د VPN کلاینټونو DNS ریکارډونه: مالک، TTL او پاکول جلا دي
د VPN پته، DNS ریکارډ او کیشې ننوتنه بېل مالکان لري: پرېکړه وکړئ چې نوم څوک خپور کولی شي، کومې برخې ثبتېږي او ریکارډونه کله زاړه کېږي.
لپ ټاپونه نښلېږي، VPN پته ترلاسه کوي، او هغه نوم چې نور سیستمونه یې حل کوي لا هم د پرون د دفتر پتې ته اشاره کوي۔ هیڅ شی ناکام نه شو: پته ووېشل شوه، ریکارډ تازه نه شو، او کیشه لا هم زوړ ځواب لري۔ دا درې شیان دي چې درې مالکان لري، او یوازې یو یې د VPN دی۔ د خپرېدو پلان کول یعنې پرېکړه چې نوم څوک لیکي، کومې برخې برخه اخلي او زاړه معلومات کله ورکېږي۔
نښه: نوم چې غلطې پتې پسې ځي
له وسیلې، تونل پورته دی او VPN پته ځواب ورکوي۔ د همکار له کاري سټیشن، هماغه کوربه نوم یوې شخصي پتې ته حل کېږي چې وسیله نوره نه لري، نو اړیکه د هغه ماشین پر وړاندې چې ځای یې بدل کړی وخت تېروي۔ ریکارډ باوري او غلط دی، چې له نشتوالي هم بدتر دی۔ هر څوک پرې باور لري او هیڅوک نشي نښلېدلی۔
په برعکس حالت ډاډه دی: ریکارډ ورکېږي او نوم په بشپړه توګه حل کېدل بندوي۔ دواړه پایلې له یوې هماغې ډیزاین تشې راځي، او TTL ټیټول هیچا هم نه سمېږي۔ لنډ کیشه عمر بدلوي چې غلط ځواب څومره ژوند کوي، نه دا چې لیکل کېږي که نه۔
په دې پوښتنې پیل وکړئ چې کوم شی زوړ شوی۔ هغه پته چې VPN ووېشله، په زون کې ریکارډ او د حل کوونکي په کیشه کې ځواب بېل عمرونه او بېل مالکان لري۔
درې شیان، درې مالکان
VPN د پتو وېش مالک دی او کولی شي پته له داخلي حوض څخه ورکړي پرته له دې چې کوم DHCP تبادله لپ ټاپ ته ورسیږي۔ DNS زون د ریکارډ مالک دی او د هغې امنیتي ماډل پرېکړه کوي چې څوک یې جوړولی یا بدلولی شي۔ د حل کوونکي کیشه د هغې کاپي مالک ده چې لوستونکی یې اوس کاروي، او له وسیلې هیڅ کار نشي هلته رسېدلی۔
دا انګېرنه چې یو برخه درې واړه کوي هغه ځای دی چې ډیزاین ماتیږي۔ هغه پته چې د مدیریت شوې لړۍ څخه راغلې ښکاري ثابتوي نه چې DHCP سرور ثبت کړی، او بریالی ثبت ثابتوي نه چې لوستونکو خپله کیشه تازه کړې۔
| Object | Owner | What it decides |
|---|---|---|
| VPN address | Tunnel gateway pool | Which address the device holds now |
| DNS record | Zone security model | Which name resolves to which address |
| Cached answer | Each resolver | How long a reader keeps the old answer |
څوک کولی شي ریکارډ تازه کړي
په هغه زون کې چې له Active Directory سره یوځای او خوندي متحرک تازه کول لري، اجازې پر خود ریکارډ ژوند کوي۔ هغه ریکارډ چې د DHCP خدمت حساب جوړ کړی ممکن د لپ ټاپ د کمپیوټر حساب لخوا د لیکلو وړ نه وي، او د مالکیت ماډل وروسته بدلول یو تېږه ده، نه سویچ۔ له همدې امله د مالکیت شخړه له هر پیرودونکي اړخ تنظیم سره مقاومت کوي۔
