Magacyada gudaha ayaa ku guuldareysta VPN halka bogagga dadweynaha si fiican u xalliyaan

Hal isticmaale ayaa sheegay in magaca martigeliyaha intranet-ka uusan VPN-ka ku xallin. Warbixin labaad, oo ka timid isla laptop-ka, ayaa sheegaysa in imtixaanka daadinta uu wali muujinayo weydiimo ay ka jawaabto resolver-ka maxalliga ah. Waxay u egtahay hal dhibaato oo waa laba, oo leh caddayn kala duwan, oo hagaajinta caadiga ah ee tan hore ayaa ka sii daraysa tan labaad. Kala sooc ka hor inta aadan taaban wax dejinta ah.

Laba calaamadood oo aan ahayn hal cillad

Ku guuldareysiga xallinta magac gudaha waxay ka dhigan tahay in su'aashu tagtay meel aan jawaab u lahayn. Weydiimaha tuubada ka baxaya waxay ka dhigan tahay in su'aashu tagtay meel khalad ah xitaa markii jawaabtu diyaar ahayd. Kuwaasi waa cillado iska soo horjeeda: mid waa jawaab maqan, tan kalena waa meel dheeraad ah.

Dabinku waa in ku darista resolver-ka xafiiska meel kasta ay hagaajiso tan hore oo ay dammaanad qaaddo tan labaad. Ku darista resolver dadweyne meel kasta waxay samaysaa kasoo horjeedka.

Qor labada aragtiyood oo leh waqti-xiriir, ka dibna si taxane ah u mar baaritaannada afarta ah ee hoose.

Resolver-ka adapter-ka kee ayaa su'aasha hela

Windows dhexdiisa, macmiilka DNS wuxuu doortaa server-yada iyadoo eegaysa nidaamka isku-xirka adapter-ka, adapter-ka tuubaduna si otomaatig ah ma noqdo kan ugu horreeya. Fur dejinta sare ee adapter-ka oo dhaqaajiso xidhiidhka gelitaanka fog ka sarreeya adapter-ka jirka, ka dibna dib u xidhiidh si isbeddelku u khuseeyo fadhi cusub.

Nidaamka isku-xirku waa qeybta hore oo keliya. Macmiilku waa inuu kaloo ogaadaa magacyada ka tirsan adapter-kaas, taasina waa su'aal suffix ah, ma aha mid nidaam ah.

Dhig ipconfig /all mishiinka shaqeeya agtiisa tan laptop-ka, labadaba la qaaday tuubadu furan tahay. Mishiinka shaqeeya wuxuu adapter-ka xafiiska ku muujin doonaa suffix DNS gaar u ah xidhiidhka, laptop-kana waxaa laga yaabaa inuusan tuubada waxba ku muujin. Farqigaas wuxuu sharaxayaa fasalka warbixinada ah in server-ku halkaas yaal oo magacu wali guuldareysto, sababtoo ah suffix la'aan magaca gaaban waligiis lama buuxiyo ilaa aagga resolver-ka xafiisku u adeego.

Magac gaaban wuxuu u baahan yahay suffix ka hor inta uusan u baahnayn waddo

Qorista magac martigeliye aan sharrax lahayn waxay weydiisaa resolver-ka inuu mala-awaalo domain. Mala-awaalku wuxuu ka yimaadaa liiska suffix-ka ku lifaaqan xidhiidhka, haddii liiskaas madhan yahayna weydiintu waxay u baxdaa sida hal calaamad oo aan aag gaar ah la mid noqon doonin.

Koobi suffix-ka mishiinka shaqeeya gudaha sifooyinka IPv4 ee adapter-ka VPN ee tab-ka DNS, ka dibna dib u xidhiidh. Linux dhexdiisa waxa u dhiganta domain-ka raadinta ee xidhiidhka tuubada, oo systemd-resolved u soo bandhigo xidhiidh kasta, ma aha guud ahaan.

Labada dejinta kala duwan ku hay qoraalladaada. Suffix wuxuu beddelaa waxa la weydiinayo; cinwaanka resolver-ku wuxuu beddelaa cidda la weydiinayo. Mid hagaajin iyo midka kale oo khaldan waxay soo saaraan natiijo u eg shil.

