Diiwaannada DNS ee macaamiisha VPN: milkiile, TTL iyo nadiifin waa kala duwan yihiin
Cinwaan VPN, diiwaan DNS iyo gelitaan kayd ah waxay leeyihiin milkiileyaal kala duwan: go’aanso cidda magaca daabici karta, noocyada isku xirka ee diiwaangeliya iyo goorta diiwaannadu duqoobaan.
Laptop-yadu way isku xirmaan, waxay helaan cinwaan VPN, magaca ay nidaamyada kale xalliyaanna wali waxay tilmaamaa cinwaankii xafiiska shalay. Waxba ma fashilmin: cinwaan waa la qoondeeyay, diiwaan lama cusboonaysiin, kaydna wali waxay haysataa jawaabtii hore. Kuwani waa saddex shay oo leh saddex milkiile, midkoodna kaliya waa VPN. Qorsheynta daabacaadda waxay ka dhigan tahay go’aanso cidda qoraysa magaca, noocyada isku xirka ee ka qaybgalaya iyo goorta xogta duugan libdhdo.
Calaamadda: magac raacaya cinwaanka khaldan
Qalabka, tunnel-ku wuu furan yahay oo cinwaanka VPN wuu jawaabaa. Shaqada saaxiibka, isla magaca martigeliyaha waxaa lagu xalliyaa cinwaan gaar ah oo qalabku aanu haysan, sidaas darteed xiriirku wuu dhamaadaa wakhti ahaan mashiinka guuray. Diiwaanku waa awood leh oo khaldan, taas oo ka xun maqnaanshaha. Qof walba wuu aaminaa qofna ma isku xiri karo.
Kiiska ka soo horjeeda ayaa aamusnaan badan: diiwaanku wuu libdhdaa oo magacu gebi ahaanba joojiyaa xallinta. Labada natiijo waxay ka yimaadaan isla meel bannaan oo naqshad, midkoodna laguma hagaajinayo hoos u dhigista TTL. Cimriga kaydka oo gaaban wuxuu beddelaa inta jawaabta khaldan noolaato, ma aha haddii la qoro.
Ku bilow inaad weydiiso shay kee duugoobay. Cinwaanka VPN qoondeeyay, diiwaanka aagga ku jira iyo jawaabta kaydka xalliyaha waxay leeyihiin cimro iyo milkiileyaal kala duwan.
Saddex shay, saddex milkiile
VPN waxay leedahay qoondeynta cinwaannada, waxayna cinwaanka ka bixin kartaa barkad gudaha ah iyada oo aan wax isdhaafsi DHCP ah gaarin laptop-ka. Aagga DNS wuxuu leeyahay diiwaanka, qaabka ammaankiisuna wuxuu go’aamiyaa cidda abuuri karta ama beddeli karta. Kaydka xalliyaha wuxuu leeyahay nuqulka uu akhristuhu hadda isticmaalayo, waxna qalabku sameeyo ma gaari karo.
Malaha ah in hal qayb ay sameyso saddexdaaba waa meesha naqshaddu ka jabto. Cinwaan u eg mid ka yimid baaxad la maamulo ma caddeeyo in server DHCP uu diiwaangelinta sameeyay, diiwaangelin guul lehna ma caddeyso in akhristayaashu cusboonaysiiyeen kaydkooda.
| Object | Owner | What it decides |
|---|---|---|
| VPN address | Tunnel gateway pool | Which address the device holds now |
| DNS record | Zone security model | Which name resolves to which address |
| Cached answer | Each resolver | How long a reader keeps the old answer |
Cidda awood u leh inay cusboonaysiiso diiwaanka
Aag ku biiran Active Directory oo leh cusboonaysiin firfircoon oo ammaan ah, oggolaanshaha waxay ku nool yihiin diiwaanka laftiisa. Diiwaan uu abuuray akoon adeeg DHCP lagama yaabo inuu qori karo akoonka kombiyuutarka laptop-ka, beddelidda qaabka milkiilaha gudahoodna waa kala-guur, ma aha shid. Taasi waa sababta khilaafka milkiilaha uu ka gudbo every setting dhinaca macmiilka.
