ඔබේ බෙදුම් ටනලය යෙදුමට ළඟා වේ, නමුත් එහි DNS සේවාදායකයට නොවේ
බෙදුම් ටනලයකට යෙදුමේ උපජාලය මාර්ගගත කර එහි පැත්තේ ඇති විසඳනය අත්හැරිය හැක. සත්කාරක මාර්ගය එක් කරන්න, පසුව Windows සැබවින්ම තෝරන සේවාදායකය පරීක්ෂා කරන්න.
යෙදුමේ උපජාලය මාර්ගගත කිරීම බෙදුම් ටනලයේ පැහැදිලි කොටස වන අතර එය මුළු කාර්යය නොවේ. විසඳනය බොහෝ විට එය සේවය කරන යෙදුමට වඩා වෙනත් ලිපිනයක වාඩි වේ, එබැවින් ක්‍රියාකාරී ටනලයකට පවා සෙවීම ඉන් පිටත තැබිය හැක. 10.80.0.0/16 පමණක් දරන පැතිකඩක් 10.90.0.53 සඳහා විමසුම දේශීය අතුරුමුහුණත හරහා යවයි, එහි පුද්ගලික කලාපයක් නොමැත. විසඳනයේ මාර්ගය එක් කරන්න, පසුව ගැටලුවේ දෙවන අර්ධය දෙස බලන්න: සේවාලාභියා සැබවින්ම තෝරන සේවාදායකය.
මිථ්‍යාව: එක් මාර්ගයක් මුළු සේවාවම ආවරණය කරයි
බෙදුම් ටනලයක් යනු සම්බන්ධතාවය හරහා යන ගමනාන්ත ලැයිස්තුවකි, සේවාවක විස්තරයක් නොවේ. යෙදුමේ උපජාලය සහ විසඳනයේ ලිපිනය ගමනාන්ත දෙකකි, පැතිකඩකට එකක් අනෙක නොමැතිව දැරිය හැක. එසේ සිදුවූ විට, යෙදුම ලිපිනයෙන් ළඟා විය හැකි නමුත් එහි නම අසාර්ථක වේ, එය මාර්ගගත කිරීමේ හිඩැසකට වඩා DNS දෝෂයක් ලෙස පෙනේ.
විසඳනය වටා ඇති උපජාලය ද ස්වයංක්‍රීයව ආවරණය නොවේ. එක් ලිපිනයකට සත්කාරක මාර්ගයක් එම විසඳනයට ප්‍රමාණවත් වන අතර එහි අසල්වැසියන් විවෘත නොකරයි. සත්කාරක මාර්ගයක තේරුම එයයි: සැලසුමෙන් පටු, සහ ඊළඟ සේවාව එම උපජාලයේම දිස්වන විට අමතක කිරීම පහසු.
සෙවීම ක්‍රියා කිරීමට කරුණු තුනක් සත්‍ය විය යුතුය: සේවාලාභියා විසඳනයේ ලිපිනය ටනලය හරහා මාර්ගගත කරයි, ද්වාරය එම ඉල්ලීම පිළිගෙන යවයි, සහ විසඳනය ලැබෙන මූලය පිළිගනී. පිළිතුර ද එකඟ වූ මාර්ගයෙන් ආපසු ආ යුතුය. ඉන් එකක් නොමැති නම් රෝග ලක්ෂණය එකම ය, එබැවින් වින්‍යාසයක් ස්පර්ශ කිරීමට පෙර ලිපින වගුව ලිවීම වටී.
