Azure P2S VPN-ට පුද්ගලික අන්ත ලක්ෂ්‍යයේ නම විසඳිය නොහැක

ඔබ point-to-site උමග සම්බන්ධ කර, පුද්ගලික ලිපිනයට ping කර, යෙදුම විවෘත කරන විට ඒ වෙනුවට 403 හෝ සහතික දෝෂයක් ලැබේ. ලක්ෂණ දෙකම DNS වෙත යොමු වේ, නමුත් ඒවා වෙනස් දෝෂ: එකක් යනු සේවාදායකයා පොදු ලිපිනය විසඳා ගත් බවයි, අනෙක යනු පුද්ගලික ලිපිනය විසඳා පසුව සහතිකය ආවරණය නොකරන නමක් ඉදිරිපත් කළ බවයි. පහත පරීක්ෂණ අනුපිළිවෙලින් කර පළමු අසාර්ථකත්වයේදී නවතින්න, මන්ද hosts සටහනක් හෝ හැඹිලියේ ඇති පිළිතුරක් සෑම පසු පරීක්ෂණයක්ම වැරදි හේතුවකින් සමත් කරවිය හැක. මම මෙම අනුපිළිවෙල VPN පැතිකඩ අසල ඇති පෙළ ගොනුවක තබා ගනිමි, මන්ද නිවැරදි කිරීම උමගේ කිසිවක් නොවෙනස් කර සේවාදායකයා දන්නා දේ සියල්ල වෙනස් කරයි.

සේවාදායකයාට ඇත්තටම ලැබෙන ලිපිනයෙන් ආරම්භ කරන්න

යෙදුම විශ්වාස කරනවාට වඩා විසඳන්නාගෙන් කෙලින්ම අසන්න. Windows හි, nslookup adminuidev-fedqcubyd9bfb2bq.canadacentral-01.azurewebsites.net මගින් සේවාදායකයාට ලැබුණු දර්ශනය පෙන්වයි. පොදු පිළිතුරක් යනු පහළින් කිසිවක් අන්ත ලක්ෂ්‍යයට ළඟා නොවන බවයි; අන්ත ලක්ෂ්‍යයේ පුද්ගලික ලිපිනය යනු DNS අවසන් වූ බවත් ඊළඟ පරීක්ෂණය සම්බන්ධතාවයම බවත්ය.

පුද්ගලික අන්ත ලක්ෂ්‍යය සේවාවේ නම වෙනස් නොකරයි. ගිණුම හෝ යෙදුම තම සුපුරුදු සම්පූර්ණ සුදුසුකම් ලත් නම රඳවා ගනී, සහ අන්ත ලක්ෂ්‍යය වෙනස් කරන්නේ අතථ්‍ය ජාලය තුළ සිටින සේවාදායකයන් සඳහා එම නම විසඳෙන ලිපිනය පමණි. එබැවින් එකම සත්කාරක නම ජාලයේ VM එකකින් පුද්ගලිකව සහ පුද්ගලික දර්ශනය කිසිදා නොලැබූ ලැප්ටොප් එකකින් පොදුවේ විසඳෙයි.

උමගට පෙර කලාපය, එහි සබැඳිය සහ වාර්තාව පරීක්ෂා කරන්න

කොන්දේසි තුනක් එකට සම්පූර්ණ විය යුතුය: පුද්ගලික කලාපය පවතී, VPN ගේට්ටුව සහ සේවාදායකයන් Azure වෙත ඇතුළු වන අතථ්‍ය ජාලයට එය සම්බන්ධ කර ඇත, සහ එහි අන්ත ලක්ෂ්‍යය සඳහා පුද්ගලික ලිපිනයට යොමු වන A වාර්තාවක් ඇත. කලාපය අදාළ නොවන ජාලයකට සම්බන්ධ කළහොත් ගේට්ටුව පොදු වාර්තාව විසඳමින් සිටින අතර උමගේ සියල්ල සෞඛ්‍ය සම්පන්න ලෙස පෙනෙනු ඇත.

කලාප නාම සේවාවන්ට අයත් වේ, සාමාන්‍යයෙන් පුද්ගලික සබැඳිවලට නොවේ. App Service සාමාන්‍යයෙන් privatelink.azurewebsites.net භාවිතා කරයි, ගබඩාවට සහ SQL-ට තමන්ගේම නාම අවකාශ ඇත, සහ වෙනත් සේවාවක කලාපය ණයට ගැනීමෙන් පවතින නමුත් ප්‍රයෝජනවත් කිසිවක් පිළිතුරු නොදෙන කලාපයක් සෑදේ.

