Żewġ VPN, resolver wieħed: min kiteb l-aħħar jirbaħ

Żewġ klijenti VPN huma konnessi, wieħed għax-xogħol u wieħed għal netwerk tal-laboratorju, u ismijiet interni jiġu solvuti biss għall-klijent li qabbad l-aħħar. Dan ix-xejra jidher bħala bug f’wieħed mill-klijenti. Normalment hu r-riżultat prevedibbli ta’ żewġ programmi li jiktbu l-istess konfigurazzjoni tar-resolver mingħajr qbil dwar min jippossjedi liema isem.

Il-mit: l-aktar VPN ġdid jippossjedi d-DNS

M’hemmx regola ġenerali li l-aktar konnessjoni reċenti tirbaħ. X’jiġri jiddependi mill-mekkaniżmu tal-pjattaforma u minn kif kull klijent jiktebha. Klijent li jissostitwixxi fajl tar-resolver jagħti riżultat wieħed; klijent li jżid dominju għal kull konnessjoni jagħti ieħor; klijent li ma jagħmel xejn iħalli l-istat preċedenti sħiħ.

Allura l-imġiba osservata hija proprjetà taż-żewġ implimentazzjonijiet, mhux prijorità dokumentata. Ir-raġunar biss mill-ordni tat-tnedija xi drabi jkun tajjeb u xi drabi ħażin b’modi li hu diffiċli tirriproduċi. Ikteb il-mappa minflok. Disinn li jgħix f’żewġ klijenti mhuwiex disinn.

Ippjana l-ispazji tal-ismijiet għar-resolvers

Elenka s-suffissi privati u r-resolver li jeħtieġ kull netwerk, imbagħad iddeċiedi fejn għandhom imorru l-ismijiet pubbliċi. Dik il-lista hija d-disinn. Mingħajrha, il-klijenti jieħdu d-deċiżjoni b’aċċident.

Pjattaforma li tappoġġja DNS għal kull konnessjoni jew dominji ta’ routing tista’ tesprimi d-diviżjoni b’mod intenzjonat: dominju wieħed imur għal konnessjoni waħda, dominju ieħor għall-oħra, u kull ħaġa oħra ssegwi default espliċitu. Żewġ skripts ċatti li jerġgħu jiktbu l-istess fajl ma jistgħux iżommu dak id-disinn, għax kull wieħed jemmen li hu jippossjedi l-konfigurazzjoni kollha.

Fuq Windows, it-tabella tal-politika tas-soluzzjoni tal-ismijiet tista’ tiddirieġi s-suffissi lejn servers speċifiċi, u klijent VPN jista’ jinstalla regoli hemmhekk. Iċċekkja l-politika u mhux il-lista tal-adapters, għax mhix il-lista tal-adapters li ssolvi l-isem.

Żomm mogħdija ta’ bootstrap

Kull klijent irid isib il-punt tat-tmiem tiegħu qabel ma jkun jista’ juża s-servizz li dak il-punt jipprovdi. Jekk l-isem tal-host tal-punt tat-tmiem jista’ jiġi solvut biss permezz tal-mina, u l-mina teħtieġ l-isem tal-host solvut, għandek dipendenza ċirkolari li tidher bħala timeout tal-konnessjoni. Żomm mogħdija waħda ta’ bootstrap barra miż-żewġ mini. Ma tiswiex xejn sad-data li ssalva l-konnessjoni.

Ħares lejn il-mogħdija lejn kull resolver, mhux biss l-isem ikkonfigurat għalih. Resolver li jintlaħaq biss permezz tal-mina l-oħra jġib ruħu bħala wieħed nieqes, u s-sintomu huwa timeout minflok żball ta’ routing.

L-indirizzi li jikkoinċidu mhumiex problema ta’ DNS

Żewġ netwerks privati li jużaw l-istess firxa ta’ indirizzi ma jissewwewx bl-ordni tad-DNS. Jekk iż-żewġ mini jitolbu 10.0.0.0/8, isem li jiġi solvut b’mod korrett xorta jindika indirizz li l-host ma jistax jagħtih rotta lejn il-mina t-tajba. Dan jeħtieġ soluzzjoni fil-livell tal-indirizz, bħal firxiet distinti, spazju tal-ismijiet jew traduzzjoni, mhux setting ieħor tar-resolver. Li tiddeċiedi dan kmieni jżomm mogħdija twila żejda permezz ta’ konfigurazzjoni DNS li qatt ma kienet taħdem.

Qabbel l-assenjazzjonijiet tal-indirizzi taż-żewġ mini qabel ma tagħti tort lis-soluzzjoni tal-ismijiet. Meta ż-żewġ naħat imbuttaw l-istess prefiss, il-host iżomm rotta waħda għalih, u isem solvut permezz tat-tieni mina xorta jispiċċa fuq indirizz li jippossjedi l-ewwel mina. Firxiet distinti, spazju tal-ismijiet għal kull netwerk jew traduzzjoni huma s-swoluzzjonijiet; wara li kull klijent jgħaqqad, ikkonferma li t-tabella tar-rotot turi l-mogħdija li kellek f’moħħok.

Ipprovah b’applikazzjonijiet reali

Agħżel żewġ hosts li jeżistu biss fl-ispazju tal-ismijiet tagħhom u isem pubbliku wieħed, imbagħad solvi kull wieħed permezz tal-klijent li suppost jippossjedih. Tweġiba korretta mir-resolver mistenni ma tipprovax li l-applikazzjoni tilħaq il-host, għax il-mogħdija lejn dak l-indirizz xorta tista’ tfalli. Wara kull tfittxija agħmel test tal-konnessjoni mill-programm li l-utent se jħaddem tassew.

Klijent bl-għażla tiegħu ta’ DNS iffurmat jista’ jaqbeż il-politika li għadek kemm ivverifikajt, għalhekk iċċekkja dak is-setting bħala parti mir-reviżjoni. Imbagħad erġa’ qabbad iż-żewġ klijenti fl-ordni li tappoġġja l-fornitur u rrepeti t-tfittxijiet; jekk it-tweġibiet jinbidlu meta tinbidel l-ordni, kittieb kompetitur xorta jippossjedi parti mill-konfigurazzjoni. Skopri liema komponent jinstalla r-regola - il-klijent, il-profil tas-sistema operattiva jew aġent tal-ġestjoni - qabel ma tedita xejn. Irreġistra l-ordni u s-sidien sabiex il-persuna li jmiss ma jkollhiex terġa’ tiskoprihom.