VPN د DNS کنټرول واخیست او ځایي نومونه یې مات کړل: لیست سم کړئ

تونل پورته کېږي، انټرانیټ بارېږي، او د پرینټر نوم حل کېدل بندېږي۔ یا برعکس: ځایي نومونه لا هم کار کوي پداسې حال کې چې د شرکت شبکې دننه هر څه وخت تېرېږي۔ دواړه نښې له یوې ځایه راځي، د حل کوونکو لیست چې VPN کلاینټ نښلېدو پر مهال بیا ولیکه۔

لیست په قصد سم کړئ، بیا push میکانیزم جلا وګورئ۔ لارې درېیم موضوع ده او هغه څه نه دي چې دلته سمېږي۔

اپلیکیشنونه په رښتیا کوم لیست کاروي

Windows د ډیالوګ له ښودلو نه، بلکې د انټرفیس کچې تنظیماتو له لارې حل کوي، نو د هر انټرفیس له اغېزمنو لیستونو پیل وکړئ۔ الیاس د ښودل شوي نوم په پرتله ډېر مهم دی، ځکه هر لاندې حکم یو انټرفیس ته خطاب کوي۔ که الیاس غلط وي، سمون به په غلط اډاپټر ورپوي۔ به داسې ښکاره شي چې کار کوي تر بل نښلېدو پورې، چې هغه مهال د تونل خپل ثبت بېرته راځي۔

پوښتنه دا ده چې کوم سرورونه مخې ته راغلل، او ایا د ثابتو ثبتونو په توګه راغلل که د DHCP کرایې په توګه۔ دواړه حقایق ټاکي چې تاسو ته کوم سمون شته۔

netsh interface ipv4 show dnsservers
Get-DnsClientServerAddress -AddressFamily IPv4

د تونل اډاپټر او فزیکي اډاپټر لپاره پایلې ولولئ، او پر هر یو باندې هر پته ولیکئ۔ ثابت ثبت د پالیسۍ یا سکریپټ له لارې لرې کېدای شي؛ هغه چې DHCP ورکوي د کرایې سره تړلی وي او بېرته راځي، چې ستاسو د ټاکلو سمون بدلوي۔ په لرې شبکه کې نومونه اعلان شوی حل کوونکی حل کوي، په ځایي LAN کې نومونه فزیکي اډاپټر، او پوښتنه هغه لیست ته ځي چې لومړی ورته کتل کېږي۔

ټېل وهل شوي سرورونه لرې کړئ، یا یې ټیټ کړئ

ټېل وهل شوي سرورونه ړنګ کړئ کله چې د تونل دننه هېڅ شي ته اړتیا نه وي، ځکه د فزیکي اډاپټر خپل حل کوونکي بیا کار اخلي۔ یوازې هغه مهال یې وساتئ چې لرې شبکه داسې سیمې ولري چې یوازې د هغې سرورونه ځواب ورکولی شي، او په دې حالت کې د هغوی مخې ته ځایي حل کوونکی کېږدئ۔ دوه لاندې حکمونه دواړه انتخابونه پوښي، نو د دواړو چلولو پر ځای د حالت سره سم یو وټاکئ۔

netsh interface ipv4 delete dnsservers name="Corp VPN" address=all validate=no
netsh interface ipv4 add dnsservers name="Corp VPN" address=172.16.20.1 index=1 validate=no

شاخص 1 لومړی کتل کېږي، نو ټېل وهل شوې پتې شته پاتې کېږي خو د هرې پوښتنې تلوالی ځواب کېدل بندوي۔ validate=no بیرغ د لاسرسي هغه ازموینه پرېږدي چې ډېری وختونه ناکامېږي تر هغه چې تونل لا ټینګېږي، نو د وتلو کوډ ته د باور پر ځای د show حکم سره پایله تایید کړئ۔

پر دې د تکېې کولو دمخه دوه حدود وپېژنئ۔ Windows هغه سرورونه نه ړنګوي چې د DHCP له لارې د netsh له لارې راغلي، او هغه ارزښتونه د انټرفیس د راجستر کلي لاندې د DhcpNameServer په توګه پاتې کېږي، نو د راجستر سمون وروستی حل دی چې باید د بلې کرایې وروسته بیا وکتل شي۔ د اډاپټرونو د تړلو ترتیب هم باوري درجه بندي میکانیزم نه دی، ځکه VPN کلاینټ کولای شي خپل ثبت د لیست په سر کې دننه کړي۔

push چېرې فلټر کېدای شي

غوره سمون انتخاب د تطبیق دمخه لرې کوي۔ Community OpenVPN کلاینټ کولای شي ټېل وهل شوی لارښود په نوم فلټر کړي، چې د سرور ترتیب ناڅاپې کوي۔

pull-filter ignore "dhcp-option DNS "

پای کې تشه د برابرۍ برخه ده او فلټر د سرور پتې پر ځای انتخاب نوموي۔ که په پروفایل کې block-outside-dns لارښود هم وي، لرې کول یې د نوم حل نه بلکې د لیک محافظت بدلوي، نو دا جلا پرېکړه وکړئ نه دا چې دواړه سمونونه یوځای کړئ۔

د یوې سرسخته کوربه نوم لپاره، په Windows hosts فایل کې یوه کرښه د ټول ماشین لپاره د حل کوونکو بیا ترتیبولو په پرتله ډېره ټینګه ده۔ دا بل کس ته نه ښکاري هم، نو چېرې چې د ماشین ترتیب ثبتېږي هلته یې ولیکئ۔

سمون له بیا نښلېدو وروسته هم وساتئ

د نوم حل باید دوه ځله وازمویل شي، یو ځل د ټاکل شوي سرور پر وړاندې او یو ځل په هغه بڼه چې اپلیکیشن یې کاروي۔ دا جوړه د حل کوونکو د ترتیب ستونزه له هغه سرور څخه بېلوي چې هېڅ ځواب نه ورکوي۔ لومړۍ ازموینه پرېښودل دواړه لاملونه ګډ پاتې کوي۔

Resolve-DnsName intranet.corp.example -Server 172.16.20.1
Resolve-DnsName printer.lan

تونل بیا ونښلوئ او دواړه حکمونه تکرار کړئ۔ هغه څه چې لاسي مو بدل کړل یوازې تر بلې نښلونې پورې پاتې کېږي، ځکه کلاینټ د اډاپټر پورته کولو پر مهال خپل د حل کوونکو حالت بیا جوړوي۔ netsh کرښې د خپل کلاینټ په ملاتړ شوي نښلونې سکریپټ کې کېږدئ، هغه سکریپټ په بریالیتوب پای ته ورسوئ، او د چلېدو دمخه لږ انتظار ورزیات کړئ۔ هغه کلاینټ چې DNS د سکریپټ وروسته تطبیقوي په هر حال پایله باندې لیکي۔

که عام نومونه حل شي او داخلي نومونه د سمون وروسته هم ناکام شي، د حل کوونکو لیست نور شکمن نه دی۔ پوښتنه شاید سرور ته اصلاً نه رسېږي، چې دا بل DNS تنظیم ته نه بلکې لارښوونې یا د اور وژنې قاعدې ته اشاره کوي۔ د انټرفیس الیاس او هغه پتې ولیکئ چې پرې ودرېدلئ، ځکه دواړه د ماشینونو ترمنځ توپیر لري او هېڅ یو یې یوازې بیا جوړېدو ته نه شي کولای۔