Id-dominju VPN tiegħek f'dnsmasq mhuwiex trasferiment ta' żona

Inti tfittex iż-żona korporattiva fil-konfigurazzjoni dnsmasq tal-klijent, ma ssibhiex u tikkonkludi li l-VPN ma bagħatx id-dominju tiegħu. Dak li nbagħat huwa ħjiel ta' routing, mhux żona. Il-klijent jirreġistra d-dominju u r-resolver li għandu jwieġeb għalih, u l-backend immexxi jbiddel dan f'forwarding kondizzjonali. Li tfittex fil-post żbaljat jagħti dijanjosi kunfidenti u kompletament falza.

Dak li aċċetta l-klijent mhuwiex dak li offra l-gateway

Gateway jista' joffri resolver, dominju u r-rotta meħtieġa biex jintlaħaq dak ir-resolver, u l-klijent jista' jaċċetta t-tlieta jew ħadd minnhom. Profil importat, script ta' għajnuna jew politika li tinjora l-għażliet mibgħuta jistgħu jħallu s-sett aċċettat vojt filwaqt li n-naħa tas-server tidher korretta. Ibda mill-istat irreġistrat tal-klijent minflok mill-konfigurazzjoni tas-server, għax dak l-istat huwa dak li r-resolver fil-fatt jirċievi. Jekk id-dominju aċċettat jonqos, xejn aktar 'il quddiem ma jkun jimporta. Iċċekkja l-proprjetajiet DNS tal-konnessjoni qabel ma teżamina kwalunkwe cache.

Dik id-distinzjoni tispjega l-biċċa l-kbira tar-rapporti dwar dominju li qatt ma wasal. Ġie offrut, u ma ġiex applikat.

Żewġ tipi ta' entrati tad-dominju

Konnessjoni tista' ġġorr dominji ordinarji tat-tiftix u dominji biss għar-routing, u t-tieni tip jibda b'tilde. Dominju tat-tiftix kemm jirrotta l-mistoqsijiet kif ukoll ihalli l-ismijiet qosra jiġu estiżi, li huwa konvenjenti fuq workstation u sorprendenti fuq server. Dominju biss għar-routing jgħid li l-mistoqsijiet għal dak is-suffiss għandhom imorru għal servers speċifiċi mingħajr ma jbiddel kif jiġu riżolti l-ismijiet qosra. Li tikteb l-istess dominju b'żewġ modi mhijiex redundanza, għax iż-żewġ entrati jagħmlu xogħol differenti.

Għal spazju privat tal-ismijiet il-forma biss għar-routing hija normalment dik li trid. Hija żżomm is-suffiss korporattiv indirett lejn ir-resolver korporattiv u tħalli kollox ieħor fil-paċi.

localhost f'resolv.conf mhuwiex bug

Meta jintuża resolver lokali tal-cache, il-fajl tas-sistema jindika l-indirizz loopback u xejn aktar. Dik l-entrata tidentifika l-listeners lokali, mhux is-servers upstream li l-manager tah. L-indirizz korporattiv se jkun legalment nieqes mill-fajl.

Li tissostitwixxi dik l-entrata b'resolver pubbliku hija l-waħda klassika li tiswa ħażin. Hija treġġa' lura r-riżoluzzjoni publika tal-ismijiet u tarmi l-politika kondizzjonali fl-istess edit.

Tħallatx il-backends

Istanza dnsmasq immexxija u resolver tas-sistema huma programmi differenti b'konfigurazzjoni differenti u veduti differenti tal-istat. Komanda tal-istat għal wieħed ma tgħid xejn utli dwar l-ieħor.

Iddetermina liema backend il-manager huwa konfigurat juża, imbagħad aqra l-konfigurazzjoni ġġenerata ta' dak il-backend minflok fajl tad-distribuzzjoni kollha li jiġri li jeżisti. Il-manager jikteb il-konfigurazzjoni tal-istanza tiegħu stess u jappoġġa għażliet personalizzati għal dik l-istanza, għalhekk l-editjar ta' fajl globali mhux relatat ma jbiddel xejn u jidher bħal bidla mingħajr effett. Li tibda t-tieni daemon fuq il-port 53 huwa agħar minn bla użu, għax issa żewġ programmi ma jaqblux min hu sid il-port. L-ewwel stabbilixxi s-sid, imbagħad editja fejn dan is-sid jaqra.

Ittestja l-ispazju tal-ismijiet, mhux biss it-tweġiba

Staqsi għal isem privat permess wieħed u isem ta' kontroll pubbliku wieħed permezz tal-passaġġ normali tal-applikazzjoni. Mistoqsija diretta lis-server korporattiv tipprova li r-rekord jeżisti; ma tipprovax li l-klijent għażel dak is-server. It-tieni mistoqsija hija dik li ttestja l-politika.

Imbagħad erġa' għamel dan wara rikonnessjoni u wara skonnessjoni. L-assoċjazzjoni għandha ssegwi ċ-ċiklu tal-ħajja tal-konnessjoni, u l-ismijiet privati għandhom jieqfu jiġu riżolti meta l-mina ma tibqax teżisti, minflok ma jaqgħu lura għal resolver pubbliku li jwieġeb għall-istess suffiss. Jekk jaqgħu lura, sibt telf, li huwa difett differenti minn tfittxija miksura. Ikteb liema backend ħadem, liema dominji ġew applikati, u x'ritornat kull mistoqsija.