Wadaagga Samba ee maxalliga ah wuu lumay ka dib markii OpenVPN uu DNS riixay

Samba waxa ay lumisaa wadaagga maxalliga ah isla marka OpenVPN uu xirmo, tunnalkuna marar badan ma aha sababta. Rakibtu waa hagaagsan tahay, NAS-ku wuu shaqaynayaa, xalliyaha tunnelku rakibayna waxa uu ka jawaabaa su'aalo ku saabsan magac aanu waligiis arkin. Samba waxa uu xalliyahaas wax ka weydiiyaa horaanta nidaamka raadintiisa, wuu rumaysan yahay jawaabta, oo wuxuu ku xirmaa cinwaan aan waxba ka dhegaysan. Wadaagga hagaajintu waxa ay ka dhigan tahay hagaajinta jawaabta, ma aha rakibta.

Shan hubin, nidaamka ka qaada tiritirada ugu badan tallaabo kasta.

Yaa ka jawaaba magaca gaaban

Weydii nidaamka hawlgalka, ma aha maareeyaha faylalka. resolvectl status waxa uu daabacaa server-yada DNS ee ku xiran xiriir kasta oo calaamadiyaa xiriirka jidka caadiga ah, iyo weydiinta magaca gaaban waxa ay soo sheegtaa server-ka jawaabay. Mar ku socodsii magaca NAS iyo mar kale magac aad ogtahay in uu ku jiro domainka xafiiska. Haddii labada jawaab ay ka yimaadaan server-yaal kala duwan, waxaad heshay kala qaybinta.

Hubi haddii jawaabtu ahayd jawaab diidmo ama cinwaan. Jawaab diidmo waxa ay ka dhigan tahay in Samba ay ahayd in ay u gudubto hab kale, cilladuna meel kale ayay ku taal. Cinwaan waxa uu ka dhigan yahay in Samba ay ku xirtay meel dhab ah oo aanay waxba ka helin.

Sababta Samba u rumaysan tahay jawaab khaldan

Samba waxa ay magacyada ku xalliyaa nidaam go'an oo uu dejiyay name resolve order. Qaybinta badankeeda qiimaha caadiga ah waxa uu ka mid yahay host, taas oo macnaheedu yahay DNS, oo wuxuu socdaa ka hor hababka LAN-kaliya sida baahinta NetBIOS. Sidaas darteed tunnel-ka riixa xalliyaha waxa uu helaa xorriyadda diidmada koowaad ee magac kasta oo wadaag, oo ay ku jiraan magacyada hal-calamaad ee aan waligood ka bixin dhismaha.

Caadi ahaan magac aan la aqoon waxa uu soo celiyaa jawaab diidmo oo habka xiga ayaa hela markiisa. Qaar ka mid ah xalliyayaasha, gaar ahaan ISP-yaada macaamiisha iyo kuwa dadweynaha, waxa ay magacyada aan la aqoon ku jawaabaan bog raadin ama cinwaan xayeysiis. Jawaabtaas waxa ay u muuqataa guul xafiiska xalliyaha, sidaas darteed Samba wuu joojiyaa raadinta oo wuxuu wacaa cinwaan aan wax xiriir ah la lahayn shabakadaada.

Natiijadu waa wadaag ku lumma bidhaamin khalad la'aan. Waxba nidaamkaas kuma jira fashilka marinka VPN, taas ayaa sababta ping-ka NAS uu weli shaqeeyo halka daalacashadiisu aanay shaqayn.

