Magacyada martigeliyaha VPN way guuldareystaan, cinwaannada IP way shaqeeyaan: halka laga eego

Waad furan kartaa wadaagga cinwaanka, isla wadaagga magaca wuu guuldareystaa, taas oo macnaheedu yahay tunnel-ku wuxuu qaadayaa baakadaha oo lakabka magacyadu ma qaadanayo. Hal aragti oo keliya ayaa badbaadinaysa wareeg dheer oo ku saabsan isbeddelada derbiga dabka iyo waddooyinka. Magacyadu waxay u baahan yihiin daba-gelin, xalliyaha iyo waddo su'aasha, macmiilka VPN-na wuxuu rakibi karaa waddo isagoo aan midkoodna rakibin. Mar afarta baaritaan ee hoose si taxane ah oo joogsada tan ugu horreysa ee jabta.

Magacu wuxuu weydiiyaa su'aal uusan cinwaanku weydiin

Cinwaanku waa meel ujeeddo ah oo xirmadu isla markiiba isticmaali karto. Magaca gaabanu waa su'aal u baahan in lagu ballaariyo daba-gelin, loo diro xalliyaha oo ay ka jawaabto wax yaqaan aagga. Tunnel-ka rakibaya waddooyinka laakiin aan xalliyaha rakibin wuxuu ka tagaa kan hore shaqeynaya iyo kan dambe jaban. Taasi waa sababta calaamaddu ugu egtahay mid joogto ah alaabada VPN ee aad u kala duwan.

Ka shaqee cinwaanka xaggiisa dibadda: marka hore magaca buuxa, ka dib magaca martigeliyaha qaawan, oo qor saddexda midkee shaqeeya. Qaabku wuxuu kuu sheegayaa lakabka la baarayo ka hor inta aanad furin hal shaashad oo habayn ah. Qiyaasidda waddooyinka marka FQDN la xalliyo waa dadaal aan faa'iido lahayn.

Akhri xalliyaha tunnel-ku dhab ahaan rakibay

Weydii nidaamka hawlgalka xalliyaha kee ayaa maareeya su'aalaha aagga gudaha, ma aha kan ay xayeysiiso is-dhexgalka macmiilka VPN. Server-ka riixa xalliyaha dadweynaha oo aan lahayn aag gudaha wuxuu soo saaraa isla guuldarradan, waana khalad habayn ma aha cilad waddo-marin.

resolvectl status
nslookup fileserver.corp.example
nslookup fileserver

Macmiilka Windows ee ku biiran domain-ka, siyaasadda waddo-marinta magaca ayaa go'aamisa su'aalaha kee xalliyaha tagaya, iyo dejimaha DNS ee adapterka VPN laftiisa waxay ka muuqdaan faahfaahinta adapterka. Akhri siyaasadda dhaqan gelaysa ma aha borofaylka, maxaa yeelay siyaasad kaydsan waxay ka cimri dheerayn kartaa isku xirka rakibay. Haddii xalliyuhu ka jawaabo magaca buuxa oo aan ka jawaabin magaca gaaban, dhibaatadu waxay horey u gudubtay liiska daba-gelinta.

Get-DnsClientNrptPolicy
ipconfig /all

Joogso haddii aagga gudaha lagu xalliyo server-ka saxda ah. Xalliyuhu ma aha dhibaatadaada.

Daba-gelintu waxay sharraxaan magacyada gaaban ee guuldareysta

Magac hal sumad leh waxaa lagu ballaariyaa liiska daba-gelinta isku xirka ka hor inta aan la dirin su'aasha. Haddii VPN-guusan keenin daba-gelinta gudaha, fileserver waligiis ma noqonayo fileserver.corp.example, su'aashuna waxay u baxdaa magac aan xalliyo dadweyne oo kale aqoon. Riixidda daba-gelinta, ama qorista magaca buuxa, waxay tijaabinaysaa mala-awaalka iyada oo aan server-ka waxba laga beddelin.

nslookup fileserver.corp.example
ping -a 192.168.50.20

Linux dhexdiisa adeegga xalliyaha wuxuu server DNS ku xiraa xiriir iyo koox domain-yo waddo-marin ah, sidaas darteed server la riixay oo aan ku xirnayn xiriirka tunnel-ka wuxuu u dhaqmaa sidii aanu jirin. Hubi xaaladda xiriir kasta ma aha faylka stub, oo laga yaabo inuu kaliya tilmaamo xalliyaha maxalliga. Isla kala-qaybsanaantu waxay ka muuqataa jihada kale: domain raadin oo jira laakiin aan lagu dabaqin is-dhexgalka tunnel-ka wuxuu keenaa guuldarrooyin magac gaaban oo u eg mid aan kala sooc lahayn.

Haddii ku darista daba-gelintu ay tan hagaajiso, shaqada hadhay waa in daba-gelintaas lagu gaarsiiyo borofaylka VPN halkii laga codsan lahaa isticmaalaya kasta inuu qoro.

NetBIOS iyo WINS waa hab kale

SMB duug ah wali wuxuu ku raadin karaa magac qaawan adeegga magaca NetBIOS, kaas oo ku jawaaba baahin ama server WINS. Baahintu waxay ku sii jirtaa hal domain baahin oo waxay ku joogsataa router-ka ugu horreeya, sidaas darteed kama gudbi karto tunnel; WINS wuu shaqeeyaa maxaa yeelay macmiilku wuxuu leeyahay cinwaan unicast uu isku diiwaan geliyo oo uu weydiiyo. Taasi waa sababta VPN qaada IP kaliya uu wali taageeri karo magacyo duug ah marka WINS la habeeyay oo la gaari karo.

nbtstat -n
nbtstat -R

SMB casriga ah, ku tiirsanow DNS iyo magaca buuxa, waddada duuggana hawlgeli. Haddii runtii duug yahay, bixi WINS ama beddel barnaamijka; waddada dhexe waa safka taageero oo aan waligiis madhnaan.

Socdaashu waxay dhammaataa markaad sheegi karto lakabka guuldareystay: xalliyaha, daba-gelinta ama ogaanshaha duugga. Qor xalliyaha jawaabay iyo qaabka magaca shaqeeyay, maxaa yeelay qofka xiga wuxuu ka bilaabayaa isla calaamadda.