பிளவு சுரங்கக் குறிப்புகளுக்கு ஒவ்வொரு வழியின் அருகிலும் DNS விதி தேவை
வழி முகவரியால் தீர்மானிக்கிறது, தீர்வி பெயரால் தீர்மானிக்கிறது. ஒவ்வொரு ஓட்டத்திற்கும் இரு தேர்வுகளையும் ஆவணப்படுத்துங்கள், ஒவ்வொன்றும் ஒரு சோதனையுடன், இல்லையேல் DNS நகரும் போது குறிப்பு தோல்வியடையும்.
"அலுவலகப் போக்குவரத்து VPN வழியாகச் செல்கிறது" எனக் கூறும் பிளவு சுரங்கக் குறிப்பு ஒரு முடிவை ஆவணப்படுத்தி மேலும் மூன்றைக் குறிப்பாகச் சொல்லியுள்ளது. பாக்கெட் அடுக்கில் ஒரு வழித்தட அட்டவணை இலக்கு முகவரியால் இடைமுகத்தைத் தேர்ந்தெடுக்கிறது; பெயர் அடுக்கில் ஒரு தீர்வி வினவலால் சேவையகத்தைத் தேர்ந்தெடுக்கிறது, இந்த இரண்டு தேர்வுகளும் தனித்தனியாகச் செய்யப்படுகின்றன. அதனால்தான் சரியாக ஆவணப்படுத்தப்பட்ட முன்னொட்டு கூட ஒரு உள் பெயரைப் பொது முகவரியாகத் தீர்க்கும், அல்லது வழி சரியாகத் தெரியும் போது எதையும் தீர்க்காத இயந்திரத்தை உருவாக்க முடியும்.
இரு தேர்வுகள், ஒரு இணைப்பு முயற்சி
ஒரு பயன்பாடு files.corp.example உடன் இணைக்கும்போது, பாக்கெட் உருவாகும் முன் இரு தேடல்கள் நடைபெறுகின்றன. தீர்வி எந்தச் சேவையகம் வினவலைப் பெறும் என்பதைத் தேடல் களங்கள், இணைப்பு வாரியான வழித்தடக் களங்கள் அல்லது வெளிப்படையான சுயவிவர விதியைப் பயன்படுத்தித் தீர்மானிக்கிறது. பின்னர் வழித்தட அட்டவணை விளைந்த முகவரி எங்கு செல்லும் என்பதை இலக்குடன் நீளமான முன்னொட்டுப் பொருத்தத்தைப் பயன்படுத்தித் தீர்மானிக்கிறது.
அந்த இரு முடிவுகளையும் எதுவும் இணைக்கவில்லை. ஒரு தனியார் மண்டலம் 10.20.4.11 உடன் பதிலளிக்க முடியும், அதே நேரம் வழித்தட அட்டவணை 10.20.0.0/16 சுரங்கத்திற்கு அனுப்புகிறது, இணைப்பு வேலை செய்கிறது. ஏதேனும் ஒன்றைத் திருப்புங்கள், அது மற்றதைப் போலத் தோன்றும் விதத்தில் தோல்வியடைகிறது: சரியான DNS கொள்கை மற்றும் இல்லாத வழி தீர்க்கப்பட்ட பெயரையும் காலாவதியையும் தருகிறது, அதே நேரம் சரியான வழி மற்றும் பொது தீர்வி சுத்தமாகத் தவறான இடத்திற்கு வழிமாற்றப்படும் முகவரியைத் தருகிறது.
பிளவு அடிவான DNS இதை மேலும் கூர்மையாக்குகிறது. அதே பெயர் உள் தீர்வியிலிருந்து தனியார் முகவரியையும் இணையத்தை நோக்கிய தீர்வியிலிருந்து பொது முகவரியையும் திருப்பித் தரலாம், எனவே முன்னொட்டை மட்டும் பதிவு செய்யும் குறிப்பு வாடிக்கையாளர் உண்மையில் எந்த முகவரியைப் பயன்படுத்துவார் என்பதை முன்னறிவிக்க முடியாது. தீர்வியின் பாதையை எழுதுங்கள், இல்லையேல் முகவரி ஒரு ஊகம்.