Laba hagaajin oo baaxad kala duwan

Hagaajinta cidhiidhiga ah waxa ay hayaan xalliyaha la riixay oo waxa ay beddeshaa waxa Samba u oggol yahay in uu weydiiyo. Ku dar laba sadar qaabka Samba ee daemon-ku dhab ahaan akhriyo, ka dib dib u bilow adeegga:

[global]
   name resolve order = wins lmhosts bcast
   dns proxy = no

Haddii aan host ku jirin liiskaas, DNS waxa uu ka baxaa jidka raadinta wadaagga, magacyada hal-calamaadna waxa ay ku sii jiraan qaybta maxalliga ah. Magacyada xafiiska waxa ay weli si caadi ah u xalliyaan barnaamij kasta oo kale, sababtoo ah tani waxa ay beddeshaa Samba oo keliya. Qiimuhu waa in Samba aanu dib dambe isticmaali karin DNS haba yaraatee, sidaas darteed wadaag lagu cinwaanay magac xafiis oo si buuxda u qalma ayaa dhibaato noqda.

Hagaajinta ballaadhan waxa ay meesha ka saartaa sababta: jooji riixidda xalliye ka jawaaba magacyo aan iska lahayn, ama riix siyaasad DNS qaybsan si ay u gaadhaan xalliyaha xafiiska oo keliya dhejiska xafiiska. Tanu waa jawaabta fog ee ka wanaagsan shabakad la maareeyo sababtoo ah waxa ay ilaalisaa browser-ka iyo maareeyaha xidhmooyinka, laakiin waxa ay u baahan tahay gelitaan maamul dhinaca server-ka iyo macmiil adeeca goobta la riixay.

Mid si ula kac ah u dooro. Beddelka xalliyaha waxa uu beddelaa xallinta magacyada barnaamij kasta isku mar, taas oo ah diiwaan beddel, ma aha tafatir wicitaan taageero.

Dhejisku waxa uu sharxi karaa wax walba

Haddii macmiilku sidoo kale riixo dhejis raadin, magac maxalli ah oo gaaban ayaa dib loo qoraa domainka xafiiska ka hor inta aan la weydiin. Markaas xalliyuhu waxba been ma sheego: su'aal cadaalad ah ayaa laga weydiiyay magac xafiis oo jawaab sax ah ayuu bixiyay. Akhri magaca la weydiiyay ee soo-saarka xalliyaha si aad tan uga soocdo kiiska cinwaanka xayeysiiska, sababtoo ah labada cillad waxa ay isku mid uga muuqdaan maareeyaha faylalka.

Xalka halkan waa in la isticmaalo magaca maxalliga ah ee si buuxda u qalma ama la daro qaanuun DNS qaybsan oo iska leh dhejiska maxalliga ah. Midkoodna uma baahna taabashada Samba.

Caddee ka dib dib u xirid

Tijaabi saddex magac hal kulan: wadaagga maxalliga ah magac gaaban, martigeliyaha xafiiska magac, iyo website caadi ah. Haddii kan koowaad shaqeeyo oo kan labaad jabto, hagaajintu waxa ay cilladda u rartay halkii ay meesha ka saari lahayd. Haddii kan saddexaad jabto, beddelka xalliyaha waxa uu dhaqaaqay wixii loogu talagalay, raadinta kastana hadda waa shaki.

Ka dib ka gooy oo dib u xir tunnel-ka oo ku celi saddexda. Ikhtiyaarada la riixay waxa dib loo dabaqaa xiriir kasta, sidaas darteed hagaajin jiray oo keliya waqtiga socodka ayaa luntay iyada oo aan fayl qaabayn beddelmin. Diiwaangeli xalliyaha iska leh dhejis kasta iyo nidaamka raadinta ee dhaqan galay, oo qor taariikhda, sababtoo ah cusboonaysiinta macmiilka xigta ayaa ah tuhunka cad marka tan soo noqoto.

Haddii wadaaggu weli fashilmo shanta hubin oo dhan ka dib, qabso weydiinta saxda ah iyo jawaabta saxda ah ka hor inta aanad wax kale beddelin. Labadaas sadar waxa ay kala soocaan cilladda xalliyaha iyo magac aan dhab ahaan jirin, waana qoraalka wareejinta ugu dhaqsiyaha badan ee aad qori karto.