සේවාදායකයාට ඇත්තටම ළඟා විය හැකි විසඳන්නෙකු දෙන්න

168.63.129.16 Azure අතථ්‍ය යන්ත්‍රවලින් පිළිතුරු දෙන අතර point-to-site උමගේ අනෙක් පැත්තේ ඇති ලැප්ටොප් එකකට DNS සේවාදායකයක් නොවේ. සේවාදායකයාට උමග හරහා ළඟා විය හැකි විසඳන්නෙකු අවශ්‍යය: Azure DNS Private Resolver හි ඇතුළත පිවිසුම් අන්ත ලක්ෂ්‍යය, අතථ්‍ය ජාලය තුළ යොමු කරන්නෙකු, හෝ VPN සේවාදායක පැතිකඩ තුළ ගෙන යන DNS සේවාදායක සටහන්, එවිට සේවාදායකයා අතථ්‍ය ජාලයෙන් කෙලින්ම අසයි.

වින්‍යාසගත කළ නමුත් ළඟා විය නොහැකි විසඳන්නෙකු කිසිදු විසඳන්නෙකු නොමැති විට මෙන් හැසිරෙන අතර, ලක්ෂණය වැරදි පිළිතුරක් නොව කාලය ඉකුත් වීමකි, එබැවින් එය firewall ගැටලුවක් ලෙස වැරදි ලෙස කියවේ. උමග ගෙන යා යුතු ප්‍රශ්නයකින් එය පරීක්ෂා කරන්න, දේශීය සබැඳිය හරහා කෙසේ හෝ සාර්ථක වන පොදු නමකින් නොවේ.

සැකසුම් තල්ලු කරනවාට වඩා යොමු කරන්නේ නම්, පුද්ගලික කලාපය සතු නාම අවකාශය යොමු කරන්න, සම්පූර්ණ azurewebsites.net වෙනුවට privatelink.azurewebsites.net. සම්පූර්ණ මාපිය උපසර්ගය ගිලගන්නා කොන්දේසි සහිත යොමුකරන්නා සේවාව සඳහා සෑම සෙවුමක්ම Azure වෙත යවයි, දේශීයව තිබිය යුතු ඒවා ද ඇතුළුව.

සහතිකය නිකුත් කළ නම භාවිතා කරන්න

ලිපිනය නිවැරදි වූ පසු දෙවන දෝෂය මතු වේ. ගබඩාව සහ App Service privatelink අන්වර්ථයක් ප්‍රකාශයට පත් කරයි, සහ එම අන්වර්ථය අනිවාර්යයෙන් සහතිකයේ ඇති නම නොවේ. privatelink.blob.core.windows.net වෙත යවන ලද AzCopy උඩුගත කිරීමක් වලංගු කිරීමේදී අසාර්ථක විය; එම උඩුගත කිරීමම <account>.blob.core.windows.net/<container> වෙත පුද්ගලික ලිපිනයට විසඳී සමත් විය, එබැවින් එය කිසිදු මඟහැරීමකින් තොරව පුද්ගලික මාර්ගයේම රැඳුණි.

නියමය බ්‍රව්සරයේ සහ App Service සඳහා ද අදාළ වේ: සහතිකය ආවරණය කරන සත්කාරක නාමය සමඟ සම්බන්ධ වී පුද්ගලික ලිපිනය ලබා දීමට DNS-ට ඉඩ දෙන්න. වලංගු කිරීම මඟහැරීමට නොයන්න, මන්ද එය නාමකරණ දෝෂයක් ආරක්ෂක පසුබැසීමක් බවට පත් කරයි. සාර්ථක ping එකක් මාර්ගය සනාථ කරන අතර අත්වැල් ගැසීම තුළ ඇති නම ගැන කිසිවක් නොකියයි, එබැවින් මේවා වෙන වෙනම පරීක්ෂණ ලෙස පවතී.

සෑම ස්තරයක්ම හුදකලා කරන පියවර හතරක අනුපිළිවෙලක්

1. VPN සේවාදායකයාට point-to-site තටාකයෙන් ලිපිනයක් සහ අන්ත ලක්ෂ්‍යයේ පුද්ගලික ලිපිනයට මාර්ගයක් ඇති බව තහවුරු කරන්න.
2. යෙදුම භාවිතා කරන නිශ්චිත නම විසඳා පිළිතුර අන්ත ලක්ෂ්‍යයේ ලිපිනය සමඟ සසඳන්න.
3. සේවා තොටසේ අන්ත ලක්ෂ්‍යයට TCP සම්බන්ධතාවක් විවෘත කර, පසුව එම සම්බන්ධතාවයේ ඉදිරිපත් කරන සහතික නම කියවන්න.
4. දැන් පමණක් අවසරය පරීක්ෂා කරන්න, මන්ද ක්‍රියාකාරී මාර්ගයක් සහ වලංගු සහතිකයක් තවමත් සම්පත් වෙත ප්‍රවේශය නොදේ.

