ieħor jerġa' jikteb dak li ttajpjajt.

Windows jeħtieġ politika tal-ispazju tal-ismijiet, mhux suffiss

Windows iżomm il-politika tad-DNS maqsum fin-Name Resolution Policy Table, mhux fis-suffiss DNS tal-adapter. Regola torbot spazju tal-ismijiet ma' servers speċifiċi: Add-DnsClientNrptRule -Namespace .corp.example -NameServers 10.8.0.1. Li tissettja biss is-suffiss jibdel kif jidhru l-ismijiet qosra; ma jindirizzax it-talba lejn server ieħor.

Ivverifika l-politika effettiva b'Get-DnsClientNrptPolicy wara li tikkonnettja, għax regola minn konnessjoni preċedenti tista' tgħix aktar mit-tunnel. Neħħi r-regoli bl-isem meta t-tunnel jaqa', u żżomm l-isem tal-wiri stabbli biex it-tindif jolqot l-entrata t-tajba.

Żomm sid wieħed tar-resolver għal kull pjattaforma

Manager tad-desktop, script up tal-OpenVPN u daemon tar-resolver lokali kollha jistgħu jippruvaw jiktbu l-istess konfigurazzjoni. Meta ma jaqblux, jirbaħ l-aħħar wieħed li jikteb u r-riżultat jiddependi mill-ordni tat-tneħħija. Agħżel komponent wieħed li jkollu l-istat tar-resolver, ħalli lill-oħrajn jirrappurtaw minflok jiktbu, u pprova konnessjoni mill-ġdid: il-politika għandha tissaportiha mingħajr ma tirdoppja r-regoli. Ipprova wkoll skonnessjoni, għax huwa l-istat li jibqa' li jagħmel il-konnessjoni li jmiss iġġib ruħha b'mod differenti.

Applikazzjonijiet li jġibu r-resolver encrypted tagħhom stess jinjoraw il-politika tas-sistema operattiva għal kollox. Din hija proprjetà tal-applikazzjoni, mhux difett fit-tunnel.

Ivverifika r-riżultat, mhux it-test tal-profil

Irriżolvi isem wieħed li għandu jgħaddi mit-tunnel u wieħed li m'għandux, fuq kull pjattaforma, u kkonferma liema server wieġeb. resolvectl query host.corp.example u Resolve-DnsName host.corp.example it-tnejn jirrappurtaw is-server li wieġeb. Errepeti wara konnessjoni mill-ġdid. Imbagħad ikkonferma li r-resolver tat-tunnel huwa aċċessibbli fl-indirizz li timbotta l-profil, għax politika korretta li tipponta lejn server mhux aċċessibbli tfalli bl-istess mod bħal ebda politika.

Irreġistra l-imġiba maħsuba fin-noti tal-profil: liema suffiss jistrada, liema server iwieġbu, u x'jiġri minn kull ħaġa oħra. Il-pjattaforma li jmiss li tappoġġja se jkollha bżonn dik is-sentenza aktar mill-fajl tal-konfigurazzjoni.