Emrat e hosteve VPN dështojnë, adresat IP funksionojnë: ku duhet parë

Mund ta hapni ndarjen me adresë dhe e njëjta ndarje me emër dështon, çka do të thotë se tuneli mbart paketa dhe shtresa e emrave jo. Ai një vëzhgim kursen një shmangie nëpër ndryshimet e murit të zjarrit dhe të rrugëve. Emrat kanë nevojë për një prapashtesë, një zgjidhës dhe një rrugë për pyetjen, dhe një klient VPN mund të instalojë një rrugë pa instaluar asnjë prej tyre. Kaloni nëpër katër kontrollet më poshtë me radhë dhe ndaloni te i pari që thyhet.

Një emër bën një pyetje që një adresë nuk e bën

Një adresë është një destinacion që stivi mund ta përdorë menjëherë. Një emër i shkurtër është një pyetje që duhet zgjeruar me një prapashtesë, dërguar te një zgjidhës dhe përgjigjur nga diçka që e njeh zonën. Një tunel që instalon rrugë por asnjë zgjidhës e lë të parën funksionale dhe të dytën të prishur. Prandaj simptomi duket kaq i qëndrueshëm në produkte VPN shumë të ndryshme.

Punoni nga adresa drejt jashtë: së pari emri i plotë, pastaj emri i hostit i zhveshur, dhe shënoni cili prej të treve funksionon. Modeli ju tregon cilën shtresë të inspektoni përpara se të hapni një ekran të vetëm konfigurimi. Të hamendësosh rrugët kur FQDN zgjidhet është mund i humbur.

Lexoni zgjidhësin që tuneli instaloi vërtet

Pyetni sistemin operativ cili zgjidhës trajton pyetjet për zonën e brendshme, jo cili njoftohet nga ndërfaqja e klientit VPN. Një server që imponon një zgjidhës publik pa zonë të brendshme prodhon pikërisht këtë dështim, dhe është gabim konfigurimi dhe jo avari rrugëtimi.

resolvectl status
nslookup fileserver.corp.example
nslookup fileserver

Në një klient Windows të bashkuar me domenin, politika e rrugëtimit të hapësirës së emrave vendos cilat pyetje shkojnë te cili zgjidhës, dhe cilësimet DNS të vetë përshtatësit VPN shfaqen në hollësitë e përshtatësit. Lexoni politikën efektive dhe jo profilin, sepse një politikë e ruajtur në cache mund t'i mbijetojë lidhjes që e instaloi. Nëse zgjidhësi përgjigjet për emrin e plotë dhe jo për atë të shkurtër, problemi tashmë ka kaluar te lista e prapashtesave.

Get-DnsClientNrptPolicy
ipconfig /all

Ndaloni nëse zona e brendshme zgjidhet përmes serverit të duhur. Zgjidhësi nuk është problemi juaj.

Prapashtesat shpjegojnë emrat e shkurtër që dështojnë

Një emër me një etiketë zgjatet me listën e prapashtesave të lidhjes përpara se pyetja të dërgohet. Nëse VPN nuk e dorëzon prapashtesën e brendshme, fileserver nuk bëhet kurrë fileserver.corp.example, dhe pyetja del si një emër që asnjë zgjidhës publik nuk e njeh. Imponimi i prapashtesës, ose shtypja e emrit të plotë, teston hipotezën pa ndryshuar asgjë në server.

nslookup fileserver.corp.example
ping -a 192.168.50.20

Në Linux shërbimi i zgjidhësit lidh një server DNS me një lidhje dhe me një grup domenesh rrugëtimi, kështu që një server i imponuar që nuk është i asociuar me lidhjen e tunelit sillet sikur të mos ishte aty. Kontrolloni statusin për çdo lidhje dhe jo skedarin stub, i cili mund të tregojë vetëm zgjidhësin lokal. E njëjta ndarje shfaqet edhe në drejtimin tjetër: një domen kërkimi që ekziston por nuk zbatohet në ndërfaqen e tunelit prodhon dështime emrash të shkurtër që duken të rastësishme.

Nëse shtimi i prapashtesës e rregullon, puna e mbetur është të dorëzohet ajo prapashtesë përmes profilit VPN në vend që t'i kërkohet çdo përdoruesi ta shtypë atë.

NetBIOS dhe WINS janë një mekanizëm tjetër

SMB i vjetër mund të kërkojë ende një emër të zhveshur me shërbimin e emrave NetBIOS, i cili përgjigjet përmes transmetimit ose përmes një serveri WINS. Transmetimi mbetet brenda një domeni transmetimi dhe ndalon te ruteri i parë, prandaj nuk mund të kalojë një tunel; WINS funksionon sepse klienti ka një adresë unicast ku regjistrohet dhe të cilën pyet. Prandaj një VPN që mbart vetëm IP mund të mbështesë ende emra të vjetër kur WINS është konfiguruar dhe i arritshëm.

nbtstat -n
nbtstat -R

Për SMB modern, mbështetuni te DNS dhe emri i plotë, dhe rrugën e vjetër dilni në pension. Nëse është vërtet e vjetër, siguroni WINS ose zëvendësoni aplikacionin; rruga e mesme është një radhë mbështetjeje që nuk zbrazet kurrë.

Ecja mbaron kur mund të thoni cila shtresë dështoi: zgjidhësi, prapashtesa apo zbulimi i vjetër. Shënoni zgjidhësin që u përgjigj dhe formën e emrit që funksionoi, sepse personi tjetër do të nisë nga i njëjti simptomë.