வழி-மட்டும் குறிப்பு எதை விட்டுவிடுகிறது
வழி-மட்டும் பதிவு மிகவும் பொதுவான பிளவு சுரங்கத் தோல்விக்குப் பயனற்றது: பெயர்கள். பயனர் உள் வலைத்தளம் ஏற்றப்படவில்லை எனப் புகாரளிக்கிறார், சுரங்கம் இயங்குகிறது, முன்னொட்டும் உள்ளது. டிக்கெட்டை எடுப்பவரிடம் எந்தத் தீர்வி பதிலளித்திருக்க வேண்டும் என்பதற்கான பதிவும் இல்லை, தவறான தேடல் பின்னொட்டைத் தடுக்கப்பட்ட சேவையகத்திலிருந்து வேறுபடுத்தும் வழியும் இல்லை, ஒப்பிடுவதற்கு அடிப்படைக் கோடும் இல்லை.
இரண்டாவது விடுபடல் விலக்குகளின் பட்டியல். பிளவு சுரங்க வடிவமைப்பு சுரங்கத்திற்கு வெளியே எது இருக்கிறது என்பதாலும் உள்ளே எது வருகிறது என்பதாலும் சமமாக வரையறுக்கப்படுகிறது, விலக்கப்பட்ட வரம்புகள்தான் பொதுவாக முதலில் உடையும், ஏனெனில் மிகக் குறிப்பிட்ட உள்ளூர் வழி அல்லது வாடிக்கையாளர் பக்க வடிகட்டி சுயவிவரத்தைத் தொடாமல் நோக்கத்தை மீறலாம்.
மூன்றாவது சுரங்கத்தின் தொலைப் பக்கம். வாடிக்கையாளர் வழி பாக்கெட்டைக் கம்பியில் வைக்கிறது மட்டுமே; நுழைவாயில் அதை இன்னும் அனுப்ப வேண்டும், திரும்பும் பாதையும் இருக்க வேண்டும். strongSwan இன் அனுப்புதல் வழிகாட்டி நுழைவாயிலில் அனுப்புதல் மற்றும் தீச்சுவர் விதிகள் அம்சத்தின் பங்கு என்பதையும், நீங்கள் கருதக்கூடிய குழாய்வேலையின் பங்கு அல்ல என்பதையும் நினைவூட்டுகிறது.
குறிப்பைச் செயல்படுத்தக்கூடியதாக்கும் புலங்கள்
ஒவ்வொரு ஓட்டத்திற்கும் ஒரு வரி, ஓட்டம் என்பது இலக்கு கூட்டல் பெயர் கூட்டல் உரிமையாளர். உண்மையான சம்பவத்துடன் தொடர்பு கொள்ளும்போது நிலைத்திருக்கும் புலங்கள் இவை:
| Field | Why it has to be written down |
|---|---|
| Destination prefix and address family | The route is per family; an IPv4 note says nothing about a AAAA answer |
| Selected tunnel or direct path | Names the decision, not the symptom |
| Private namespace and resolver | Which domain, which server, which search suffix |
| Public name path | Confirms public names do not accidentally use the private resolver |
| Where the rule lives | Client profile, server push, OS policy or management tool |
| Owner and review date | Namespaces change owner more often than routes change |
"இது எங்கு வாழ்கிறது" வரியைத்தான் மக்கள் தவிர்க்கிறார்கள். சேவையகம் தள்ளும் முன்னொட்டு, வாடிக்கையாளர் சுயவிவரம் சேர்க்கும் வழி, ஷெல்லில் தட்டச்சு செய்த வழி ஆகியவை யார் அவற்றை மாற்ற முடியும், மறுஇணைப்பில் அவை நிலைக்குமா என்பதில் வேறுபடுகின்றன. அந்தப் புலம் இல்லாவிட்டால் அடுத்த பொறியாளர் மூன்றில் எதைப் பார்க்கிறார் எனச் சொல்ல முடியாது.
