VPN හරහා ඇතුළත නම් අසාර්ථක වන අතර පොදු අඩවි හොඳින් විසඳේ
දෝෂ දෙකක් එකට එයි: ඉන්ට්‍රානෙට් නම විසඳෙන්නේ නැත, සහ විමසුම් තවමත් උමඟින් පිටවේ. ඇඩැප්ටර අනුපිළිවෙල, ප්‍රත්‍යය සහ තල්ලු කළ විසඳුම්කරු සසඳන්න.
එක් පරිශීලකයෙක් පවසන්නේ VPN හරහා ඉන්ට්‍රානෙට් ධාරක නාමය විසඳෙන්නේ නැති බවයි. එම ලැප්ටොප් එකෙන්ම ලැබුණු දෙවන වාර්තාවක් පවසන්නේ ලීක් පරීක්ෂණයක් තවමත් දේශීය විසඳුම්කරු විසින් පිළිතුරු දෙන විමසුම් පෙන්වන බවයි. ඒවා එක් ගැටලුවක් ලෙස පෙනුනත් දෙකක් වන අතර, සාක්ෂි වෙනස් ය, සහ පළමු එකට සුපුරුදු අලුත්වැඩියාව දෙවැන්න වඩාත් නරක කරයි. ඕනෑම සැකසුමක් ස්පර්ශ කිරීමට පෙර ඒවා වෙන් කරන්න.
එක් දෝෂයක් නොවන රෝග ලක්ෂණ දෙකක්
අභ්‍යන්තර නමක් විසඳීමට අසමත් වීම යනු ප්‍රශ්නය ඊට පිළිතුරක් නොමැති තැනකට ගොස් ඇති බවයි. විමසුම් උමඟින් පිටවීම යනු පිළිතුර තිබියදීත් ප්‍රශ්නය වැරදි තැනකට ගොස් ඇති බවයි. ඒවා ප්‍රතිවිරුද්ධ දෝෂ ය: එකක් නැති පිළිතුරක්, අනෙක අමතර ගමනාන්තයක්.
උගුල වන්නේ කාර්යාල විසඳුම්කරු සෑම තැනකම එකතු කිරීම පළමු එක නිවැරදි කර දෙවැන්න සහතික කිරීමයි. පොදු විසඳුම්කරුවෙක් සෑම තැනකම එකතු කිරීම ඊට ප්‍රතිවිරුද්ධ දේ කරයි.
නිරීක්ෂණ දෙකම වේලා මුද්‍රාවක් සමඟ ලියා තබා, පහත චෙක්පත් හතර අනුපිළිවෙලින් කරන්න.
ප්‍රශ්නය ලැබෙන්නේ කුමන ඇඩැප්ටරයේ විසඳුම්කරුටද
Windows තුළ, DNS සේවාදායක තෝරාගන්නේ ඇඩැප්ටර බන්ධන අනුපිළිවෙල අනුව ය, සහ උමං ඇඩැප්ටරය ස්වයංක්‍රීයව පළමු වන්නේ නැත. ඇඩැප්ටරයේ උසස් සැකසුම් විවෘත කර දුරස්ථ ප්‍රවේශ සම්බන්ධතාව භෞතික ඇඩැප්ටරයට ඉහළින් තබා, වෙනස නව සැසියකට අදාළ වන පරිදි නැවත සම්බන්ධ වන්න.
බන්ධන අනුපිළිවෙල පළමු භාගය පමණි. එම ඇඩැප්ටරයට අයත් නම් මොනවාදැයි ද සේවාලාභියා දැනගත යුතු අතර, එය අනුපිළිවෙල පිළිබඳ ප්‍රශ්නයක් නොව ප්‍රත්‍යය පිළිබඳ ප්‍රශ්නයකි.
