Eski DDNS kaydı mı bozuk VPN uç noktası mı: nasıl ayırt edilir

Dışarıdan, eski bir ana makine adı ile bozuk bir VPN aynı görünür. İstemci bir adı çözer, ad bir yeri gösterir ve bağlantı ya zaman aşımına uğrar ya da reddedilir. Biri DNS güncelleme sorunu, diğeri kimlik doğrulama veya yönlendirme sorunudur ve fark ancak yayımlanan adresi hattınızın gerçekten sahip olduğu adresle karşılaştırdığınızda ortaya çıkar.

Aynı görünen iki arıza

İlk arıza, kaydın hâlâ dünkü WAN adresini listelemesidir. İkincisi, kaydın doğru olması ve tünelin sizi kendi nedenleriyle reddetmesidir. İkisi de istemcide aynı iletiyi üretir ve insan sertifikaları yeniden üretmeye başlamak ister.

Burada sıra önemlidir. DNS'i kontrol etmek bir dakika sürer ve geri alınabilir. CA'yı yeniden üretmek ikisi de değildir.

Her şeyden önce adresleri karşılaştırın

Ağ sahibine hattın şu anda hangi adrese sahip olduğunu sorun, sonra DNS'e ne yayımladığını sorun. dig +short vpn.example.com istemcinizin alacağı yanıtı verir ve dig @1.1.1.1 vpn.example.com başka bir çözümleyicinin farklı bir şey görüp görmediğini gösterir. Bu ikisi uyuşmuyorsa, bozuk bir güncelleyiciye değil önbellek davranışına bakıyorsunuz.

Özyinelemeli bir yanıt, bir güncellemenin TTL'i kadar gerisinde kalabilir, bu yüzden yetkili kaydı ve dizüstü bilgisayarınızın önbelleğe aldığını ayrı kutularda tutun.

Güncelleyicinin kimlik bilgisi gerçekte nedir

Eski DDNS cihazları genellikle hesap parolasının kendisiyle kimlik doğrular, bu yüzden o parolayı değiştirmek onları sessizce bozar. Eski değerle yeniden denemeye devam ederler ve işe yarar hiçbir şey bildirmezler. No-IP'nin cihaz parolası kılavuzu eski donanımdaki tam bu uyumluluk sorununu belgeler ve makul yanıt daha zayıf bir hesap parolası değil, kapsamı sınırlı bir güncelleme kimlik bilgisidir.

Daha yeni mekanizmalar kendi yaşam döngüsüne sahip ayrı bir güncelleme belirteci veya anahtarı verir. Yönlendiriciye döndürülmesi gereken değer budur ve kimlik bilgisi envanterinize kaydedilmesi gereken de budur. Hata ayıklarken bir sohbet dizisine yapıştırılmaması gereken değer de budur.

Güncelleyicinin gizli olmayan durumuna bakın: son başarı zamanı, yanıt kategorisi ve sahip olduğunu düşündüğü ana makine adı. Kimlik bilgisinin reddedilmesi ile bağlantı arızası farklı düzeltmeler gerektirir.

Bir DNS düzeltmesinin yapamayacağı şeyler

Kaydı düzeltmek gelen erişilebilirliği yaratmaz. Hat operatör düzeyinde NAT'ın arkasındaysa hiçbir ana makine adı gelen bağlantıyı çalıştırmaz. Bir güvenlik duvarı kuralı da açmaz, bağlantı noktası da yönlendirmez. Ve istemcide sunucu doğrulamasını kapatmak için asla bir neden değildir; insanların sertifikanın sorun olması gerektiğine karar verdiğinde yaptığı hamle tam olarak budur.

Tersine, VPN parolasını değiştirmek eski DNS için bir düzeltme değildir. Aynı bilete yalnızca ikinci bir arıza ekler.

Yeniden bağlanın ve baştan sona kanıtlayın

Yetkili kayıt doğru olduğunda, istemci hâlâ eski bir sorgu sonucu tutuyor olabilir. Desteklenen yeniden bağlanmasını veya uç nokta yenilemesini kullanın ve bağlan tuşuna sürekli basmak yerine ona bir an tanıyın. Ardından yolu dört adımda kanıtlayın: adı çözün, adresi doğrulayın, dinleyicinin erişilebilir olduğunu kontrol edin ve kimlik doğrulayın. Dört ayrı sonuç, dört ayrı yanıt.

Güncelleyiciyi VPN hesabının yanındaki rotasyon kontrol listesinde tutun. Amaçlanan tek bir kayıt sahibi, geçerli bir kimlik bilgisi ve gözlemlenebilir bir başarı, bu biletin sonraki sürümünü önleyen şeydir.