Magaca martigeliyaha LAN-ga oo VPN-ka ku shaqayn waayay: duleed, mDNS ama aag?
Magac gaaban wuxuu ku tiirsanaan karaa duleed raadin, magac .local wuxuu ku tiirsanaan karaa multicast, magac shirkadna aag gaar ah. Jid kaliya ma bixiyo adeeg magac.
Agtii qalabka, daabacuhu wuxuu ka jawaabaa magac gaaban, serveerka faylkuna wuxuu ka jawaabaa naanays. Tunnelka dhexdiisa, labada magac way dhacaan halka cinwaannadoodu weli shaqeeyaan. Jidku shaqadiisa wuu qabanayaa; dariiqa magaca ee magacyadaas gaaban shaqeynayay marnaba kama gudbin tunnelka. Saddex hab ayaa dhaqankan abuura, mid kastaana waxa uu u baahan yahay sixid ka duwan.
Ku bilow inaad ogaato habka magacu ku tiirsan yahay.
Saddex nooc oo magac oo si kala duwan u dhaqma
Magac sumad keli ah sida fileserver wuxuu inta badan ku tiirsanaadaa duleedka raadinta DNS ee xalliyuhu ku daro. Duleedkaas wuxuu inta badan la yimaadaa heshiiska DHCP ee maxalliga ah, sidaas darteed macmiil fog oo cinwaan ka hela VPN ma laha sabab uu ku ogaado. Dariiqa ku darid ma keento duleedka. Magaca gaaban wuu joojiyaa jiritaanka magac ahaan, in kasta oo cinwaanka ka dambeeya uu la gaari karo.
Magac ku dhammaada .local waxaa caadi ahaan lagu xalliyaa multicast DNS xiriirka maxalliga ah, sida RFC 6762 sharraxayo. Multicast ma gudbo tunnel la wado ilaa wax si ula kac ah u buundo ama u wakiilo, sidaas darteed magacu wuu joojiyaa xallinta daqiiqada aad ka baxdo qaybta.
Magac shirkadeed si buuxda u qalma waxa uu ka tirsan yahay aag gudaha ah oo ay adeegaan xalliyayaasha ururka. Kaas wuxuu ka shaqeeyaa meel fog marka VPN-gu riixo xalliyayaashaas oo macmiilku u habboon yahay inuu isticmaalo. Oo localhost waa isticmaal gaar ah sida RFC 6761: waxa uu tilmaamayaa mishiinka hortaada, marnaba ma tilmaamayo adeeg fog.
Akhri xalliyaha ka hor inta aadan beddelin dariiqa
Weydii serveer magac kee ayaa jawaabay iyo duleed kee ayaa lagu daray. Isla weydiinta xalliyayaal kala duwan ayay jawaabo kala duwan bixisaa, farqigaasuna waa caddaynta aad u baahan tahay.
getent hosts fileserver getent hosts fileserver.corp.example.com nslookup fileserver.corp.example.com dig +search fileserver A resolvectl query fileserver.corp.example.com scutil --dns | head -30
Haddii weydiinta si buuxda u qalma la xalliyo laakiin ta gaaban aan la xallin, ciladdu waxay ku jirtaa duleedka, ma aha serveerka. Haddii midkoodna aan la xallin oo cinwaanku shaqeeyo, macmiilku isticmaalo maayo xalliyaha gudaha haba yaraatee. Isbarbardhig liiska xalliyayaasha iyo waxa VPN-gu ku riixayo, sababtoo ah macmiilka haysta xalliyahiisa maxalliga ah weydiin kasta marnaba ma arki doono aagga gudaha.
Magaca saxda ah u keen macmiilka
Weydii maamulaha magaca gelitaanka fog ee diiwaangashan, si buuxda, oo ku isticmaal borofiilka halkii aad ka qiyaasi lahayd duleedyada. Haddii hirgelintu taageerto split DNS, u habee domain-ka gudaha in ay xalliyaan serveerada gudaha halka wax kasta oo kale uu hayo xalliyaha maxalliga ah. Ku riix domain-ka raadinta habaynta VPN-ka meesha macmiilku taageero.
Xaqiiji natiijada macmiilka, ma aha gateway-ga. Dejinta lagu dabaqo serveerka oo aan marnaba gaarin macmiilka waxba ma beddelo.
Ilaali aqoonsiga shahaadada
Imtixaan ku salaysan cinwaan oo iska indhatiraya khaladka shahaadada waxa uu caddeeyaa oo keliya in socket-ka la furay. Shahaadada adeegga waxaa loo soo saaraa magac, macmiilkuna si sax ah ayuu u sii diidi doonaa ismaandhaafka. Haddii shahaadadu ay taxdo magaca gudaha oo keliya, isticmaal magacaas oo hagaaji xallinta, ama hel shahaado daboolaysa cinwaanka aad dooneysid inaad isticmaasho.
Diiwaangeli magaca, xalliyaha iyo duleedka ee keenay xiriir guuleystay. Diiwaankaas wuxuu badbaadiyaa qofka xiga inuu ku celceliyo xalka ku meel gaadhka ah ee cinwaanka ku salaysan ee qarinaya dhibaatada dhabta ah.