පැතිකඩට දැරිය යුතු ලිපින තීරණය කරන්න
ගමනාන්ත පිළිවෙලට ලැයිස්තුගත කරන්න: යෙදුමේ ජාලය, විසඳනයේ ලිපිනය සහ ටනලයම අවසන් කරන පොදු අන්ත ලක්ෂ්‍යය. තෙවැන්න කිසිවිටෙක ටනලය තුළට මාර්ගගත නොකළ යුතුය, මන්ද බාහිර සම්බන්ධතාවයට ටනලයට පෙර පවතින මාර්ගයක් අවශ්‍ය වේ.
| Destination | Coverage this example needs |
|---|---|
| Application network | 10.80.0.0/16 through the VPN |
| Private resolver | 10.90.0.53/32 through the VPN |
| Public VPN endpoint | Normal internet path, outside the tunnel |
DNS සඳහා UDP සහ TCP දෙකම ඇතුළත් කරන්න, මන්ද ක්‍රියාත්මක කිරීම්වලින් UDP සමඟ TCP ද සහාය දක්වනු ඇතැයි අපේක්ෂා කෙරේ, සහ අවහිර කළ TCP මාර්ගය පිරිසිදු අසාර්ථකතා වෙනුවට මන්දගාමී, අර්ධ අසාර්ථකතා ඇති කරයි. පුද්ගලික කලාපය IPv6 හරහා ද සේවය කරන්නේ නම්, සමාන සත්කාරක ව්‍යතිරේකය IPv6 ලිපිනයක් සහ උපසර්ගයක් භාවිතා කරන අතර එය වෙනම සටහනකි.
යමක් එක් කිරීමට පෙර පැතිකඩ දැනටමත් ආවරණය කරන දේ සටහන් කරන්න. අනුපිටපත් මාර්ගයක් හානිකර නොවේ, නමුත් අනපේක්ෂිත පවතින මාර්ගයක් ඔබට කියන්නේ පැතිකඩ ඔබට ලැබුණු ලිපින සැලැස්මට වඩා වෙනත් සැලැස්මක් සඳහා නිර්මාණය කළ බවයි.
සම්බන්ධතාවයේ හිමිකරු හරහා සත්කාරක මාර්ගය එක් කරන්න
දේශීයව කළමනාකරණය කරන ස්වදේශීය Windows පැතිකඩක් සඳහා, මාර්ගය යන්ත්‍රයේ ගෝලීය මාර්ගගත වගුවට නොව සම්බන්ධතාවයට අයත් වේ. පළමුව එකතු කිරීම පෙරදසුන් කරන්න, පසුව පැතිකඩ භාවිතා කරන එම විෂය පථය සමඟ එය යොදන්න.
Add-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.90.0.53/32' -WhatIf Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
පළමු විධානය කිසිවක් ස්ථාපනය නොකර වෙනස පෙරදසුන් කරයි, දෙවැන්න පැතිකඩ දැන් දරන මාර්ග ලැයිස්තුගත කරයි. Microsoft හි Add-VpnConnectionRoute යොමුව තනි පරිශීලක සහ සියලු පරිශීලක විෂය පථ ලේඛනගත කරයි; සියලු පරිශීලක පැතිකඩට තමන්ගේම විෂය පථ පරාමිතියක් අවශ්‍ය වන අතර, සියලු පරිශීලක පැතිකඩට එරෙහි තනි පරිශීලක විධානය අසාර්ථක වේ හෝ වැරදි තැනකට වැටේ.
පැතිකඩ කළමනාකරණය වන්නේ නම් හෝ සැපයුම්කරුගේ සේවාලාභියෙකුගෙන් පැමිණේ නම්, වෙනස එම හිමිකරුට අයත් වේ. සම්බන්ධතා ප්‍රතිපත්තියක් මත ස්ථීර පද්ධති මාර්ගයක් ගොඩ ගැසීම ප්‍රතිපත්තිය නැවත යෙදෙන තෙක් සහ මාර්ගය නැති වන තෙක් ක්‍රියා කරයි, එය සාමාන්‍යයෙන් පරීක්ෂණයේදී නොව ආධාරක ඇමතුමකදී සිදු වේ. එම අසාර්ථකත්වය නිශ්ශබ්ද ය: මාර්ගය නැති වේ, නම විසඳීම නතර වේ, කිසිවෙක් සිදුවීම් දෙක සම්බන්ධ නොකරයි. වෙනස හිමිකරුගේම වාර්තාවේ තබන්න, එවිට ඊළඟ නැවත යෙදීම එය මකා දැමීම වෙනුවට දරාගනී.
