VPN ayaa qabsaday DNS oo jebisay magacyada gudaha: hagaaji liiska

Tunnel-ku wuu soo baxaa, intranet-ku wuu soo degaa, magaca printer-kana wuu joogsadaa xallinta. Ama taa lidkeeda: magacyada gudaha weli way shaqeeyaan halka wax kasta oo ku jira shabakadda shirkadda ay waqti ka dhammaadaan. Labada calaamadoodba waxay ka yimaadaan hal meel, liis xalliyeyaal ah oo macmiilka VPN uu dib u qoray markii uu xidhmay.

Liiska si ula kac ah u hagaaji, ka dibna si gooni ah uga hadal habka push. Waddooyinku waa mawduuc saddexaad oo ma aha waxa halkan la hagaajinayo.

Liis tee ayaa barnaamijyadu dhab ahaan isticmaalaan

Windows wuxuu ku xalliyaa habaynta heerka interface-ka ee ma aha waxa daaqad ka muuqata, markaa ka bilow liisaska waxtarka leh ee interface kasta. Alias-ka ayaa ka muhiimsan magaca la muujiyay, sababtoo ah amar kasta oo hoose wuxuu la hadlaa interface. Haddii aad alias-ka khaldato, hagaajintu waxay ku dhici doontaa adapter-ka qaladka ah. Waxay u muuqan doontaa inay shaqeyneyso ilaa xidhka xiga, markaas ay soo noqoto gelitaanka tunnel-ka laftiisa.

Su'aashu waa server-adee ayaa hor yimid, iyo inay yimaadeen sidii gelitaanno taagan ama sidii kirada DHCP. Labada xaqiiqo waxay go'aansadaan hagaajinta aad haysato.

netsh interface ipv4 show dnsservers
Get-DnsClientServerAddress -AddressFamily IPv4

Akhri natiijada adapter-ka tunnel-ka iyo kan jireed, oo qor cinwaan kasta oo ku yaal mid kasta. Gelitaan taagan waa lagu tiri karaa siyaasad ama skript; kan DHCP bixiyo wuxuu ku xidhan yahay kirada wuuna soo noqon doonaa, taas oo beddela hagaajinta aad tahay inaad doorato. Magacyada shabakadda fog waxaa xalliya xalliyaha la shaaciyay, magacyada LAN-ka gudaha waxaa xalliya adapter-ka jireed, oo weydiintu waxay tagtaa liiska marka hore la eego.

Ka saar server-ada la riixay, ama hoos u dhig

Tirtir server-ada la riixay marka waxba tunnel-ka gudahiisa uusan u baahnayn, sababtoo ah xalliyayaasha adapter-ka jireed ayaa mar kale qaata. Ku hay kaliya haddii shabakadda fog ay leedahay aagag ay kaliya server-adeeda ka jawaabi karaan, iyo markaas hortaal xalliye maxalli ah. Labada amarrood ee hoose waxay daboolaan labada xulasho, markaa dooro tan ku habboon xaaladda halkii aad labadaba ordi lahayd.

netsh interface ipv4 delete dnsservers name="Corp VPN" address=all validate=no
netsh interface ipv4 add dnsservers name="Corp VPN" address=172.16.20.1 index=1 validate=no

Index 1 ayaa marka hore la eegaa, markaa cinwaannada la riixay way heli karaan laakiin ma noqdaan jawaabta caadiga ah ee weydiin kasta. Calanka validate=no wuxuu dhaafaa imtixaan gaaritaan oo inta badan fashilma inta tunnel-ku weli degganaadaayo, markaa natiijada ku xaqiiji amarka show halkii aad ku kalsoonaan lahayd koodhka bixitaanka.

Laba xaddidaad ayaa mudan in la ogaado ka hor inta aanad ku tiirsanaan. Windows ma tirtiri doonto server-ada DHCP ku yimid iyada oo loo marayo netsh, oo qiyamyadaas waxay u sii jiraan sida DhcpNameServer hoosta furaha diiwaanka interface-ka, markaa tafatirka diiwaanku waa tallaabada ugu dambeysa oo ay tahay in mar kale la hubiyo ka dib kirada xigta. Habka isku xidhka adapter-ada sidoo kale ma aha hab lagu kalsoonaan karo oo kala-saarid, sababtoo ah macmiilka VPN wuxuu geli karaa gelitaankiisa xagga sare ee liiska.

Halka push lagu shaandheyn karo

Hagaajin wanaagsan ayaa xulashada ka saarta ka hor inta aan la dabaqin. Macmiilka Community OpenVPN wuxuu ku shaandheyn karaa tilmaanta la riixay magaca, taas oo ka tagta habaynta server-ka iyada oo aan la taaban.

pull-filter ignore "dhcp-option DNS "

Bannaanida dhammaadka waxay ka tirsan tahay isku-dhaca shaandheeyahuna wuxuu magacaabaa xulashada ee ma aha cinwaanka server. Haddii borofaylka uu sidoo kale leeyahay tilmaan block-outside-dns, ka saarista waxay beddelaa ilaalinta daadinta ee ma aha xallinta magacyada, markaa sidaas gooni u go'aanso halkii aad labada tafatir isku dari lahayd.

Hal magac martigeliye ah oo madax-adag, hal sadar oo ku yaal faylka hosts Windows ayaa ka adkaysi badan in xalliyayaasha loo dib u habeyn karo mashiinka oo dhan. Sidoo kale waa mid aan la arki karin qofka xiga, markaa ku qor meesha habaynta mashiinka lagu diiwaangeliyo.

Ka dhig hagaajinta mid ka badbaadda dib u xidhka

Xallinta magacyada waa in laba jeer la tijaabiyaa, hal mar server la doortay, hal marna qaabka barnaamijku isticmaalo. Labadaas reer ayaa kala saara dhibaatada nidaamka xalliyayaasha iyo server aan gabi ahaanba jawaabin. Haddii imtixaanka koowaad la dhaafo, labada sababood way isku qasan yihiin.

Resolve-DnsName intranet.corp.example -Server 172.16.20.1
Resolve-DnsName printer.lan

Dib u xidh tunnel-ka oo ku celi labada amarrood. Waxa aad gacanta ku beddeshay wuxuu soconayaa oo kaliya ilaa xidhka xiga, sababtoo ah macmiilku wuxuu dib u dhisaa xaaladda xalliyayaashiisa marka uu kor u qaadayo adapter-ka. Geliso sadarrada netsh skriptka xidhka ee macmiilkaagu taageerto, u ogolow skriptkaas inuu si guul leh dhammaado, oo ku dar sugitaan gaaban ka hor inta aan la ordi. Macmiilka DNS ku dabaqaya skriptka ka dib ayaa si kastaba natiijada kor u qori doona.

Haddii magacyada guud la xalliyo oo kuwa gudaha ay weli fashilmaan hagaajinta ka dib, liiska xalliyayaasha mar dambe lama tuhman. Weydiintu waxay u badan tahay inay gabi ahaanba gaarin server-ka, taas oo tilmaamaysa marin ama qaanuun firewall ee ma aha dejinta DNS kale. Qor alias-ka interface-ka iyo cinwaannada aad ku hagaagtay, sababtoo ah labaduba way ku kala duwan yihiin mashiinnada oo midkoodna keligiis kama badbaado dib u dhis.