ஒவ்வொரு விதிக்கும் ஒரு சோதனை, ஒவ்வொரு சுரங்கத்திற்கும் அல்ல
ஒவ்வொரு வரிக்கும் இரு தீங்கற்ற சரிபார்ப்புகள் தேவை: ஒன்று வழியைப் பயிற்றுவிக்கிறது, மற்றொன்று பெயரை. வழிக்கு, சுரங்கத்தைக் கடக்க வேண்டிய ஒன்றைக் கேட்டு, அடைவதற்குப் பதிலாகப் பாதையை உறுதிப்படுத்துங்கள், உதாரணமாக tracert -d 10.20.4.11 Windows இல் அல்லது ip route get 10.20.4.11 Linux இல். பெயருக்கு, தனியார் பெயரை வினவி எந்தச் சேவையகம் பதிலளித்தது என்பதைப் பதிவு செய்யுங்கள், குறிப்பு குறிப்பிடும் தீர்விக்கு எதிராக resolvectl query files.corp.example அல்லது dig files.corp.example பயன்படுத்தி.
எதிர்மறை எதிர்பார்ப்பையும் சேர்க்கவும்: சுரங்கம் மூடியிருக்கும்போது என்ன நடக்க வேண்டும். VPN இல்லாமல் தடுப்பு இயக்கப்பட்ட Android அல்லது iOS சாதனத்தில் விலக்கப்பட்ட பயன்பாட்டிற்கு இணைப்பே இல்லாமல் இருக்கலாம், டெஸ்க்டாப் வாடிக்கையாளர் சுரங்கம் மீண்டும் இணையும் போது அதே பயன்பாட்டை இயங்கவிடலாம். நோக்கிய பதிலைப் பதிவு செய்வது "VPN எனது பயன்பாட்டை உடைத்தது" என்பதைச் சரிபார்க்கக்கூடிய கூற்றாக மாற்றுகிறது.
பதிவை உள்ளமைவுடன் வைத்திருங்கள்
குறிப்பை அது விவரிக்கும் சுயவிவரத்தின் அருகில் சேமித்து அந்தச் சுயவிவரத்துடன் பதிப்பு செய்யுங்கள். யாரும் புதுப்பிக்காத விக்கியில் உள்ள ஆவணம் வதந்தி; தள்ளப்பட்ட வழிகள் மற்றும் தீர்விக் கொள்கையுடன் அதே களஞ்சியத்தில் உள்ள அட்டவணையை அதே மாற்றத்தில் மதிப்பாய்வு செய்யலாம்.
ஏதேனும் உடைந்தால், மற்றொரு விலக்கைச் சேர்ப்பதற்கு முன் பயன்படுத்தப்பட்ட வழியையும் செயலில் உள்ள தீர்வியையும் பதிவுடன் ஒப்பிடுங்கள். மூன்று பொதுவான காரணங்களில் இரண்டு — பழைய பெயர்வெளி விதி மற்றும் பயன்பாட்டுக் கொள்கைக்கு வெளியே உள்ள உதவி செயல்முறை — சரியாக VPN கோளாறு போலவே தெரிகின்றன, குறிப்பு முன்னொட்டுகளை மட்டும் பட்டியலிட்டால் அவை தெரியவே தெரியாது.
குறிப்பை முடிந்தது எனக் கூறும் முன், அது இவற்றுக்கு எழுத்துப்பூர்வமாகப் பதிலளிக்கிறதா என உறுதிப்படுத்துங்கள்: எந்த முன்னொட்டு, எந்த முகவரி குடும்பத்திற்கு; எந்தத் தனியார் பெயர்வெளி, எந்தத் தீர்வி பதிலளித்தது; எந்தப் பெயர்கள் வேண்டுமென்றே பொதுவாகவே இருக்கின்றன; ஒவ்வொரு விதியும் எங்கு உள்ளமைக்கப்பட்டுள்ளது, அதன் உரிமையாளர் யார்; மேலும் வழியை நிரூபிக்கும் ஒரு கட்டளையும் பெயரை நிரூபிக்கும் ஒரு கட்டளையும். இவற்றில் ஏதேனும் இல்லாவிட்டால், அடுத்த சம்பவம் பூஜ்ஜியத்திலிருந்து கண்டறியப்படும்.