Il-qsim lokali ta' Samba sparixxa wara li OpenVPN imbotta DNS

Samba jitlef il-qsim lokali fil-mument li OpenVPN jikkonnettja, u t-tunnel kważi qatt mhuwa l-kawża. Il-mount huwa tajjeb, in-NAS mixgħul, u r-resolver li installa t-tunnel qed iwieġeb mistoqsijiet dwar isem li qatt ma ra. Samba jistaqsi lil dak ir-resolver kmieni fl-ordni tat-tiftix tiegħu, jemmen it-tweġiba u jikkonnettja ma' indirizz fejn xejn mhu qed jisma'. Li ssewwi l-qsim ifisser li ssewwi t-tweġiba, mhux il-mount.

Ħames verifiki, fl-ordni li telimina l-aktar possibbiltajiet għal kull pass.

Min iwieġeb għall-isem qasir

Staqsi lis-sistema operattiva, mhux lill-maniġer tal-fajls. resolvectl status jipprintja s-servers DNS imwaħħla ma' kull konnessjoni u jimmarka liema konnessjoni hija r-rotta awtomatika, u mistoqsija għall-isem qasir tirrapporta s-server li wieġeb. Mexxiha darba għall-isem tan-NAS u darba għal isem li taf li jeżisti fid-dominju tal-uffiċċju. Jekk iż-żewġ tweġibiet ġejjin minn servers differenti, int sibt il-qasma.

Iċċekkja jekk it-tweġiba kinitx tweġiba negattiva jew indirizz. Tweġiba negattiva tfisser li Samba kellu jmur għal mekkaniżmu ieħor, u l-ħsara hija x'imkien ieħor. Indirizz ifisser li Samba kkonnettja ma' post reali u ma rċeviex xejn lura.

Għaliex Samba jemmen tweġiba żbaljata

Samba jissolvi l-ismijiet permezz ta' sekwenza fissa stabbilita minn name resolve order. Fuq il-biċċa l-kbira tad-distribuzzjonijiet il-valur awtomatiku jinkludi host, li jfisser DNS, u dan jaħdem qabel il-mekkaniżmi biss għal-LAN bħal xandir NetBIOS. Għalhekk tunnel li jimbotta resolver jikseb l-ewwel rifjut fuq kull isem ta' qsim, inkluż ismijiet b'tikketta waħda li qatt ma kellhom joħorġu mill-bini.

Normalment isem mhux magħruf irodd tweġiba negattiva u l-mekkaniżmu li jmiss jieħu dawra. Xi resolvers, speċjalment dawk tal-ISP tal-konsumatur u dawk pubbliċi, iwieġbu ismijiet mhux magħrufa b'paġna tat-tiftix jew indirizz tar-reklamar minflok. Dik it-tweġiba tidher bħala suċċess għall-librerija tar-resolver, għalhekk Samba jieqaf ifittex u jissejjaħ indirizz li m'għandu xejn x'jaqsam man-netwerk tiegħek.

Ir-riżultat huwa qsim li jisparixxi mingħajr dialog tal-iżbalji. Xejn f'dik is-sekwenza mhuwa falliment tal-indirizzar tal-VPN, u għalhekk il-ping lin-NAS għadu jaħdem waqt li l-ibbrawżjar lejh ma jaħdimx.

Żewġ tiswijiet b'ambitu differenti

It-tiswija dejqa żżomm ir-resolver imbuttat u tbiddel x'jista' Samba jistaqsih. Żid żewġ linji mal-konfigurazzjoni tas-Samba li d-daemon fil-fatt jaqra, imbagħad erġa' ibda s-servizz:

[global]
   name resolve order = wins lmhosts bcast
   dns proxy = no

Mingħajr host f'dik il-lista, DNS joħroġ mill-passaġġ għat-tiftix tal-qsim, u l-ismijiet b'tikketta waħda jibqgħu fuq is-segment lokali. L-ismijiet tal-uffiċċju għadhom jiġu solvuti normalment għal kull programm ieħor, għax dan ibiddel biss Samba. L-ispiża hija li Samba ma jistax juża DNS xejn aktar, għalhekk qsim indirizzat b'isem tal-uffiċċju kwalifikat bis-sħiħ isir problema.

It-tiswija wiesgħa tneħħi l-kawża: waqqaf milli timbotta resolver li jwieġeb ismijiet li mhuwiex sidhom, jew imbotta politika ta' DNS maqsum sabiex biss is-suffissi tal-uffiċċju jaslu għar-resolver tal-uffiċċju. Dik hija l-aħjar tweġiba fit-tul fuq netwerk immaniġġjat għax tipproteġi wkoll il-brawżer u l-maniġer tal-pakketti, iżda teħtieġ aċċess amministrattiv fuq in-naħa tas-server u klijent li jobdi l-issettjar imbuttat.

Agħżel wieħed bil-ħsieb. Bidla fir-resolver tbiddel is-soluzzjoni tal-ismijiet għal kull applikazzjoni f'daqqa, li hija rekord tal-bidla, mhux editjar għal sejħa ta' appoġġ.

Is-suffiss jista' jispjega kollox

Jekk il-klijent jimbotta wkoll suffiss tat-tiftix, isem lokali qasir jerġa' jinkiteb fid-dominju tal-uffiċċju qabel ma jiġi mistoqsi. Imbagħad ir-resolver mhuwiex qed jigdeb xejn: ġie mistoqsi mistoqsija ġusta dwar isem tal-uffiċċju u ta tweġiba korretta. Aqra l-isem mistoqsi fl-output tar-resolver biex tiddistingwi dan mill-każ tal-indirizz tar-reklamar, għax iż-żewġ ħsarat jidhru identiċi fil-maniġer tal-fajls.

Is-soluzzjoni hawn hija jew li tuża l-isem lokali kwalifikat bis-sħiħ jew li żżid regola ta' DNS maqsum li tippossjedi s-suffiss lokali. L-ebda waħda ma teħtieġ li tmiss Samba.

Ipprovah wara rikonnessjoni

Ittesta tliet ismijiet f'sessjoni waħda: il-qsim lokali b'isem qasir, host tal-uffiċċju b'isem, u sit web ordinarju. Jekk l-ewwel jaħdem u t-tieni jinkiser, it-tiswija ċċaqilqet il-ħsara minflok ma neħħitha. Jekk jinkiser it-tielet, il-bidla fir-resolver marret aktar milli kien maħsub u kull tiftix issa huwa suspettat.

Imbagħad aqla' u erġa' qabbad it-tunnel u erġa' agħmel it-tlieta kollha. L-għażliet imbuttati jerġgħu jiġu applikati fuq kull konnessjoni, għalhekk tiswija li kienet teżisti biss fil-ħin tal-eżekuzzjoni tista' tisparixxi mingħajr ma jinbidel ebda fajl tal-konfigurazzjoni. Irreġistra r-resolver li jippossjedi kull suffiss u l-ordni tat-tiftix fis-seħħ, u noti d-data, għax l-aġġornament tal-klijent li jmiss huwa s-suspettat ovvju meta dan jerġa' jiġi.

Jekk il-qsim għadu jonqos wara l-ħames verifiki kollha, aqbad il-mistoqsija eżatta u t-tweġiba eżatta qabel ma tbiddel xi ħaġa oħra. Dak il-par linji jiddistingwi ħsara fir-resolver minn isem li tassew ma jeżistix, u hija l-aktar nota ta' konsenja mgħaġġla li tista' tikteb.