Weydii resolver-ka si toos ah, ka dibna magaca

Weydiin toos ah oo resolver-ka xafiiska ayaa kala soocda dhibaatada magaca iyo tan waddada, sababtoo ah waxay gabi ahaanba dhaafaa xulashada resolver-ka macmiilka.

nslookup intranet.corp.example 10.20.0.53
nslookup intranet
resolvectl status

Amarka koowaad wuxuu weydiinayaa server gaar ah magac si buuxda u qalma. Haddii uu ka jawaabo, resolver-ka iyo waddada loo maro way fiican yihiin oo cilladdu waxay ku jirtaa xulashada ama suffix-ka. Haddii waqtigu dhammaado, cinwaanku waa khalad ama lama gaari karo oo dhibaatadu waa socodsiin, ma aha DNS. Amarka labaad wuxuu muujinayaa waxa ku dhaca magaca gaaban, tan saddexaadna waxay daabacdaa qaabeynta resolver-ka xidhiidh kasta oo ku taal host systemd.

Digtoonow jawaabaha wildcard-ka, oo shabakadaha qaar u soo celiyaan magacyo aan la aqoon. Jawaab macquul u eg ma caddaynayso in server-kii loogu talagalay uu jawaabay, sidaas darteed isbarbar dhig cinwaanka la soo celiyay iyo kan adeegga gudaha dhab ahaan isticmaalo. Haddii cinwaanku ka tirsan yahay bog gaadiid-la-dhigis ama proxy, resolver-kii wuu jawaabay laakiin jawaabtu waligeed ma ahayn taada. Farqigaas wuxuu badbaadiyaa saacad dabagal ku ah tuubo shaqeynayay waqtiga oo dhan.

Linux dhexdiisa, macmiil VPN oo dib u qoraaya /etc/resolv.conf wuxuu gabi ahaanba beddelaa resolvers-ka maxalliga ah. vpnc wuxuu soo bandhigaa DNSUpdate no si uu taas u joojiyo, systemd-resolved-na wuxuu tuubada u diri karaa oo kaliya domains-ka liiska ku qoran. Labada habba magacyada dadweynaha waxay ku hayaan resolver-ka maxalliga ah iyagoo magacyada gudaha u diraya xafiiska.

Daadinta waa sharci, ma aha sanduuq calaamad

Xallinta magacyada waa isdhaafsiga UDP ee port 53, markaa tuubo qaadata taraafikada web laakiin aan qaadin UDP waxay weydiinta ku reebtaa waddada jirka. Caddee taas adigoo ku qabanayaa kaadhka shabakada jirka inta magac dadweyne la xallinayo. Weydiin ka muuqata interface-kaas oo la akhriyi karo waxay ka dhigan tahay in tuubadu aanay qaadin.

sudo tcpdump -ni eth0 -c 20 'udp port 53'
resolvectl query example.com

Haddii weydiintu ka muuqato interface-kaas oo la akhriyi karo, tuubadu ma qaaddo. Hagaajintu waa sharci u oggolaanaya port 53 oo kaliya resolver-ka VPN-ku riixay oo tuuraya meelaha kale, lagana daro qaabayn macmiil oo aan si aamusnaan ah u tuurin ikhtiyaarka la riixay.

Qeybta ugu dambeysa ayaa ka muhiimsan sida ay u muuqato. Ku bilow OpenVPN route-nopull, markaas ikhtiyaarka DNS ee la riixay wuu la luntay waddooyinka, haddii filter-ka pull aan la ballaarin si uu u hayo. Macmiil iska indhatiraya dhcp-option DNS wuxuu sii wadi doonaa isticmaalka wixii uu hore u lahaa. Isbeddel kasta oo dhinaca server-ka ah wuxuu u baahan yahay fadhi cusub si uu u shaqeeyo, maadaama liiska resolver-ka la gaarsiiyo marka tuubadu kor u kacdo oo fadhi duugoobay uu wali muujinayo xaaladdii hore.

Qor cilladda aad dhab ahaan aragtay ka hor intaadan xirmin tigidhka. Jawaab gudaha oo maqan iyo weydiin tuubada ka baxaysa waxay u baahan yihiin hagaajinno kala duwan, isbeddel suffix oo hagaajiya tan hore ayaa si aamusnaan ah uga sii dari kara tan labaad. Kan xiga ee tigidhka qaata wuxuu aamini doonaa calaamadda, markaa calaamadda ka dhig mid sax ah.