DNS qaybsan oo ku socda OpenVPN: waxa qaybta jiheynta ay tahay inay ku samayso nidaam kasta oo hawleed

Codsi kasta oo DNS qaybsan wuxuu ku bilaabmaa isla jumlad: magacyada shirkadda waxay tagaan DNS-ka shirkadda, wax kasta oo kale way sii shaqeeyaan. Jumladaas u beddelashada habayn macnaheedu waa in laga jawaabo saddex su'aalood nidaam kasta oo hawleed, jawaabahuna waxay isticmaalaan habab kala duwan mid kasta. Borofaylada ka shaqeeya kombuyuutar qaadasho Linux waxay inta badan ku guuldareystaan Windows sababo aan wax xiriir ah la lahayn tunnel-ka. Farqiga ayaa inta badan ah habaynta xalliyaha oo loo qaatay wado.

Marka hore magacow siyaasadda, ka dibna dooro qaybta aasaasiga ah ee madasha oo muujinaysa.

Saddex dejisyo oo ay fudud tahay in la qaldo

Daba-gelinta raadinta waxay ballaarisaa magac gaaban: qorista files waxay noqotaa files.corp.example marka xalliyuhu tijaabiyo daba-gelinta si isku xigta. Qaybta jiheynta waxay doorataa xalliyaha ka jawaaba weydiimaha gudaha magac-bannaan. Wadada IP waxay kaliya ka dhigtaa xalliyaha la doortay mid la gaari karo. Saddexdaas waxay ku nool yihiin lakabyo kala duwan, midna midka kale ku beddeliddiisu waxay soo saartaa habayn u eg mid sax ah oo aan waxba xallin.

Qaladku wuxuu leeyahay qiimo: ku darista daba-gelinta raadinta waxay magac kasta oo gaaban u dirtay xalliyaha shaqada, oo ay ku jiraan magacyo meel kale iska leh. Doorashada qaybta jiheynta waxay weydiimaha aan xiriirka lahayn ku haysaa xalliyaha maxalliga ah waxayna wali u dirtaa *.corp.example tunnel-ka.

Linux: domain wado-kaliya, ma aha daba-gelin raadin

systemd-resolved, domain leh tilde hortiisa waa domain wado-kaliya, taas oo macnaheedu yahay weydiimaha magac-bannaankaas waxay tagaan xalliyaha xiran iyagoo aan sidoo kale noqon daba-gelin raadin. resolvectl domain tun0 '~corp.example' ayaa tan dejiya, resolvectl dns tun0 10.8.0.1 ayaa magaca server-ka. Labada dejisyo waxay ka tirsan yihiin interface-ka, sidaas darteed way la baxaan. Tilde waa qaybta dadku ka tagaan, la'aanteedna magacyada gaaban waxay bilaabaan in lagu xalliyo xalliyaha shaqada.

Sidoo kale ha ku rakibin isla domain-kaas daba-gelin raadin caalami ah. Labada dejisyo ma aha wax dheeraad ah; mid wuu jiheeyaa midka kalena wuxuu dib u qoraa waxa aad qortay.

Windows wuxuu u baahan yahay siyaasad magac-bannaan, ma aha daba-gelin

Windows waxay siyaasadda DNS qaybsan ku haysaa Name Resolution Policy Table, ma aha daba-gelinta DNS ee adapter-ka. Xeerku wuxuu magac-banaan ku xiraa serverro gaar ah: Add-DnsClientNrptRule -Namespace .corp.example -NameServers 10.8.0.1. Dejinta daba-gelinta kaliya waxay beddeshaa sida magacyada gaaban u muuqdaan; ma u jiheeyso weydiinta server kale.

Ka dib isku xirka hubi siyaasadda dhaqan galaysa Get-DnsClientNrptPolicy, sababtoo ah xeer ka yimid isku xir hore ayaa ka sii noolaan kara tunnel-ka. Ka saar xeerraha magac ahaan marka tunnel-ku dhaco, oo hay magaca bandhiga oo xasilloon si nadiifintu ugu dhacdo qoraalka saxda ah.

Hal milkiile xalliye madal kasta

Maareeyaha desktop-ka, qoraalka up ee OpenVPN iyo daemon-ka xalliyaha maxalliga ah dhammaantood waxay isku dayi karaan inay qoraan isla habaynta. Marka aysan isku raacsanayn, kan ugu dambeeya ee qoraa wuu guuleystaa natiijaduna waxay ku xiran tahay nidaamka kala dirista. Dooro hal qayb oo leh xaaladda xalliyaha, u oggolow kuwa kale inay soo sheegaan halkii ay qori lahaayeen, oo tijaabi dib u isku xir: siyaasadda waa inay ka gudubtaa iyada oo aan xeerraha labanlaabin. Tijaabi sidoo kale goynta, sababtoo ah xaaladda hadhay ayaa ka dhigta isku xirka xiga inuu si kale u dhaqmo.

Codsiyada la yimaada xalliyahooda sir ah waxay gabi ahaan iska indhatiraan siyaasadda nidaamka hawleed. Taasi waa sifo codsiga, ma aha cillad tunnel-ka.

Hubi natiijada, ma aha qoraalka borofaylka

Xalli hal magac oo ay tahay inuu tunnel-ka maro iyo mid aan marayn, madal kasta, oo caddee server-kaas oo ka jawaabay. resolvectl query host.corp.example iyo Resolve-DnsName host.corp.example labaduba waxay soo sheegaan server-ka jawaabay. Ku celi ka dib dib u isku xir. Kadibna caddee in xalliyaha tunnel-ka la gaari karo ciwaanka borofaylku riixayo, sababtoo ah siyaasad sax ah oo tilmaamaysa server aan la gaari karin waxay ku guuldareysataa sida siyaasad la'aan.

Diiwaangeli dhaqanka loogu talagalay qoraallada borofaylka: daba-gelin kee ayaa jiheeya, server kee ayaa ka jawaaba, iyo waxa ku dhaca wax kasta oo kale. Madasha xigta ee aad taageerto waxay u baahan doontaa jumladaas in ka badan faylka habaynta.