පෞද්ගලික DNS නාමයක්ද, නැත්නම් හුදෙක් IP එකක්ද? බෙදාගැනීමට පෙර තීරණය කරන්න

පෞද්ගලික සේවාවක් දුරස්ථ පරිශීලකයන්ට විවෘත කරන විට ප්‍රශ්න දෙකක් එකට මිශ්‍ර වේ. පළමුවැන්න සේවාලාභීන් කුමන නාමය භාවිත කළ යුතුද යන්නය; දෙවැන්න සේවාව කුමන මූලාශ්‍ර පිළිගත යුතුද යන්නය. ඒවාට මෙම අනුපිළිවෙලින් පිළිතුරු දෙන්න, මන්ද වැරදි ප්‍රවේශ නීතියක් පිටුපස නිවැරදි නාමයද අසාර්ථක වන අතර, විසඳා නොගන්නා නාමයක් පිටුපස නිවැරදි නීතිය කිසිදා පරීක්ෂා නොවේ.

පළමු කොන්දේසිය: සේවාලාභීන්ට කුමන resolver මාර්ගයක් තිබේද?

පෞද්ගලික නාමයක් ක්‍රියා කරන්නේ සේවාලාභියාගේ resolver එයට පිළිතුරු දිය හැකි විටය. එයින් අදහස් වන්නේ බලයලත් දුරස්ථ සේවාලාභියා කලාපය රඳවා ගන්නා DNS සේවාදායකයක් වෙත ළඟා විය යුතු බවය, උමඟ හරහා හෝ සංවිධානය දුරස්ථ පරිශීලකයන් සඳහා දැනටමත් ක්‍රියාත්මක කරන resolver හරහා. උමඟ යනු ප්‍රවාහනයකි, නාමාවලියක් නොවේ. එය සේවාලාභියාට resolver වෙත මාර්ගයක් ලබා දෙන අතර, කුමන කලාපය අසන්නද යන්න නොකියයි.

resolvectl query files.corp.example
dig @10.20.30.10 +short files.corp.example

ලැප්ටොප් පරිගණකය VPN එකකට සම්බන්ධ වූ නිසා පොදු resolver එකක් පෞද්ගලික කලාපයක් ඉගෙන නොගනී.

උපසර්ගයද එම අවධානයටම සුදුසුය. සංවිධානය පාලනය කරන වසමක උපවසමක් භාවිත කරන්න, එවිට හිමිකම සහ සහතික සැලසුම පැහැදිලිව පවතී. .local මග හරින්න: මල්ටිකාස්ට් DNS පිරිවිතරය එම උපසර්ගය link-local විසඳුමට බැඳ තබයි, සහ මාර්ගගත උමඟක් එම හැසිරීම ඔබ වෙනුවෙන් ප්‍රතිනිර්මාණය නොකරයි.

දෙවන කොන්දේසිය: සේවාව කුමන මූලාශ්‍රයක් ලබා ගනීද?

ප්‍රවේශ නීති ලිපිනවලට එරෙහිව ලියනු ලැබේ, එබැවින් ප්‍රයෝජනවත් ප්‍රශ්නය වන්නේ මාර්ගගත කිරීම සහ පරිවර්තනයෙන් පසු සේවාව දකින ලිපිනය කුමක්ද යන්නය. 10.20.30.40 හි උදාහරණ සේවාවක් සඳහා, කාර්යාල සේවාලාභීන් 10.20.30.0/24 වෙතින් පැමිණේ, දුරස්ථ සේවාලාභීන් 10.99.0.0/24 වැනි වෙනම තටාකයකින් පැමිණේ.

ගේට්වේ එකක් දුරස්ථ තටාකය පරිවර්තනය කරන්නේ නම්, සේවාව පරිවර්තකයා දකී, සහ 10.99.0.0/24 සඳහා ලියූ නීතිය නොගැලපේ.

මෙය සේවාලාභියාගේ පැත්තෙන් නොව සේවාවේ පැත්තෙන් කියවන්න. සේවා සත්කාරකයේ ශ්‍රාවක ලොගය හෝ පැකට් අල්ලා ගැනීම සැබවින්ම පැමිණි මූලාශ්‍රය පෙන්වයි; සේවාලාභියාගේම ලිපිනය මාර්ගයෙන් ඉතිරි වූ දෙය ගැන අනුමානයක් පමණි.

තෙවන කොන්දේසිය: නාමය සේවාවකට බැඳී තිබේද, නැත්නම් සත්කාරකයකටද?