ක්‍රියා කරන යන්ත්‍රයේ ipconfig /all ලැප්ටොප් එකේ එක අසල තබන්න, දෙකම උමඟ සක්‍රීයව ඇතිව ගන්නා ලද ඒවා විය යුතුය. ක්‍රියා කරන යන්ත්‍රය කාර්යාල ඇඩැප්ටරයේ සම්බන්ධතා-විශේෂිත DNS ප්‍රත්‍යයක් පෙන්වන අතර, ලැප්ටොප් එක උමඟේ කිසිවක් නොපෙන්විය හැක. එම වෙනස සේවාදායකය හරියටම එහි ඇති නමුත් නම තවමත් අසාර්ථක වේ යන වාර්තා පන්තියක් පැහැදිලි කරයි, මන්ද ප්‍රත්‍යයක් නොමැතිව කෙටි නම කිසිදා කාර්යාල විසඳුම්කරු සේවය කරන කලාපයට සම්පූර්ණ නොවේ.
කෙටි නමකට මාර්ගයට පෙර ප්‍රත්‍යයක් අවශ්‍යයි
සුදුසුකම් නොලත් ධාරක නාමයක් ටයිප් කිරීම විසඳුම්කරුගෙන් වසමක් අනුමාන කරන ලෙස ඉල්ලයි. අනුමානය සම්බන්ධතාවයට අමුණා ඇති ප්‍රත්‍ය ලැයිස්තුවෙන් එයි, එම ලැයිස්තුව හිස් නම් විමසුම කිසිදු පෞද්ගලික කලාපයක් නොගැලපෙන තනි ලේබලයක් ලෙස පිටවේ.
ක්‍රියා කරන යන්ත්‍රයේ ප්‍රත්‍යය VPN ඇඩැප්ටරයේ IPv4 ගුණාංගවල DNS පටිත්තට පිටපත් කර නැවත සම්බන්ධ වන්න. Linux තුළ සමාන දෙය උමං සබැඳියේ සෙවුම් වසමයි, එය systemd-resolved සබැඳිය අනුව ලබා දෙයි, ගෝලීයව නොවේ.
සැකසුම් දෙක ඔබේ සටහන්වල වෙන් කර තබන්න. ප්‍රත්‍යයක් වෙනස් කරන්නේ අසන දේ; විසඳුම්කරු ලිපිනය වෙනස් කරන්නේ අසන කාටද යන දේ. එකක් නිවැරදි කර අනෙක වැරදිව තැබීම අහඹු ලෙස පෙනෙන ප්‍රතිඵලයක් ලබා දෙයි.
විසඳුම්කරුගෙන් සෘජුවම අසන්න, පසුව නමෙන්
කාර්යාල විසඳුම්කරුට සෘජු විමසුමක් නමේ ගැටලුවක් මාර්ගයේ ගැටලුවකින් වෙන් කරයි, මන්ද එය සේවාලාභියාගේ විසඳුම්කරු තේරීම සම්පූර්ණයෙන්ම මඟ හරියි.
nslookup intranet.corp.example 10.20.0.53 nslookup intranet resolvectl status
පළමු විධානය සම්පූර්ණයෙන් සුදුසුකම් ලත් නමක් සඳහා නිශ්චිත සේවාදායකයකින් අසයි. එය පිළිතුරු දෙන්නේ නම්, විසඳුම්කරු සහ එතැනට මාර්ගය හොඳ ය, දෝෂය තේරීමේ හෝ ප්‍රත්‍යයේ ඇත. එය කල් ඉකුත් වුවහොත්, ලිපිනය වැරදි හෝ ළඟා විය නොහැකි ය, ගැටලුව DNS නොව මාර්ගකරණයේ ය. දෙවන විධානය කෙටි නම සමඟ සිදුවන දේ පෙන්වයි, තෙවැන්න systemd සත්කාරකයක සබැඳි-අනුව විසඳුම්කරු වින්‍යාසය මුද්‍රණය කරයි.