යෙදීමෙන් පසු මාර්ගය බලාත්මක වූ බව උපකල්පනය කරනවා වෙනුවට පැතිකඩ නැවත සම්බන්ධ කරන්න. සජීවී සම්බන්ධතාවයක මාර්ග වෙනස්කම් සැමවිටම ග්‍රහණය නොවේ, සහ නැවත සම්බන්ධ කිරීම ඔබේ පරිශීලකයින්ට සැබවින්ම ලැබෙන තත්ත්වය ද නැවත නිපදවයි.
සේවාලාභියා සැබවින්ම භාවිතා කළ විසඳනය පරීක්ෂා කරන්න
මාර්ගයක් විසඳනයට යොමු කරන පැකට් පාලනය කරයි. කුමන නම් එහි යැවිය යුතුද යන්න එය තීරණය නොකරයි, සහ එම තේරීම වෙනම යාන්ත්‍රණයකි. Windows හි, ඵලදායී නාම අවකාශ නීති වසමකට විසඳනයක් තෝරාගත හැක, පැතිකඩේ DNS සැකසුම් පෙරනිමියක් සපයන අතර. මෙම ස්තර දෙක කිසිදු දෝෂයක් නිපදවීමෙන් තොරව එකඟ නොවිය හැක, එබැවින් සෘජු විමසුම සාක්ෂියේ අඩක් පමණි.
Get-DnsClientNrptPolicy Resolve-DnsName app.svc.example -Server 10.90.0.53 -Type A
පළමු විධානය බලාත්මක නාම අවකාශ ප්‍රතිපත්තිය මුද්‍රණය කරයි, දෙවැන්න පුද්ගලික විසඳනයෙන් යෙදුමේ නම සෘජුවම අසයි. සෘජු පිළිතුරක් මාර්ගය සහ විසඳනය ක්‍රියා කරන බව ඔප්පු කරයි; යෙදුමේම සෙවීම එම සේවාදායකය තෝරාගත් බව ඔප්පු නොකරයි. එය එම නමේ සාමාන්‍ය සෙවීමක් සහ යෙදුමට ලැබෙන පිළිතුර සමඟ සසඳන්න.
හැඹිලි සහ බ්‍රව්සර් මට්ටමේ ආරක්ෂිත DNS සලකා බලන්න, එය පරිශීලකයා ටයිප් කළ නම් සඳහා පද්ධති විසඳනය සම්පූර්ණයෙන්ම මඟ හැරිය හැක. සෙවුම් උපසර්ගය තවත් අපගමනය කරන සලකුණකි: එය කෙටි නමක් සම්පූර්ණ සුදුසුකම් ලත් නමක් දක්වා දිගු කරන අතර කුමන සේවාදායකය පිළිතුරු දෙයි යන්න සමඟ කිසිදු සම්බන්ධයක් නැත.
අවසානයේ නැවත සම්බන්ධ වී සාමාන්‍ය සෙවීම නැවත කරන්න, පසුව සාමාන්‍ය බ්‍රව්සිං තවමත් එහි අනුමත ප්‍රතිපත්තිය අනුගමනය කරන බව තහවුරු කරන්න. අදාළ නොවන නමක් විසඳීමට පුද්ගලික විසඳනය පොදු එකකින් ප්‍රතිස්ථාපනය කිරීම නිවැරදි කිරීමක් නොවේ, සහ එය පුද්ගලික විමසුම් කිසිවිටෙක නොයා යුතු තැනකට නිශ්ශබ්දව ගෙන යයි.