Tunnel-kaaga qaybsan wuxuu gaaraa app-ka laakiin ma gaaro server-kiisa DNS
Tunnel qaybsan wuxuu u gudbin karaa subnet-ka app-ka oo weli tuuri karaa resolver-ka dihin. Ku dar wadada host-ka, ka dibna hubi server-ka Windows uu dhab ahaan doorto.
Gudbinta subnet-ka app-ku waa qaybta cad ee tunnel qaybsan, mana aha shaqada oo dhan. Resolver-ku wuxuu inta badan ku fadhiyaa cinwaan ka duwan app-ka uu u adeego, sidaas darteed tunnel shaqeeya wuxuu weli ka tagi karaa raadinta dibaddiisa. Profile-ka qaata 10.80.0.0/16 oo aan wax kale qaadan wuxuu u diraa weydiinta 10.90.0.53 interface-ka maxalliga ah, halkaas oo aanay jirin aag gaar ah. Ku dar wadada resolver-ka, ka dibna eeg qaybta labaad ee dhibaatada: server-ka uu macmiilka dhab ahaan doorto.
Khallad: hal wado ayaa daboola adeegga oo dhan
Tunnel qaybsan waa liis goobo ay maraan xiriirka, ma aha sharraxaad adeeg. Subnet-ka app-ka iyo cinwaanka resolver-ku waa laba goob, profile-na wuxuu qaadan karaa mid aan lahayn kan kale. Markaas marks taa dhacdo, app-ka waa la gaari karaa cinwaan ahaan halka magaciisu guul-darraysto, taas oo u eg cillad DNS halkii ay u ekaan lahayd god gudbin.
Subnet-ka ku wareegsan resolver-ka sidoo kale si otomaatig ah looma daboolo. Wado host ah oo cinwaan keliya ah ayaa ku filan resolver-kaas oo aan furin derisyadiisa. Taasi waa macnaha wado host ah: cidhiidhi naqshad ahaan, oo sahlan in la ilaabo marka adeegga xiga uu ka soo muuqdo isla subnet-kaas.
Saddex waxyaabood waa inay sax noqdaan si raadintu u shaqayso: macmiilku wuxuu tunnel-ka maraa cinwaanka resolver-ka, iridda waxay aqbashaa oo gudbisaa codsigaas, resolver-kana wuxuu aqbalaa isha uu helo. Jawaabkuna waa inuu sidoo kale ku soo noqdaa wadada la isku afgartay. Haddii mid ka mid ah uu maqan yahay, calaamaddu waa isku mid, sidaas darteed waa mudan in la qoro shaxda cinwaannada ka hor inta aan la taaban habaynta.
Go'aami cinwaannada ay profile-ku waa inuu qaataa
Tax liiska goobaha si kala horreysan: shabakadda app-ka, cinwaanka resolver-ka iyo barta ugu dambaysa ee dadweynaha oo dhameeya tunnel-ka laftiisa. Saddexaad waa in aan marnaba lagu gudbin tunnel-ka, sababtoo ah xiriirka dibadda wuxuu u baahan yahay wado jira ka hor tunnel-ka.
| Destination | Coverage this example needs |
|---|---|
| Application network | 10.80.0.0/16 through the VPN |
| Private resolver | 10.90.0.53/32 through the VPN |
| Public VPN endpoint | Normal internet path, outside the tunnel |
Ku dar UDP iyo TCP labadaba DNS, maadaama laga filayo hirgelinta inay taageeraan TCP oo ay la socoto UDP, wadada TCP ee xanniban waxay soo saartaa guul-darrooyin gaabis ah oo qayb ah halkii ay noqon lahayd kuwo nadiif ah. Haddii aagga gaarka ah sidoo kale lagu adeego IPv6, ka-reebka host-ka u dhigma wuxuu isticmaalaa cinwaan IPv6 iyo horgale waana gelitaan gooni ah.
Qor waxa profile-ku horey u daboolay ka hor intaadan wax ku darin. Wado labanlaab ah waa mid aan waxyeello lahayn, laakiin wado jira oo lama filaan ah wuxuu kuu sheegayaa in profile-ka loo qaabeeyay qorshe cinwaan ka duwan kii la siiyay.