එක් යන්ත්‍රයක ලිපිනයට යොමු වන නාමයක් සෑම සේවාලාභියෙකුම එම යන්ත්‍රයට බැඳ තබයි. භාර තුලනය කරන්නෙකුට හෝ ස්ථාවර සේවා ලිපිනයකට යොමු වන නාමයක් එය පිටුපස සත්කාරකය ප්‍රතිස්ථාපනය කිරීමෙන් දිවි ගලවා ගනී. හිතාමතා තෝරන්න, මන්ද මෙය පසුව වෙනස් කිරීම යනු සෑම සේවාලාභියෙකුගේ පිටු සලකුණු සහ සෑම සහතිකයක විෂය වෙනස් කිරීමය.

එකම අභ්‍යන්තර සේවාවක් සඳහා, සෘජු වාර්තාවක් සාමාන්‍යයෙන් සුදුසු වන අතර සිතීමට පහසුය.

ප්‍රතිස්ථාපනය, ප්‍රතිනිර්මාණය හෝ පරිමාණනය කරන ඕනෑම දෙයකට, ස්ථාවර ඉදිරිපසක් අමතර වින්‍යාසයට වටිනවා. පරීක්ෂණය සරලයි: පරිශීලකයන්ට නොකියා ඔබට පසුපස වෙනස් කළ හැකි නම්, නාමය සේවාවට බැඳී ඇත; නොහැකි නම්, එය සත්කාරකයට බැඳී ඇත.

තීරණ දෙක වෙන වෙනම පරීක්ෂා කරන්න

පළමුව විසඳන්න, පසුව සම්බන්ධ වන්න. අපේක්ෂිත ලිපිනය ආපසු දෙන විසඳුම් පරීක්ෂණයක් නාමයේ මාර්ගය සනාථ කරන අතර ප්‍රවේශය ගැන කිසිවක් නොකියයි. සම්බන්ධතා පරීක්ෂණයක් මාර්ගය සහ නීතිය එකට සනාථ කරයි, එබැවින් විසඳුම සාර්ථක වූ පසුව පමණක් එය ධාවනය කරන්න.

curl -sv --max-time 5 https://files.corp.example/health

පසුව තහනම් මූලාශ්‍රයක් එක් වරක් පරීක්ෂා කර, ප්‍රතිඵලය සටහන් කරන්න.

ඔබේ ලේඛනවල වාර්තා දෙක වෙන වෙනම තබා ගන්න: නාමය සහ එහි කලාපය, පිළිගත් මූලාශ්‍ර සහ නීතියේ හිමිකරු. එකක් වෙනස් වූ විට, අනෙක වෙනස් විය යුතු නැත.

තීරණය සාමාන්‍යයෙන් වැරදෙන්නේ කොහේද

සාමාන්‍ය අසාර්ථකත්වය වන්නේ කාර්යාල ජාලයේ පමණක් විසඳෙන නාමයක් යටතේ ප්‍රකාශිත සේවාවක්, කාර්යාල පරාසය පමණක් පිළිගන්නා ප්‍රවේශ නීතියක් සමඟය. එවිට දුරස්ථ පරිශීලකයන් කැඩුණු සේවාවක් වාර්තා කරයි, එය ඇත්ත වශයෙන්ම වෙනම අතහැරීම් දෙකකි. දෙවන සාමාන්‍ය අසාර්ථකත්වය ප්‍රතිවිරුද්ධය: නාම ගැටලුවක් ඉවත් කිරීමට එකතු කළ පුළුල් ප්‍රවේශ නීතියක් සේවාව කිසිවෙකු අදහස් නොකළ මූලාශ්‍රවලින් ළඟා විය හැකි ලෙස තබයි. දෙකම වින්‍යාසයේ අතහැරීම් වන අතර පරිශීලකයාගේ පුටුවෙන් ඒවා එකම ලෙස පෙනේ.

එක් සාර්ථක පරීක්ෂණයකින් කිසිදු වැරැද්දක් නොපෙනේ. එබැවින් තීරණ දෙකට වෙන වෙනම වාර්තා සහ වෙන වෙනම පරීක්ෂණ සුදුසුය, එකම පුද්ගලයා දෙකම ගත්තත්.

සේවාව ක්‍රියාත්මක වීමට පෙර දෙකම ලියන්න, මන්ද ඊළඟ වෙනස ගැන සිතීම පහසු වනු ඇත. වාර්තාව කෙටිය: නාමය සහ එහි කලාපය සඳහා එක් පේළියක්, පිළිගත් මූලාශ්‍ර සහ නීතියේ හිමිකරු සඳහා එක් පේළියක්.