Xiriirka kee ayaa ka jawaabaya: qaybaha marin-tuurka ee DNS-ka VPN tunnellka qaybsan

Ku hay isticmaalka caadiga ah ee browser-ka xiriirka maxalliga ah inta magacyada shirkaddu ay ku xalliso serverka DNS ee tunnellku bixiyo. Daminta waddada caadiga ah ee VPN waxay ku siinaysaa qaybta hore oo qaybta labaad ka tagtaa iyada oo aan la dhisin. Waxa xiga waa goobta maqan, calamada xarakada ee macneeda beddela, iyo amarka kaliya ee muujiya xiriirka kee ayaa dhab ahaan ka jawaabay. NetworkManager iyo systemd-resolved waa la malaynayaa inta qoraalku socdo, sababtoo ah lammaanahaas ayaa inta badan ah meesha jahwareerku ka bilaabmo.

Tallaabada koowaad: kala sooc waddada iyo xalliyaha

ipv4.never-default waxay ka jawaabtaa su'aal marin-tuur waxayna ka hortagtaa NetworkManager inuu xiriirkan u rakibo waddada dhammaan taraafikada IPv4. Qaybta marin-tuurka DNS waxay ka jawaabtaa su'aal kale: serverada magacyada xiriir kee ayaa hela weydiinta dhejis u dhigma. Midkoodna ma tilmaamo kan kale, borofaylna waxa uu sannado qaadan karaa mid halka kan kale maqan yahay. Waddo keliya waxay ka dhigan tahay in tunnellku qaado shabakadaha hoose ee shirkadda oo xalliyahoodu ka jawaabo magacyada shirkadda, inta kale oo dhanna aan la taaban.

Deji oo kaliya hantida waddada oo magacyada gudaha way guuldarraystaan, inta badan waqti-dhaaf ku eg tunnell jaban. Deji oo kaliya qaybta oo waxaad si aamusan ugu dartay dhejis raadin magac kasta oo gaaban oo mishiinka ku yaal. Labada khaladba waxay tikitka u diraan serverka VPN, kaas oo aan badanaa ahayn qaybta khaldan.

Tallaabada labaad: ku dar qayb marin-tuur keliya borofaylka

Ka soo qaad in xiriirka la yiraahdo corp-vpn, dhejiska shirkaddu yahay internal.example, oo xalliyaha tunnellku horey u gaadhi karo. Marka hore akhri qiyamka hadda jira, sababtoo ah amarada hoose waxay beddelaan hantida laga yaabo inay horey u leedahay gelisyo.

nmcli connection show corp-vpn | grep -E 'dns-search|never-default'
nmcli connection modify corp-vpn +ipv4.dns-search '~internal.example'
nmcli connection modify corp-vpn ipv4.never-default yes

Ku beddel magaca xiriirkaaga iyo dhejiskaaga, sababtoo ah qiyamka sare waa tusaale. Calaamadda lagu daro ayaa ka muhiimsan inta ay u muuqato: iyada qiyamku waxa uu ku biiraa liiska jira, iyada la'aanteedna hantida waa la beddelaa oo qaybaha aan xiriirka lahayn waxay ka lunto borofayl shalay shaqaynayay. Tilde waxay beddeshaa habdhaqanka ee ma aha qaabka, faqradda hoosna waxay sharraxaysaa waxa ay doorato. Hay akhrinta kahor qoraalka, si qaabka beddelka uusan waligaa ku yaabin.

Tilde bilowga ah waxay calaamad u tahay qayb marin-tuur keliya, sidaas darteed weydiimaha u dhigma waxay tagaan serverada xiriirkan dhejiskuna kuma biiro magacyada gaaban. Ka saar tilde oo isla xariggu waxa uu noqonayaa dhejis raadin, taas oo ah natiijo kale oo dadku aan badanaa u jeedsan. Labada goobood ee sare waa IPv4, sidaas darteed borofayl laba-stack ah waxa uu u baahan yahay ipv6.never-default iyo isla qaybta marin-tuurka ee ipv6.dns-search, haddii kale dhinaca IPv6 waxa uu sii isticmaalayaa waddada caadiga ah oo magacyada gudaha halkaas way guuldarraystaan.

