Id-DNS privat ta’ Pritunl jonqos? Żid rotta dejqa tar-resolver

L-ismijiet privati jiġu solvuti għal kulħadd fuq in-netwerk korporattiv u jiskadu għal kulħadd fuq il-VPN. Ir-resolver iwieġeb lill-gateway, ir-rotta lejh teżisti, u l-mistoqsija xorta qatt ma tirċievi tweġiba. Dak li hu nieqes mhuwiex resolver pubbliku ieħor jew rotta usa’: hija indirizz tas-sors li s-server DNS privat hu lest iwieġeb għalih.

Ikkonferma li r-resolver qed jirrifjuta l-pool tal-klijenti tiegħek

Ibda billi tipprova li l-falliment huwa dwar is-sors, mhux dwar il-kapaċità li jintlaħaq. Minn klijent konness, staqsi lir-resolver privat direttament u osserva jekk it-talba tiskadx jew tiġix lura bħala rifjut. dig @10.40.0.53 intranet.example.net +time=2 +tries=1 li jiskadi waqt li l-istess mistoqsija mill-gateway tirnexxi jindika politika ta’ aċċess fuq ir-resolver. Tweġiba SERVFAIL tindika post kompletament ieħor, normalment iż-żona jew il-forwarder ’il fuq.

Innota l-indirizz tal-klijent qabel it-test. ip -4 addr show tun0 fuq il-klijent, jew il-kiri muri fil-console, jgħidlek liema pool jara r-resolver.

Imbagħad ikkonferma li t-triq teżisti affattu. Rotta li tibgħat l-indirizz tar-resolver fil-mina hija prekundizzjoni, mhux is-soluzzjoni; jekk il-pakketti qatt ma jaslu, il-politika tas-sors qatt ma tiġi kkonsultata. Iċċekkjaha b’ip route get 10.40.0.53 fuq il-klijent.

Żid rotta waħda tal-host minflok ma tittraduċi kollox

Il-gwida tad-DNS privat ta’ Pritunl tiddeskrivi r-rimedju dejjaq: rotta /32 b’NAT għall-indirizz tar-resolver, b’dak l-indirizz magħżul bħala s-server DNS tal-klijenti. Ir-rotta tbiddel is-sors li jara r-resolver biss għat-traffiku DNS. It-traffiku tal-applikazzjonijiet iżomm id-disinn li jippreserva s-sors li għażilt għalih.

Ikkonfiguraha permezz tas-sid tar-rotot appoġġjat tas-server, wara li tirrevedi r-rotot eżistenti għal sovrapposizzjoni. Fl-eżempju ta’ fuq id-destinazzjoni hija 10.40.0.53/32 b’NAT attivat, u l-pool tal-klijenti jibqa’ 10.90.0.0/24. Tittraduċix il-firxa privata kollha biex tirranġa servizz wieħed, għax kull politika ’l isfel li tiddependi fuq l-indirizz reali tal-klijent tibda tara l-gateway minflok. Ikkonferma l-indirizz li r-resolver fil-fatt jirċievi billi tosserva l-log tal-mistoqsijiet tiegħu waqt tfittxija tat-test. Rotta tal-host waħedha ma tipprova xejn dwar traduzzjoni jew permess.

Ir-resolver xorta jrid jippermetti s-sors tradott fuq UDP u TCP, u t-tweġibiet tiegħu jridu jkunu jistgħu jerġgħu lura. Li tbiddel is-sors ma tistax toħloq żona jew rekord nieqes.

Iddeċiedi jekk is-server jew il-klijent huwiex se jibgħat il-mistoqsija

Pritunl jiddokumenta wkoll arranġament ta’ proxy DNS marbut ma’ VPN Client DNS Mapping, fejn is-server jgħaddi mistoqsijiet ’il fuq għall-klijenti. F’dak il-mudell is-sors ’il fuq jappartjeni għall-kuntest tan-netwerk tas-server stess, u eċċezzjoni fuq in-naħa tal-klijent hija s-soluzzjoni żbaljata.

Identifika liema mudell huwa attiv qabel iżżid xejn. Tliet tiswijiet li jissovrapponu, proxy, sostituzzjoni tar-resolver fuq il-klijent u skript NAT manwali normalment ifissru li ħadd ma stabbilixxa: liema komponent għandu jibgħat il-mistoqsija. Iċċekkja l-bootstrap ukoll: resolver privat biss ma jistax ikun l-uniku mod kif issib il-punt tat-tmiem qabel ma teżisti l-mina, u bidla permanenti fir-resolver m’għandhiex tgħix aktar mill-konnessjoni.

Ittestja tfittxija privata, mhux paġna web pubblika

Wara li tapplika l-bidla u terġa’ tikkonnettja, iċċekkja l-konfigurazzjoni effettiva tar-resolver tal-klijent, imbagħad solvi isem li taf li jeżisti biss fiż-żona privata. dig intranet.example.net mingħajr server espliċitu juri x’juża l-klijent fil-fatt. Segwiha b’talba lejn l-indirizz li rritorna dik it-tfittxija, għax is-soluzzjoni u l-aċċess għas-servizz huma passi separati. Browser li jgħabbi siti pubbliċi permezz ta’ DNS-over-HTTPS ma jipprova xejn dwar il-mogħdija privata tar-resolver tas-sistema operattiva. Resolver sekondarju pubbliku lanqas mhuwa awtorità għaż-żona interna.

Irreġistra l-indirizz tar-resolver, ir-rotta /32 u s-setting DNS tal-klijent flimkien fin-noti tas-server. Nofs dik il-konfigurazzjoni restawrata waħedha toħloq mill-ġdid il-falliment oriġinali.

Fl-aħħar, ikkonferma li l-mina xorta tħaddi d-destinazzjoni tal-applikazzjoni wara li DNS jirnexxi. Rotta, aċċess għas-servizz u awtentikazzjoni jibqgħu indipendenti mis-soluzzjoni tal-ismijiet, u tfittxija li taħdem ma tgħid xejn dwar it-throughput. Jekk il-paġna privata hija bil-mod imma tiġi solvuta, ir-resolver għamel xogħlu u l-problema mxiet għat-triq.