Il-VPN ħa f'idejh id-DNS u kisser l-ismijiet lokali: sewwi l-lista

It-tunnel jitla', l-intranet jitgħabba, u l-isem tal-printer jieqaf jiġi riżolt. Jew bil-maqlub: l-ismijiet lokali għadhom jaħdmu waqt li kollox ġewwa n-netwerk korporattiv jilħaq il-limitu ta' ħin. Iż-żewġ sintomi ġejjin mill-istess post, lista ta' resolvers li l-klijent VPN kiteb mill-ġdid meta kkonnetta.

Sewwi l-lista deliberatament, imbagħad itratta l-mekkaniżmu tal-push separatament. Ir-rotot huma t-tielet suġġett u mhux dak li qed jiġi msewwi hawn.

Liema lista jużaw l-applikazzjonijiet tassew

Windows jirriżolvi permezz ta' settings fil-livell tal-interface u mhux permezz ta' dak li juri dialog, mela ibda bil-listi effettivi għal kull interface. L-alias jgħodd aktar mill-isem muri, għax kull kmand hawn taħt jindirizza interface. Jekk tiżbalja l-alias, it-tiswija taqa' fuq l-adapter ħażin. Jidher li qed jaħdem sa l-erġa' konnessjoni li jmiss, meta terġa' lura d-dħula tat-tunnel stess.

Il-mistoqsija hi liema servers spiċċaw quddiem, u jekk ġewx bħala dħuliet statiċi jew bħala kera DHCP. Iż-żewġ fatti jiddeterminaw liema tiswija hija disponibbli għalik.

netsh interface ipv4 show dnsservers
Get-DnsClientServerAddress -AddressFamily IPv4

Aqra l-output għall-adapter tat-tunnel u għal dak fiżiku, u noti kull indirizz fuq kull wieħed. Dħula statika tista' titneħħa b'politika jew skript; waħda fornuta mid-DHCP hija marbuta mal-kera u terġa' lura, li tbiddel it-tiswija li għandek tagħżel. L-ismijiet fin-netwerk imbiegħed jirriżolvihom ir-resolver imħabbar, l-ismijiet fuq il-LAN lokali l-adapter fiżiku, u l-mistoqsija tmur għal-liema lista tiġi kkonsultata l-ewwel.

Neħħi s-servers imbuttati, jew poġġihom aktar baxxi

Ħassar is-servers imbuttati meta xejn ġewwa t-tunnel ma jkun jeħtiġilhom, għax ir-resolvers tal-adapter fiżiku jerġgħu jieħdu ħsieb. Żommhom biss jekk in-netwerk imbiegħed għandu żoni li jistgħu jwieġbu għalihom biss is-servers tiegħu, u f'dak il-każ poġġi resolver lokali quddiemhom. Iż-żewġ kmandi hawn taħt ikopru ż-żewġ għażliet, mela agħżel dak li jaqbel mas-sitwazzjoni minflok ma tmexxi t-tnejn.

netsh interface ipv4 delete dnsservers name="Corp VPN" address=all validate=no
netsh interface ipv4 add dnsservers name="Corp VPN" address=172.16.20.1 index=1 validate=no

L-indeks 1 jiġi kkonsultat l-ewwel, mela l-indirizzi mbuttati jibqgħu disponibbli imma jieqfu milli jkunu t-tweġiba awtomatika għal kull mistoqsija. Il-bandiera validate=no taqbeż test ta' aċċessibbiltà li spiss ifalli waqt li t-tunnel għadu qed joqgħod, mela ikkonferma r-riżultat bil-kmand show minflok ma tafda l-kodiċi tal-ħruġ.

Jiswa li tkun taf żewġ limiti qabel tiddependi fuq dan. Windows mhux se jħassar servers li ġew permezz ta' DHCP mill-netsh, u dawk il-valuri jibqgħu bħala DhcpNameServer taħt iċ-ċavetta tar-reġistru tal-interface, mela l-editjar tar-reġistru huwa l-aħħar rimedju li għandu jerġa' jiġi vverifikat wara l-kera li jmiss. L-ordni tal-irbit tal-adapters lanqas mhija mekkaniżmu ta' klassifikazzjoni affidabbli, għax klijent VPN jista' jdaħħal id-dħula tiegħu fil-quċċata tal-lista.

Fejn il-push jista' jiġi ffiltrat

Tiswija aħjar tneħħi l-għażla qabel ma tiġi applikata. Il-klijent Community OpenVPN jista' jiffiltra direttiva mbuttata bl-isem, li jħalli l-konfigurazzjoni tas-server bla mittiefes.

pull-filter ignore "dhcp-option DNS "

L-ispazju finali jappartjeni għat-tqabbil u l-filtru jsemmi l-għażla u mhux indirizz ta' server. Jekk il-profil fih ukoll direttiva block-outside-dns, it-tneħħija tagħha tbiddel il-protezzjoni mit-tnixxija u mhux ir-riżoluzzjoni tal-ismijiet, mela iddeċiedi dwar dan separatament minflok ma tgħaqqad iż-żewġ editjar.

Għal isem ta' host wieħed iebsa, linja waħda fil-fajl hosts ta' Windows hija aktar stabbli milli terġa' tordna r-resolvers għall-magna kollha. Hija wkoll inviżibbli għall-persuna li jmiss, mela notaha kull fejn tiġi dokumentata l-konfigurazzjoni tal-magna.

Agħmel it-tiswija tissopravvivi erġa' konnessjoni

Ir-riżoluzzjoni trid tiġi ttestjata darbtejn, darba kontra server magħżul u darba fil-forma li tuża applikazzjoni. Dak il-par jifred problema tal-ordni tar-resolvers minn server li lanqas biss iwieġeb. Jekk taqbeż l-ewwel test, iż-żewġ kawżi jibqgħu mħabbla.

Resolve-DnsName intranet.corp.example -Server 172.16.20.1
Resolve-DnsName printer.lan

Erġa' qabbad it-tunnel u rrepeti ż-żewġ kmandi. Dak li biddilt bl-idejn idum biss sal-konnessjoni li jmiss, għax il-klijent jerġa' jibni l-istat tar-resolvers tiegħu waqt li jtella' l-adapter. Poġġi l-linji netsh fl-iskript tal-konnessjoni appoġġat tal-klijent tiegħek, ħalli dak l-iskript jispiċċa b'suċċess, u żid stennija qasira qabel ma jitmexxa. Klijent li japplika DNS wara l-iskript xorta se jikteb ir-riżultat fuq.

Jekk l-ismijiet pubbliċi jiġu riżolti u dawk interni għadhom ifallu wara t-tiswija, il-lista tar-resolvers m'għadhiex is-suspettat. Il-mistoqsija x'aktarx ma tasalx għand is-server xejn, li jindika routing jew regola tal-firewall u mhux setting DNS ieħor. Nota l-alias tal-interface u l-indirizzi li waqaft fuqhom, għax it-tnejn ivarjaw bejn magni u ebda wieħed ma jissopravvivi bini mill-ġdid waħdu.