Tallaabada saddexaad: weydii resolvectl xiriirka kee ayaa ka jawaabay

Ord resolvectl status oo akhri serverada DNS iyo qaybaha xiriir kasta, ka dib ord resolvectl query host.internal.example oo ku wajahan magac gudaha dhab ah oo la ogolyahay inaad weydiiso. Amarka labaad waa caddaynta tooska ah ee kaliya ee muujinaysa in qaybta marin-tuurku shaqadeeda qabanayso, sababtoo ah waxa uu magacaabaa xiriirka ka jawaabay. Liiska xaaladda oo keliya waxa uu caddeeyaa habaynta; weydiintu waxay caddaynaysaa xallinta.

systemd-resolved waxa uu dooranayaa qaybta marin-tuurka ee sida ugu fiican u dhigma, sidaas darteed qayb gaar ah oo ku taal xiriir kale ayaa wali guulaysan karta tartanka. Haddii weydiintu ka soo noqoto xiriir aadan fileyn, akhri liisyada qaybaha kahor intaadan taaban serverka DNS ee VPN. Qayb xidid ~. waxay la dhigmaan wax walba, haddii ay horey u jirto qaybtaada gaarku waxay wali ku guulaysanaysaa magacyadeeda halka xiriirku ka jawaabayo wax badan oo ka badan intaad weydiisatay. Ka saar ama yaree geliska xididkaas marka ujeeddadu ahayd oo kaliya magacyada shirkadda.

Haddii xiriirka VPN uusan liisku gelin wax server DNS ah, macmiilku waligiis ma diiwaangelin mid. Qayb marin-tuur oo aan server gadaal ka jirin waxay u guuldarraysataa si ka duwan qayb maqan, sidaas darteed marka hore hagaaji diiwaangelinta.

Tallaabada afraad: marka magacu xallimo laakiin adeeggu ma xallimo

Jawaab sax ah waxay caddaynaysaa oo kaliya in xallintu shaqaysay, barnaamijkuna wali wuxuu u baahan yahay waddo u socota cinwaanka uu helay. Waddadaas waa inay ka gudubtaa waddada caadiga ah ee qaybsan ee aad hadda habaysay, sidaas darteed hubi kahor intaadan DNS mar kale eedayn. Ka dib hubi gaadhista dekedda adeegga, sababtoo ah wadaagga faylka ama adeegga tusmada waxa uu ku guuldarraysadaa xallin, marin-tuur ama xaqiijin oo xaalad kastaa waxa uu bixiyaa fariimo aad isku mid ah. Ku hay saddexdaas lakab gooni ah markaad natiijada soo sheegayso, haddii kale qofka xiga waxa uu dib u eegaa DNS horey u saxnaa.

Isbeddelka Samba ee ku wareegaya su'aashan waxa uu khuseeyaa lakabka gelitaanka, ee ma aha doorashada DNS. Ku dabaqidda cillad xallin magac waa sida dhib yar ay u hesho mid labaad.

Tallaabada shanaad: ha beddelin xalliyaha si aad u hagaajiso qayb maqan

Talo ku qoraysa faylka xalliyaha ama rakibaysa maamule xalliye kale waxay xallinaysaa dhib kale. Kuwaasi waa isbeddelo isdhexgalka nidaamka oo leh hababkooda guuldarrayn, midkoodna ma daro qayb marin-tuur aan waligeed la habayn. Go'aami qaybta leh xallinta magacyada mishiinka kahor intaadan beddelin, sababtoo ah desktop NetworkManager oo leh systemd-resolved lahaanshahaas horey ayaa lagu qeexay. La dagaallankaas waa sida habayn shaqaynaysa ay u noqoto wax aan qofna dib u soo saari karin.

Nidaamka shaqada: xaqiiji in tunnellku bixiyo xalliye, ku dar qaybta marin-tuurka keliya, dib u xiriir isku-xirka borofaylka, xaqiiji xiriirka ka jawaabaya, ka dib tijaabi adeegga dekeddiisa. Nidaamkaas waxa uu ka tagaa natiijo aad u gudbin karto qofka xiga iyada oo aan waraysi labaad la yeelan.