Ku dar wadada host-ka iyada oo loo marayo milkiilaha xiriirka
Profile Windows asal ah oo gudaha lagu maamulo, wadadu waxay ka tirsan tahay xiriirka halkii ay ka tirsanaan lahayd shaxda gudbinta caalamiga ah ee mishiinka. Marka hore horay u eeg waxa lagu darayo, ka dibna ku dhaqo isla baaxadda uu profile-ku isticmaalo.
Add-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.90.0.53/32' -WhatIf Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Amarka koowaad wuxuu horay u eegaa isbeddelka isagoo aan wax rakibin, tan labaadna waxay taxdaa wadooyinka uu profile-ku hadda qaado. Tixraaca Add-VpnConnectionRoute ee Microsoft wuxuu diiwaangeliyaa baaxadaha isticmaale kasta iyo dhammaan isticmaalayaasha; profile-ka dhammaan isticmaalayaasha wuxuu u baahan yahay cabbirkiisa baaxad gaar ah, amarka isticmaale kasta oo ka soo horjeeda profile-ka dhammaan isticmaalayaasha wuu guul-darraystaa ama wuxuu ku dhacaa meel khaldan.
Marka profile-ka la maamulo ama uu ka yimaado macmiilka iibiyaha, isbeddelku wuxuu ka tirsan yahay milkiilahaas. Ku ururinta wado nidaam joogto ah oo dul saaran siyaasadda xiriirka waxay shaqaysaa ilaa siyaasadda dib loo dhaqan geliyo oo wadadu lunto, taas oo inta badan dhacda inta lagu jiro wicitaan taageero ee aan ahayn inta lagu jiro tijaabada. Guul-darrooyinkaas waa aamusan: wadadu way lunto, magacu wuu joojiyaa xallinta, qofna ma isku xiro labada dhacdo. Isbeddelka geli diiwaanka milkiilaha laftiisa si dib-u-dhaqangelinta xigta ay u qaadato halkii ay tirtiri lahayd.
Ka dib dhaqangelinta, dib u xiriir profile-ka halkii aad ka qaadan lahayd in wadadu dhaqan gashay. Isbeddellada wadooyinka xiriir nool mar walba lama qaado, dib u xiriirkuna wuxuu sidoo kale soo saaraa xaaladda ay isticmaalayaashu dhab ahaan yeelan doonaan.
Hubi resolver-ka uu macmiilku dhab ahaan isticmaalay
Wado ayaa maamusha baakadaha loo jeediyay resolver-ka. Ma go'aamiso magacyada la diraa halkaas, doorashadaasna waa hab gaar ah. Windows gudahiisa, xeerarka magac-bannaan ee waxtarka leh waxay u dooran karaan resolver domain kasta, halka dejinta DNS ee profile-ku ay bixiso mid caadi ah. Labadan lakab waxay ku kala duwanaan karaan iyagoo aan soo saarin khalad kasta, sidaas darteed weydiin toos ah waa kala bar caddaynta.
Get-DnsClientNrptPolicy Resolve-DnsName app.svc.example -Server 10.90.0.53 -Type A
Amarka koowaad wuxuu daabacaa siyaasadda magac-bannaan ee dhaqan galay, tan labaadna waxay si toos ah u weyddiisaa resolver-ka gaarka ah magaca app-ka. Jawaab toos ah wuxuu caddeeyaa in wadada iyo resolver-ku shaqeeyaan; ma caddeeyo in raadinta app-ka laftiisa ay dooratay server-kaas. La barbardhig raadin caadi ah oo isla magacaas ah iyo jawaabta uu app-ku helo.
Tixgeli kaydka iyo DNS ammaan ah oo heer browser ah, oo si buuxda uga gudbi kara resolver-ka nidaamka magacyada uu isticmaaluhu qoray. Dheeraadka raadintu waa calaamad kale oo marin-hadiid ah: wuxuu ku fidinayaa magac gaaban mid si buuxda u qalma oo aan wax xiriir ah la lahayn server-ka jawaabta bixiya.
Ku dhammee dib u xiriir iyo ku celinta raadinta caadiga ah, ka dibna xaqiiji in baaritaanka caadiga ahi uu weli raacayo siyaasaddiisa la ansixiyay. Ku beddelashada resolver-ka gaarka ah mid dadweyne ah si magac aan xiriir la lahayn loo xalliyo ma aha sixitaan, waxayna si aamusan u rartaa weydiimaha gaarka ah meel aanay marnaba ku talaggalayn inay tagaan.