Hagaha Microsoft ee cusboonaysiinta firfircoon wuxuu doorbidayaa diiwaangelinta dhinaca macmiilka ee barta dambe ee isku-dhafka ah ee domain-ka ku biiran. Qaadashadeedu waxay ka dhigan tahay in si ula kac ah loo wareejiyo diiwaannada jira, ma aha kaliya in sanduuq lagu calaamadiyo adapter-ka VPN oo la rajeeyo in milkiilihii hore uu ka tanaasulo.
Halka adeegga DHCP ay tahay inuu u diiwaangaliyo noocyada kale ee qalabka, sii qaabka aqoonsiga iyo oggolaanshaha la taageeray ee doorkaas. Hayso diiwaannada hore iyo kuwa dambe isla qorshe, sababtoo ah inta badan qaybo kala duwan ayaa daryeela iyaga oo mid ka mid ah inta badan la illoobaa.
ipconfig /all
Resolve-DnsName laptop-042.corp.example -Type A
Get-DnsServerResourceRecord -ZoneName corp.example -Name laptop-042Amarka koowaad wuxuu muujinayaa cinwaannada qalabku u malaynayo inuu hayo iyo haddii xiriirka loo dejiyay inuu diiwaangeliyo. Labaad iyo saddexaad waxay barbardhigaan waxa macmiilku xalliyo iyo waxa aaggu runtii kaydiyo, taas oo kala saarta dhibaatada kaydka iyo tan awoodda leh.
Saddex saacadood, ma aha mid
Daabacaadda iyo cusboonaysiintu waa saacadda koowaad: marka cusboonaysiiyaha la fasaxay uu ku dhawaaqo in cinwaanku isbeddelay. TTL kaydka waa tan labaad: inta xalliyuhu hayn karo jawaabta uu helay. Nadiifinta awoodda leh waa tan saddexaad: sida diiwaannada duugan looga saaro habka diiwaangelinta ama duqowga iyo xaaqidda.
Saacadahani waa madax-bannaan yihiin, isku darkooduna waxay soo saaraan hagaajin aan shaqeyn. Isbeddel ku yimaada mid ka mid ah waa mid aan ka muuqan labada kale. TTL gaaban wuxuu gaabiyaa cimriga jawaabta kaydka ah oo ma bixiso wax oggolaansho cusboonaysiin ah. Xaaqiddu waxay meesha ka saartaa diiwaannada aan la cusboonaysiin, mana hagaajin karto diiwaan aan milkiilihiisa saxda ahi waligiis qorin.
Deji TTL iyadoo lagu saleynayo sida degdeg ah ee akhristayaashu u arkaan isbeddelka, iyo xaaqidda iyadoo lagu saleynayo inta qalab la dayacay ay tahay inuu magac haysto. Midkoodna lambarrada labada ah ma go’aamiyo cidda qori karta diiwaanka, iyo qiimo TTL ah ma beddelo qoondeynta cinwaannada xuquuq maamul DNS.
U qorshee daabacaadda qalab guuraya
Go’aanso noocyada isku xirka ee ka qaybgalaya diiwaangelinta. Cinwaanka Wi-Fi guriga, cinwaanka VPN iyo cinwaankii xafiiska hore waxay u adeegaan dad kala duwan, daabacaaddooda oo dhan waxay abuurtaa magac leh jawaabo badan oo faa’iido aan sinnayn. Diiwaangeli noocyada isku xirka ee akhristayaasha loogu talagalay ay runtii gaari karaan.
Hayso magaca kombiyuutarka deggan sida aqoonsi oo u tixgelin cinwaannada sifooyinkiisa. Ilaali diiwaannada ogaanshaha domain-ka ee qalabku u baahan yahay, hana gebi ahaanba damin diiwaangelinta si aad u xalliso dhibaatada diiwaannada labanlaabka ah ee beddelka oggolaanshaha hagaajin lahaa.
Ku qor qoondeeyaha, cusboonaysiiyaha iyo milkiilaha nadiifinta hal diiwaan, iyadoo magacyada akhristayaasha loogu talagalay la sheegay. Marka magacu mar kale tilmaamo cinwaanka khaldan, diiwaankaas wuxuu kuu sheegayaa qofka saddexda ka mid ah ee marka hore la baadho, halkii dib loo bilaabi lahaa baaritaanka.