ලිපිනය නිවැරදිව තිබියදී ප්‍රතික්ෂේප වූ සම්බන්ධතාවක් DNS වෙත නොව ජාල ආරක්ෂක කණ්ඩායම හෝ පුද්ගලික අන්ත ලක්ෂ්‍ය සම්බන්ධතා තත්ත්වය වෙත යොමු වේ, එබැවින් විසඳන්නාගේ සැකසුම් නැවත සංස්කරණය කිරීමට පෙර ඒවා පරීක්ෂා කරන්න. TLS නම නොගැළපීම ඔබව URL හි සත්කාරක නාමයට සහ සහතිකයේ subject වෙත ආපසු යවයි. විසඳුම් ප්‍රතිදානය, සහතික නම සහ නිශ්චිත URL එකට එකට තබා ගන්න; එම අගයන් තුන ගේට්ටුව ස්පර්ශ නොකර මෙම අවස්ථා බොහොමයක් පැහැදිලි කරයි.

පාලනයක් ලෙස අතථ්‍ය ජාලය තුළ ඇති VM එකක් භාවිතා කරන්න. නම එහි පුද්ගලිකව සහ උමගෙන් පොදුවේ විසඳෙන්නේ නම්, කලාපය සහ වාර්තාව නිවැරදි වන අතර එකම වෙනස සේවාදායකයාගේ විසඳන්නා මාර්ගයයි, එය අන්ත ලක්ෂ්‍ය වින්‍යාසය පිළිබඳ තවත් වටයකට වඩා ඉක්මනින් තහවුරු කළ හැක.

සේවාදායකයන් ද හැඹිලිගත කරයි. විනාඩි දහයකට පෙර පොදුවේ පිළිතුරු දුන් වාර්තාවක් කලාපය නිවැරදි කළ පසුවත් පිළිතුරු දෙයි, එබැවින් නැවත පරීක්ෂා කිරීමට පෙර හැඹිලිය හිස් කරන්න. Windows හි, ipconfig /flushdns සේවාදායක හැඹිලිය පිරිසිදු කරයි; නාම විසඳුම් ප්‍රතිපත්ති නීති පවතින අතර, කුමන උපසර්ගය කුමන සේවාදායකයට යයිද තීරණය කරන අතර, ඔබ දැන් ප්‍රතිස්ථාපනය කළ විසඳන්නාට නාම අවකාශය යැවීම දිගටම කරගෙන යා හැක.

hosts සටහන තැබිය යුත්තේ කොහේද

අන්ත ලක්ෂ්‍යයේ ලිපිනය hosts ගොනුවකට එකතු කිරීම හොඳ රෝග විනිශ්චයක් සහ නරක නිර්මාණයක්. එය නම-සිට-ලිපිනය සිතියම්කරණයම අතුරුදහන් කොටස බව ඔප්පු කර ඊට පසු සියල්ල පරීක්ෂා කිරීමට ඉඩ දෙයි, නමුත් එය ඔබේ පරිශීලකයන්ට නොපෙනේ, අන්ත ලක්ෂ්‍යයේ ලිපිනය වෙනස් වූ විට කැඩී යයි, සහ පිළිතුරු දිය යුතු කලාපය සඟවයි.

ඉතිරි වූ පරීක්ෂණ සටහනක් පැරණි හැඹිලියකට වඩා නරකය, මන්ද දෝෂයේ දිශාව අනුව එය නිවැරදි කළ මාර්ගය කැඩුණු ලෙස හෝ කැඩුණු මාර්ගය නිවැරදි කළ ලෙස පෙන්විය හැක. අවසාන ධාවනයට පෙර එය ඉවත් කර නිෂ්පාදන විසඳන්නා සමඟ පමණක් විසඳන්න.

කෙටි නාමවලට සෙවුම් උපසර්ගයක් අවශ්‍ය වන අතර සම්පූර්ණ සුදුසුකම් ලත් නාමවලට අවශ්‍ය නොවේ, එබැවින් මුලින්ම සම්පූර්ණ සුදුසුකම් ලත් නාමය පරීක්ෂා කර, පසුව කාර්ය ප්‍රවාහයට සේවාදායක පැතිකඩ හරහා තල්ලු කරන උපසර්ගයක් අවශ්‍යදැයි තීරණය කරන්න. Microsoft තම පුද්ගලික අන්ත ලක්ෂ්‍ය DNS මාර්ගෝපදේශය තුළ එක් එක් සේවාව සඳහා කලාප නාම සහ වාර්තා හැඩතල ලේඛනගත කරයි; වෙනත් සේවාවකින් කලාපයක් පිටපත් කරනවාට වඩා ඔබේ සේවාවේ සටහන කියවන්න.