LAN ஹோஸ்ட்பெயர் VPN வழியாக வேலை செய்யவில்லை: பின்னொட்டு, mDNS அல்லது மண்டலமா?

சாதனத்தின் அருகில் அச்சுப்பொறி ஒரு குறுகிய பெயருக்குப் பதிலளிக்கிறது, கோப்பு சேவையகம் ஒரு புனைப்பெயருக்குப் பதிலளிக்கிறது. சுரங்கப்பாதை வழியாக இரண்டு பெயர்களும் காலாவதியாகின்றன, அவற்றின் முகவரிகள் இன்னும் வேலை செய்யும்போது. வழி தன் வேலையைச் செய்கிறது; அந்தக் குறுகிய பெயர்களை வேலை செய்ய வைத்த பெயரிடல் பாதை ஒருபோதும் சுரங்கப்பாதையைக் கடக்கவில்லை. மூன்று பொறிமுறைகள் இந்த நடத்தையை உருவாக்குகின்றன, ஒவ்வொன்றுக்கும் வேறு திருத்தம் தேவை.

பெயர் எந்தப் பொறிமுறையைச் சார்ந்தது என்பதைக் கண்டறிந்து தொடங்குங்கள்.

வேறுபட்ட முறையில் செயல்படும் மூன்று வகைப் பெயர்கள்

fileserver போன்ற ஒற்றை-லேபிள் பெயர் பொதுவாக தீர்வியல் சேர்க்கும் DNS தேடல் பின்னொட்டைச் சார்ந்திருக்கும். அந்தப் பின்னொட்டு பெரும்பாலும் உள்ளூர் DHCP குத்தகையுடன் வருகிறது, எனவே VPN-இலிருந்து முகவரி பெறும் தொலைச் செயலி அதை அறிய எந்தக் காரணமும் இல்லை. வழி சேர்ப்பது பின்னொட்டை வழங்காது. குறுகிய பெயர் பெயராக இருப்பதையே நிறுத்துகிறது, அதன் பின்னால் உள்ள முகவரி அடையக்கூடியதாக இருந்தாலும்.

.local இல் முடியும் பெயர் பொதுவாக உள்ளூர் இணைப்பில் மல்டிகாஸ்ட் DNS மூலம் தீர்க்கப்படுகிறது, RFC 6762 விவரிப்பது போல. மல்டிகாஸ்ட் வழியமைக்கப்பட்ட சுரங்கப்பாதையைக் கடக்காது, ஏதாவது வேண்டுமென்றே அதைப் பாலமிடவோ ப்ராக்ஸி செய்யவோ இல்லாவிட்டால், எனவே நீங்கள் பிரிவை விட்டு வெளியேறும் தருணத்தில் பெயர் தீர்க்கப்படுவது நிற்கிறது.

முழுமையாகத் தகுதிபெற்ற நிறுவனப் பெயர் நிறுவனத்தின் தீர்வியல்கள் சேவை செய்யும் உள் மண்டலத்தைச் சேர்ந்தது. VPN அந்தத் தீர்வியல்களைத் தள்ளும்போதும் செயலி அவற்றைப் பயன்படுத்த அமைக்கப்பட்டிருந்தாலும் அது தொலைவிலிருந்து செயல்படும். மேலும் localhost RFC 6761-இன் படி சிறப்புப் பயன்பாடு: அது உங்கள் முன்னால் உள்ள இயந்திரத்தைக் குறிக்கிறது, ஒருபோதும் தொலைச் சேவையை அல்ல.

வழியை மாற்றும் முன் தீர்வியலைப் படியுங்கள்

எந்தப் பெயர் சேவையகம் பதிலளித்தது, எந்தப் பின்னொட்டு சேர்க்கப்பட்டது என்று கேளுங்கள். ஒரே வினவல் வெவ்வேறு தீர்வியல்கள் வழியாக வெவ்வேறு பதில்களைத் தருகிறது, அந்த வேறுபாடே உங்களுக்குத் தேவையான ஆதாரம்.

getent hosts fileserver
getent hosts fileserver.corp.example.com
nslookup fileserver.corp.example.com
dig +search fileserver A
resolvectl query fileserver.corp.example.com
scutil --dns | head -30

முழுமையாகத் தகுதிபெற்ற வினவல் தீர்க்கப்பட்டு குறுகியது தீர்க்கப்படவில்லை என்றால், தோல்வி பின்னொட்டில் உள்ளது, சேவையகத்தில் இல்லை. எதுவும் தீர்க்கப்படவில்லை என்றால் முகவரி வேலை செய்தால், செயலி உள் தீர்வியலைச் சற்றும் பயன்படுத்தவில்லை. தீர்வியல் பட்டியலை VPN தள்ள வேண்டியவற்றுடன் ஒப்பிடுங்கள், ஏனெனில் ஒவ்வொரு வினவலுக்கும் தன் உள்ளூர் தீர்வியலை வைத்திருக்கும் செயலி உள் மண்டலத்தை ஒருபோதும் பார்க்காது.

சரியான பெயரைச் செயலிக்குக் கொண்டு வாருங்கள்

நிர்வாகியிடம் ஆவணப்படுத்தப்பட்ட தொலைவணுகல் பெயரை முழுமையாகக் கேட்டு, பின்னொட்டுகளை ஊகிப்பதற்குப் பதிலாக அதைச் சுயவிவரத்தில் பயன்படுத்துங்கள். வரிசைப்படுத்தல் split DNS-ஐ ஆதரித்தால், உள் களம் உள் சேவையகங்களால் தீர்க்கப்படும்படி அமைக்கவும், மற்ற அனைத்தும் உள்ளூர் தீர்வியலை வைத்திருக்கும். செயலி ஆதரிக்கும் இடத்தில் VPN அமைப்பின் மூலம் தேடல் களத்தைத் தள்ளுங்கள்.

முடிவை நுழைவாயிலில் அல்ல, செயலியில் சரிபார்க்கவும். சேவையகத்தில் பயன்படுத்தப்பட்டு செயலியை ஒருபோதும் அடையாத அமைப்பு எதையும் மாற்றாது.

சான்றிதழின் அடையாளத்தை அப்படியே வைத்திருங்கள்

சான்றிதழ் பிழையைப் புறக்கணிக்கும் முகவரி அடிப்படையிலான சோதனை சாக்கெட் திறக்கப்பட்டது என்பதை மட்டுமே நிரூபிக்கிறது. சேவைச் சான்றிதழ் ஒரு பெயருக்கு வழங்கப்படுகிறது, மேலும் செயலி நியாயமான காரணத்தால் பொருந்தாமையைத் தொடர்ந்து நிராகரிக்கும். சான்றிதழ் உள் பெயரை மட்டும் பட்டியலிட்டால், அந்தப் பெயரைப் பயன்படுத்தி தீர்வைச் சரிசெய்யுங்கள், அல்லது நீங்கள் பயன்படுத்தப்போகும் முகவரியை உள்ளடக்கிய சான்றிதழைப் பெறுங்கள்.

வெற்றிகரமான இணைப்பைத் தந்த பெயர், தீர்வியல், பின்னொட்டு ஆகியவற்றைப் பதிவு செய்யுங்கள். அந்தப் பதிவு அடுத்த நபர் உண்மையான சிக்கலை மறைக்கும் முகவரி அடிப்படையிலான மாற்றுவழியை மீண்டும் செய்வதைத் தவிர்க்கிறது.