L-isem tal-host tal-VPN ifalli, l-indirizzi IP jaħdmu: fejn wieħed iħares

Tista’ tiftaħ il-kondiviżjoni bl-indirizz u l-istess kondiviżjoni bl-isem ifalli, li jfisser li l-mina qed iġġorr pakketti u s-saff tal-ismijiet le. Dik l-osservazzjoni waħda tiffranka dawra żejda minn bidliet fil-firewall u fir-rotot. L-ismijiet jeħtieġu suffiss, riżolvut u mogħdija għall-mistoqsija, u klijent tal-VPN jista’ jinstalla rotta mingħajr ma jinstalla ebda wieħed minnhom. Għaddi mill-erba’ verifiki hawn taħt fl-ordni u waqaf fl-ewwel waħda li tinqasam.

Isem jistaqsi mistoqsija li indirizz ma jistaqsihiex

Indirizz huwa destinazzjoni li l-munzell jista’ juża minnufih. Isem qasir huwa mistoqsija li trid tiġi estiża b’suffiss, mibgħuta lil riżolvut u mwieġba minn xi ħaġa li taf iż-żona. Mina li tinstalla rotot imma ebda riżolvut tħalli l-ewwel taħdem u t-tieni miksura. Huwa għalhekk li s-sintomu jidher daqshekk konsistenti fi prodotti VPN ferm differenti.

Aħdem ’il barra mill-indirizz: l-ewwel l-isem sħiħ, imbagħad l-isem tal-host għarwien, u noti liema mit-tlieta jaħdem. Il-mudell jgħidlek liema saff għandek teżamina qabel ma tiftaħ xi skrin wieħed tal-konfigurazzjoni. Li taqta’ b’ħsieb fuq ir-rotot meta l-FQDN jiġi riżolt huwa xogħol fix-xejn.

Aqra r-riżolvut li l-mina attwalment installat

Staqsi lis-sistema operattiva liema riżolvut jimmaniġġja l-mistoqsijiet għaż-żona interna, mhux liema wieħed jirreklama l-interface tal-klijent tal-VPN. Server li jimbotta riżolvut pubbliku mingħajr żona interna jipproduċi eżattament dan il-falliment, u dan huwa żball ta’ konfigurazzjoni u mhux ħsara fir-routing.

resolvectl status
nslookup fileserver.corp.example
nslookup fileserver

Fuq klijent Windows imsieħeb mad-dominju, il-politika tar-routing tal-ispazju tal-ismijiet tiddeċiedi liema mistoqsijiet imorru għal liema riżolvut, u s-settings DNS tal-adapter tal-VPN innifsu jidhru fid-dettalji tal-adapter. Aqra l-politika effettiva u mhux il-profil, għax politika fil-cache tista’ tgħix itwal mill-konnessjoni li installatha. Jekk ir-riżolvut iwieġeb l-isem sħiħ u mhux l-isem qasir, il-problema diġà marret għal-lista tas-suffissi.

Get-DnsClientNrptPolicy
ipconfig /all

Waqqaf jekk iż-żona interna tiġi riżolta permezz tas-server it-tajjeb. Ir-riżolvut mhux il-problema tiegħek.

Is-suffissi jispjegaw l-ismijiet qosra li jfallu

Isem b’tikketta waħda jiġi estiż bil-lista tas-suffissi tal-konnessjoni qabel ma tintbagħat il-mistoqsija. Jekk il-VPN ma twassalx is-suffiss intern, fileserver qatt ma jsir fileserver.corp.example, u l-mistoqsija toħroġ bħala isem li ebda riżolvut pubbliku ma jaf. L-imbuttar tas-suffiss, jew it-tip tal-isem sħiħ, jittestja l-ipoteżi mingħajr ma jbiddel xejn fuq is-server.

nslookup fileserver.corp.example
ping -a 192.168.50.20

Fi Linux is-servizz tar-riżolvut jorbot server DNS ma’ konnessjoni u ma’ sett ta’ dominji tar-routing, għalhekk server imbuttat li mhuwiex assoċjat mal-konnessjoni tal-mina jġib ruħu bħallikieku ma kienx hemm. Iċċekkja l-istat għal kull konnessjoni u mhux il-fajl stub, li jista’ jindika biss ir-riżolvut lokali. L-istess qasma tidher fid-direzzjoni l-oħra: dominju ta’ tfittxija li jeżisti imma mhuwiex applikat għall-interface tal-mina jipproduċi fallimenti ta’ ismijiet qosra li jidhru każwali.

Jekk iż-żieda tas-suffiss tissewwi, ix-xogħol li jifdal huwa li twassal dak is-suffiss permezz tal-profil tal-VPN minflok ma titlob lil kull utent jittajpjah.

NetBIOS u WINS huma mekkaniżmu differenti

SMB antik għadu jista’ jfittex isem għarwien bis-servizz tal-ismijiet NetBIOS, li jwieġeb bil-broadcast jew permezz ta’ server WINS. Il-broadcast jibqa’ fi ħdan dominju wieħed tal-broadcast u jieqaf fl-ewwel router, għalhekk ma jistax jaqsam mina; WINS jaħdem għax il-klijent għandu indirizz unicast biex jirreġistra miegħu u biex jistaqsi. Huwa għalhekk li VPN li jġorr biss IP xorta jista’ jappoġġja ismijiet antiki meta WINS ikun ikkonfigurat u jintlaħaq.

nbtstat -n
nbtstat -R

Għall-SMB modern, afda fid-DNS u fl-isem sħiħ, u rtiraw il-mogħdija l-antika. Jekk tassew antika, ipprovdi WINS jew ibdel l-applikazzjoni; in-nofs triq hija kju ta’ appoġġ li qatt ma tiġi vojta.

Il-mixja tintemm meta tkun tista’ tgħid liema saff falla: riżolvut, suffiss jew skoperta antika. Innota r-riżolvut li wieġeb u l-forma tal-isem li ħadmet, għax il-persuna li jmiss tibda mill-istess sintomu.