Liema konnessjoni twieġeb: dominji tal-indirizzar għad-DNS ta’ VPN b’tunnel maqsum

Żomm il-browsing tas-soltu fuq il-konnessjoni lokali waqt li ismijiet tal-kumpanija jiġu riżolti permezz tas-server DNS li jipprovdi t-tunnel. It-tifi tar-rotta awtomatika tal-VPN jagħtik l-ewwel nofs u jħalli t-tieni nofs mhux mibni. Li ġej huwa s-setting nieqes, il-punteġġjatura li tibdel it-tifsira tiegħu, u l-unika kmand li juri liema konnessjoni fil-fatt wieġbet. NetworkManager u systemd-resolved huma preżunti matul it-test kollu, għax dak il-par huwa fejn normalment tibda l-konfużjoni.

L-ewwel pass: ifred ir-rotta mir-riżolver

ipv4.never-default iwieġeb mistoqsija ta’ routing u jwaqqaf lil NetworkManager milli jinstalla din il-konnessjoni bħala t-triq għat-traffiku IPv4 kollu. Dominju tal-indirizzar DNS iwieġeb mistoqsija oħra: liema servers tal-ismijiet ta’ liema konnessjoni jirċievu mistoqsija għal suffiss li jaqbel. Ħadd minnhom ma jimplika l-ieħor, u profil jista’ jġorr wieħed snin sħaħ filwaqt li l-ieħor huwa nieqes. Rotta biss tfisser li t-tunnel iġorr is-subnets tal-kumpanija u r-riżolver tiegħu jwieġeb l-ismijiet tal-kumpanija, filwaqt li kull ħaġa oħra tinżamm kif inhi.

Issettja biss il-proprjetà tar-rotta u l-ismijiet interni jonqsu, normalment b’timeout li jinstema’ bħal tunnel miksur. Issettja biss id-dominju u tkun żidt bil-kwiet suffiss tat-tfittxija ma’ kull isem qasir fuq il-magna. Iż-żewġ żbalji jibagħtu t-ticket lis-server VPN, li rari huwa l-parti li hi ħażina.

It-tieni pass: żid dominju tal-indirizzar biss mal-profil

Ejja ngħidu li l-konnessjoni tissejjaħ corp-vpn, is-suffiss tal-kumpanija huwa internal.example, u r-riżolver tat-tunnel diġà jista’ jintlaħaq. Aqra l-valuri attwali l-ewwel, għax il-kmandi hawn taħt ibiddlu proprjetajiet li jistgħu diġà jkollhom entrati.

nmcli connection show corp-vpn | grep -E 'dns-search|never-default'
nmcli connection modify corp-vpn +ipv4.dns-search '~internal.example'
nmcli connection modify corp-vpn ipv4.never-default yes

Issostitwixxi bl-isem tal-konnessjoni u s-suffiss tiegħek, għax il-valuri hawn fuq huma illustrattivi. Is-sinjal plus huwa aktar importanti milli jidher: miegħu l-valur jiżdied mal-lista eżistenti, filwaqt li mingħajru l-proprjetà tiġi sostitwita u dominji mhux relatati jisparixxu minn profil li kien jaħdem ilbieraħ. It-tilde tbiddel l-imġiba mhux l-istil, u l-paragrafu hawn taħt jispjega x’tagħżel. Żomm il-qari qabel il-kitba, sabiex il-forma tas-sostituzzjoni qatt ma tissorprendik.

Tilde fil-bidu timmarka dominju tal-indirizzar biss, għalhekk mistoqsijiet li jaqblu jmorru għand is-servers ta’ din il-konnessjoni u s-suffiss ma jiġix miżjud mal-ismijiet qosra. Neħħi t-tilde u l-istess string issir ukoll suffiss tat-tfittxija, riżultat differenti li n-nies rari jfissru. Iż-żewġ settings hawn fuq huma IPv4, għalhekk profil b’żewġ stacks jeħtieġ ipv6.never-default u l-istess dominju tal-indirizzar f’ipv6.dns-search, inkella n-naħa IPv6 tibqa’ tuża r-rotta awtomatika u l-ismijiet interni jonqsu hemmhekk.