නොදන්නා නම් සඳහා සමහර ජාල ලබා දෙන වයිල්ඩ්කාඩ් පිළිතුරු ගැන අවධානයෙන් සිටින්න. විශ්වාසදායක ලෙස පෙනෙන පිළිතුරක් අපේක්ෂිත සේවාදායකය පිළිතුරු දුන් බව ඔප්පු නොකරයි, එබැවින් ලැබුණු ලිපිනය අභ්‍යන්තර සේවාව ඇත්තටම භාවිතා කරන ලිපිනය සමඟ සසඳන්න. ලිපිනය වාහන නැවැත්වීමේ පිටුවකට හෝ ප්‍රොක්සියකට අයත් නම්, විසඳුම්කරු පිළිතුරු දුන්නත් පිළිතුර කිසිදා ඔබේ නොවීය. එම වෙනස මුළු වේලාවම ක්‍රියා කරමින් තිබූ උමඟක් පසුපස හඹා යන පැයක් ඉතිරි කරයි.
Linux තුළ, /etc/resolv.conf නැවත ලියන VPN සේවාලාභියෙක් දේශීය විසඳුම්කරුවන් සම්පූර්ණයෙන්ම ප්‍රතිස්ථාපනය කරයි. vpnc එය නැවැත්වීමට DNSUpdate no ලබා දෙයි, සහ systemd-resolved ලැයිස්තුගත වසම් පමණක් උමං සබැඳියට යොමු කළ හැක. ක්‍රම දෙකම පොදු නම් දේශීය විසඳුම්කරු ළඟ තබා අභ්‍යන්තර නම් කාර්යාලයට යවයි.
ලීක් යනු නීතියක්, සලකුණු කොටුවක් නොවේ
නම් විසඳීම යනු 53 වරායට UDP හුවමාරුවකි, එබැවින් වෙබ් රථවාහන ගෙන යන නමුත් UDP නොගෙන යන උමඟක් විමසුම භෞතික මාර්ගයේ තබයි. පොදු නමක් විසඳෙන අතරතුර භෞතික ජාල කාඩ්පතේ ග්‍රහණය කර එය ඔප්පු කරන්න. එම අතුරුමුහුණතේ කියවිය හැකි ආකාරයෙන් පෙනෙන විමසුමක් යනු උමඟ එය ගෙන නොයන බවයි.
sudo tcpdump -ni eth0 -c 20 'udp port 53' resolvectl query example.com
විමසුම එම අතුරුමුහුණතේ කියවිය හැකි ආකාරයෙන් දිස්වන්නේ නම්, උමඟ එය ප්‍රවාහනය නොකරයි. අලුත්වැඩියාව වන්නේ VPN තල්ලු කළ විසඳුම්කරුට පමණක් 53 වරායට ඉඩ දෙන සහ අනෙක් ගමනාන්ත ඉවත් කරන නීතියක්, තවද තල්ලු කළ විකල්පය නිහඬව ඉවත නොදමන සේවාලාභී වින්‍යාසයක් ය.
අවසන් කොටස පෙනෙන දෙයට වඩා වැදගත් ය. OpenVPN route-nopull සමඟ අරඹන්න, එවිට තල්ලු කළ DNS විකල්පය මාර්ග සමඟම අතුරුදහන් වේ, pull පෙරහන එය තබා ගැනීමට පුළුල් නොකළහොත්. dhcp-option DNS නොසලකා හරින සේවාලාභියෙක් පෙර තිබූ දේම දිගටම භාවිතා කරයි. සේවාදායක පැත්තේ ඕනෑම වෙනසක් ක්‍රියාත්මක වීමට නව සැසියක් අවශ්‍ය ය, මන්ද විසඳුම්කරු ලැයිස්තුව උමඟ එසවෙන විට බෙදාහරින අතර පැරණි සැසියක් පැරණි තත්ත්වයම පෙන්වයි.
ටිකට් වැසීමට පෙර ඔබ ඇත්තටම නිරීක්ෂණය කළ දෝෂය ලියා තබන්න. නැති අභ්‍යන්තර පිළිතුරක් සහ උමඟින් පැන යන විමසුමක් වෙනස් අලුත්වැඩියා ඉල්ලයි, පළමු එක නිවැරදි කරන ප්‍රත්‍ය වෙනසක් දෙවැන්න නිහඬව නරක අතට හැරවිය හැක. ඊළඟට ටිකට් ගන්නා අය ලේබලය විශ්වාස කරනු ඇත, එබැවින් ලේබලය නිවැරදි කරන්න.