د Microsoft لارښود د متحرکو تازه کولو په اړه د ډومین سره نښلول شوو هایبرډ پای ټکو لپاره د پیرودونکي اړخ ثبت غوره ګڼي۔ د هغې منل یعنې موجود ریکارډونه په قصدي توګه لېږدول، نه یوازې په VPN اډاپټر باندې چیکبکس ایښودل او هیله چې زوړ مالک شاتګ وکړي۔
چېرې چې DHCP خدمت باید د نورو وسیلو ټولګو لپاره ثبت وکړي، هغه ته د دې رول لپاره ملاتړ شوی اعتبار او اجازې ماډل ورکړئ۔ مخکې او شاته ریکارډونه په یوه پلان کې وساتئ، ځکه چې ډېری وختونه یې بېلې برخې ساتنې کوي او یو یې معمولاً هېرېږي۔
ipconfig /all
Resolve-DnsName laptop-042.corp.example -Type A
Get-DnsServerResourceRecord -ZoneName corp.example -Name laptop-042لومړی حکم ښیي چې وسیله کومې پتې خپلې ګڼي او اړیکه د هغو د ثبت لپاره سمه شوې که نه۔ دوهم او دریم هغه څه چې پیرودونکی یې حل کوي د هغو سره پرتله کوي چې زون واقعاً ذخیره کوي، او دا د کیشې ستونزه له باوري ستونزې جلا کوي۔
درې ساعتونه، نه یو
خپرېدل او تازه کول لومړی ساعت دی: کله چې مجاز تازه کوونکی اعلانوي چې پته بدله شوې۔ د کیشې TTL دوهم دی: څومره وخت حل کوونکی ترلاسه شوی ځواب ساتلی شي۔ باوري پاکول دریم دی: زاړه ریکارډونه د ثبت بهیر یا د زړېدو او سويېنګ له لارې څنګه لرې کېږي۔
دا ساعتونه خپلواک دي، او د هغوی ګډول هغه سمونونه ورکوي چې کار نه کوي۔ په یوه کې بدلون نورو دواړو ته نه ښکاري۔ لنډ TTL د کیش شوي ځواب عمر کموي او د تازه کولو هیڅ اجازه نه ورکوي۔ سويېنګ هغه ریکارډونه لرې کوي چې تازه نه شوي، او هغه ریکارډ نشي سمولی چې کله هم سم مالک نه دی لیکلی۔
TTL په دې باندې وټاکئ چې لوستونکي باید بدلون څومره ژر وویني، او سويېنګ په دې چې پرېښل شوې وسیله باید نوم څومره وساتي۔ د دواړو شمېرو هیڅ یوه نه پرېکړه کوي چې څوک ریکارډ لیکلی شي، او هیڅ TTL ارزښت د پتو وېش د DNS ادارې حقونه نه جوړوي۔
د ګرځنده وسیلې لپاره د خپرېدو پلان جوړ کړئ
پرېکړه وکړئ کومې برخې په ثبت کې برخه اخلي۔ کورني Wi-Fi پته، VPN پته او زاړه دفتر پته بېلو اورېدونکو ته خدمت کوي، او ټول خپرول هغه نوم جوړوي چې نابرابر ګټور ځوابونه لري۔ یوازې هغې برخې ثبت کړئ چې هدف لوستونکي واقعاً ورته رسېدلی شي۔
ثابت کمپیوټر نوم د هویت په توګه وساتئ او پتې د هغې ځانګړنې وګڼئ۔ هغه د ډومین کشف ریکارډونه وساتئ چې وسیله ورته اړتیا لري، او د دوه ځله ریکارډ ستونزه حل کولو لپاره چې د اجازې بدلون به یې سمول، ثبت په بشپړه توګه مه بندوئ۔
وېشونکی، تازه کوونکی او د پاکولو مالک په یو ریکارډ کې ولیکئ، د هدف لوستونکو له نومونو سره۔ کله چې نوم بیا غلطې پتې ته اشاره وکړي، هغه ریکارډ به تاسو ته ووایي چې له درېیو لومړی څوک وګورئ، پرځای د دې چې پلټنه بیا پیل کړئ۔