It-tielet pass: staqsi lil resolvectl liema konnessjoni wieġbet

Mexxi resolvectl status u aqra s-servers DNS u d-dominji ta’ kull konnessjoni, imbagħad mexxi resolvectl query host.internal.example fuq isem intern veru li inti permess tistaqsi dwaru. It-tieni kmand huwa l-unika prova diretta li d-dominju tal-indirizzar qed jagħmel xogħlu, għax ismi l-konnessjoni li wieġbet. Lista tal-istat waħedha tipprova l-konfigurazzjoni; il-mistoqsija tipprova r-riżoluzzjoni.

systemd-resolved jagħżel id-dominju tal-indirizzar li jaqbel l-aktar, għalhekk dominju aktar speċifiku fuq konnessjoni oħra xorta jista’ jirbaħ it-tellieqa. Jekk il-mistoqsija terġa’ lura minn konnessjoni li ma kontx qed tistenna, aqra l-listi tad-dominji qabel ma tmiss is-server DNS tal-VPN. Dominju root ta’ ~. jaqbel ma’ kollox, u jekk diġà hemm id-dominju speċifiku tiegħek xorta jirbaħ għal ismijietu filwaqt li l-konnessjoni twieġeb ħafna aktar milli tlabt. Neħħi jew dejjaq dak l-entrata root meta l-intenzjoni kienet biss ismijiet tal-kumpanija.

Jekk il-konnessjoni tal-VPN ma telenkax xi server DNS, il-klijent qatt ma rreġistra wieħed. Dominju tal-indirizzar mingħajr server warajh jonqos b’mod differenti minn dominju nieqes, għalhekk sewwi r-reġistrazzjoni l-ewwel.

Ir-raba’ pass: meta l-isem jiġi riżolt iżda s-servizz le

Tweġiba korretta tipprova biss li r-riżoluzzjoni ħadmet, u l-applikazzjoni għadha teħtieġ rotta lejn l-indirizz li rċeviet. Dik ir-rotta trid tgħaddi mir-rotta awtomatika maqsuma li għadek kemm ikkonfigurajt, għalhekk iċċekkjaha qabel ma terġa’ tagħti t-tort lid-DNS. Imbagħad iċċekkja l-aċċessibbiltà fuq il-port tas-servizz, għax kondiviżjoni tal-fajls jew servizz tad-direttorju jonqos fir-riżoluzzjoni, fl-indirizzar jew fl-awtentikazzjoni u jagħti messaġġi simili ħafna f’kull każ. Żomm dawn it-tliet saffi separati meta tirrapporta r-riżultat, inkella l-persuna li jmiss terġa’ tiċċekkja DNS li kien diġà korrett.

Il-bidla fis-Samba li ddur ma’ din il-mistoqsija tikkonċerna s-saff tal-aċċess, mhux l-għażla tad-DNS. Li tapplikaha għal ħsara fir-riżoluzzjoni tal-ismijiet huwa kif problema żgħira takkwista t-tieni waħda.

Il-ħames pass: tibdilx ir-riżolver biex issewwi dominju nieqes

Parir li jikteb fuq il-fajl tar-riżolver jew jinstalla manager tar-riżolver ieħor jissolva problema oħra. Dawk huma bidliet fl-integrazzjoni tas-sistema bil-modi tal-falliment tagħhom, u ħadd minnhom ma jżid dominju tal-indirizzar li qatt ma ġie kkonfigurat. Iddeċiedi liema komponent jippossjedi r-riżoluzzjoni tal-ismijiet fuq il-magna qabel ma tibdlu, għax fuq desktop NetworkManager ma’ systemd-resolved dik il-pussess diġà hija definita. Li tiġġieled magħha huwa kif konfigurazzjoni li taħdem issir xi ħaġa li ħadd ma jista’ jirriproduċi.

L-ordni tax-xogħol: ikkonferma li t-tunnel jipprovdi riżolver, żid id-dominju tal-indirizzar biss, erġa’ qabbad mill-kontrolli tal-profil, ivverifika l-konnessjoni li twieġeb, imbagħad ipprova s-servizz fuq il-port tiegħu. Dak is-sekwenza jħalli riżultat li tista’ tgħaddi lill-persuna li jmiss mingħajr intervista oħra.