DNS iliyogawanywa kupitia OpenVPN: kikoa cha uelekezaji kinachotakiwa kufanya kwenye kila mfumo

Kila ombi la DNS iliyogawanywa huanza na sentensi hiyo hiyo: majina ya kampuni huenda kwenye DNS ya kampuni, na kila kitu kingine kinaendelea kufanya kazi. Kubadilisha sentensi hiyo kuwa usanidi kunamaanisha kujibu maswali matatu kwa kila mfumo wa uendeshaji, na majibu hutumia mbinu tofauti kwenye kila mmoja. Wasifu unaofanya kazi kwenye kompyuta ya kubebeka ya Linux mara nyingi hushindwa kwenye Windows kwa sababu ambazo hazihusiani na handaki. Pengo huwa kawaida ni mpangilio wa kitatuzi uliodhaniwa kuwa njia.

Taja sera kwanza, kisha chagua kipengele cha jukwaa kinachoieleza.

Mipangilio mitatu ambayo ni rahisi kuichanganya

Kiambishi cha utafutaji hupanua jina fupi: ukiandika files inakuwa files.corp.example wakati kitatuzi kinajaribu viambishi kwa mpangilio. Kikoa cha uelekezaji huchagua kitatuzi kinachojibu maswali ndani ya nafasi ya majina. Njia ya IP hufanya tu kitatuzi kilichochaguliwa kifikike. Hivyo vitatu vinaishi katika tabaka tofauti, na kubadilisha kimoja kwa kingine hutoa usanidi unaoonekana sawa na hautatui chochote.

Mkanganyiko una gharama: kuongeza kiambishi cha utafutaji hutuma kila jina fupi kwenye kitatuzi cha kazini, ikiwa ni pamoja na majina ambayo ni ya mahali pengine. Kuchagua kikoa cha uelekezaji huweka maswali yasiyohusiana kwenye kitatuzi cha ndani huku bado ikituma *.corp.example kupitia handaki.

Linux: kikoa cha uelekezaji pekee, si kiambishi cha utafutaji

Kwenye systemd-resolved, kikoa kilichoanzishwa na alama ya tilde ni kikoa cha uelekezaji pekee, ambayo inamaanisha maswali ya nafasi hiyo ya majina huenda kwenye kitatuzi kilichounganishwa bila pia kuwa kiambishi cha utafutaji. resolvectl domain tun0 '~corp.example' huweka hivyo, na resolvectl dns tun0 10.8.0.1 hutaja seva. Mipangilio yote miwili ni ya kiolesura, kwa hivyo hupotea pamoja nacho. Tilde ni sehemu ambayo watu huiacha, na bila hiyo majina mafupi huanza kutafutwa kupitia kitatuzi cha kazini.

Usiweke pia kikoa hicho hicho kama kiambishi cha utafutaji cha jumla. Mipangilio hiyo miwili si ya ziada; mmoja huelekeza na mwingine huandika upya ulichoandika.

Windows inahitaji sera ya nafasi ya majina, si kiambishi

Windows huhifadhi sera ya DNS iliyogawanywa kwenye jedwali la sera ya utatuzi wa majina, si kwenye kiambishi cha DNS cha kipatanishi. Sheria huunganisha nafasi ya majina na seva mahususi: Add-DnsClientNrptRule -Namespace .corp.example -NameServers 10.8.0.1. Kuweka kiambishi peke yake hubadilisha jinsi majina mafupi yanavyoonekana; hakuuelekezi swali kwenye seva nyingine.

Angalia sera inayotumika kwa kutumia Get-DnsClientNrptPolicy baada ya kuunganisha, kwa sababu sheria kutoka muunganisho wa awali inaweza kuishi zaidi ya handaki. Ondoa sheria kwa jina wakati handaki inashuka, na uweke jina la kuonyesha thabiti ili usafishaji uelekee kwenye ingizo sahihi.

Weka mmiliki mmoja wa kitatuzi kwa kila jukwaa

Kidhibiti cha eneo-kazi, skripti ya up ya OpenVPN na daimoni ya kitatuzi cha ndani wote wanaweza kujaribu kuandika usanidi huo huo. Wanapokosana, aliyeandika mwisho hushinda na matokeo hutegemea mpangilio wa uondoleaji. Chagua kipengele kimoja kimiliki hali ya kitatuzi, waache wengine waripoti badala ya kuandika, na ujaribu kuunganisha tena: sera inapaswa kustahimili hilo bila kunakili sheria. Jaribu pia kukatisha muunganisho, kwa sababu hali iliyobaki ndiyo hufanya muunganisho unaofuata uwe na tabia tofauti.

Programu zinazokuja na kitatuzi chao cha usimbufishi hupuuza sera ya mfumo wa uendeshaji kabisa. Hiyo ni sifa ya programu, si kasoro ya handaki.

Thibitisha matokeo, si maandishi ya wasifu

Tatua jina moja ambalo linapaswa kupitia handaki na moja ambalo halipaswi, kwenye kila jukwaa, na uthibitishe ni seva ipi iliyojibu. resolvectl query host.corp.example na Resolve-DnsName host.corp.example zote zinaripoti seva iliyojibu. Rudia baada ya kuunganisha tena. Kisha thibitisha kuwa kitatuzi cha handaki kinafikika kwenye anwani ambayo wasifu husukuma, kwa sababu sera sahihi inayoelekea seva isiyofikika hushindwa sawa na kutokuwa na sera kabisa.

Rekodi tabia inayokusudiwa kwenye maelezo ya wasifu: kiambishi kipi kinaelekeza, seva ipi inakijibu, na nini kinatokea kwa kila kitu kingine. Jukwaa linalofuata utakalosaidia litahitaji sentensi hiyo zaidi kuliko linahitaji faili ya usanidi.