İki VPN, tek çözümleyici: en son yazan kazanır

Biri iş, diğeri laboratuvar ağı için iki VPN istemcisi bağlı ve iç adlar yalnızca en son bağlanan istemci için çözümleniyor. Bu görüntü istemcilerden birinde hata gibi görünür. Genellikle bu, hangi adın kime ait olduğu konusunda anlaşma olmadan aynı çözümleyici yapılandırmasını yazan iki programın öngörülebilir sonucudur.

Efsane: DNS en yeni VPN'e aittir

En son bağlantının kazandığına dair genel bir kural yoktur. Ne olacağı platformun mekanizmasına ve her istemcinin onu nasıl yazdığına bağlıdır. Çözümleyici dosyasını değiştiren istemci bir sonuç verir; her bağlantı için alan adı ekleyen istemci başka bir sonuç verir; hiçbir şey yapmayan istemci önceki durumu bozulmadan bırakır.

Dolayısıyla gözlenen davranış iki uygulamanın özelliğidir, belgelenmiş bir öncelik değildir. Yalnızca başlatma sırasına dayanarak akıl yürütmek bazen doğru, bazen de yeniden üretilmesi zor biçimlerde yanlış olacaktır. Bunun yerine eşlemeyi yazın. İki istemcide yaşayan bir tasarım tasarım değildir.

Ad alanlarını çözümleyicilere eşleyin

Özel sonekleri ve her ağın gerektirdiği çözümleyiciyi listeleyin, sonra genel adların nereye gitmesi gerektiğine karar verin. O liste tasarımdır. Onsuz istemciler kararı tesadüfen verir.

Bağlantı başına DNS veya yönlendirme alan adlarını destekleyen bir platform bölünmeyi bilinçli olarak ifade edebilir: bir alan adı bir bağlantıya, başka bir alan adı diğerine gider ve geri kalan her şey açık bir varsayılanı izler. Aynı dosyanın üzerine yazan iki düz betik bu tasarımı koruyamaz, çünkü her biri tüm yapılandırmanın sahibi olduğuna inanır.

Windows'ta ad çözümleme ilkesi tablosu sonekleri belirli sunuculara yönlendirebilir ve bir VPN istemcisi oraya kurallar kurabilir. Bağdaştırıcı listesine değil ilkeye bakın, çünkü adı çözen bağdaştırıcı listesi değildir.

Önyükleme yolunu koruyun

Her istemci, o uç noktanın sunduğu hizmeti kullanabilmek için önce kendi uç noktasını bulmalıdır. Uç noktanın ana bilgisayar adı yalnızca tünel üzerinden çözümlenebiliyorsa ve tünelin çözümlenmiş ana bilgisayar adına ihtiyacı varsa, bağlantı zaman aşımı olarak görünen döngüsel bir bağımlılığınız var. İki tünelin dışında bir önyükleme yolu tutun. Bağlantıyı kurtardığı güne kadar hiçbir maliyeti yoktur.

Her çözümleyiciye giden yola bakın, yalnızca onun için yapılandırılmış ada değil. Yalnızca diğer tünel üzerinden erişilebilen bir çözümleyici eksik gibi davranır ve belirti yönlendirme hatası değil zaman aşımıdır.

Örtüşen adresler DNS sorunu değildir

Aynı adres aralığını kullanan iki özel ağ DNS sırasıyla düzeltilemez. Her iki tünel de 10.0.0.0/8 talep ediyorsa, doğru çözümlenen bir ad yine de ana bilgisayarın doğru tünele yönlendiremediği bir adrese işaret eder. Bu, adres düzeyinde bir çözüm gerektirir; farklı aralıklar, bir ad alanı veya çeviri gibi, başka bir çözümleyici ayarı değil. Bunu erken kararlaştırmak, asla çalışmayacak bir DNS yapılandırması üzerinden uzun bir dolambaçtan kurtarır.

Ad çözümlemesini suçlamadan önce iki tünelin adres atamalarını karşılaştırın. Her iki taraf da aynı öneki ittiğinde, ana bilgisayar bunun için tek bir yol tutar ve ikinci tünel üzerinden çözümlenen bir ad yine de birinci tünelin sahip olduğu adrese iner. Farklı aralıklar, ağ başına bir ad alanı veya çeviri düzeltmelerdir; her istemci bağlandıktan sonra yönlendirme tablosunun amaçladığınız yolu gösterdiğini doğrulayın.

Bunu gerçek uygulamalarla kanıtlayın

Yalnızca kendi ad alanında var olan iki ana bilgisayar ve bir genel ad seçin, sonra her birini onu sahiplenmesi gereken istemci üzerinden çözümleyin. Beklenen çözümleyiciden gelen doğru yanıt, uygulamanın ana bilgisayara ulaştığını kanıtlamaz, çünkü o adrese giden yol hâlâ başarısız olabilir. Her aramadan sonra kullanıcının gerçekten çalıştıracağı programdan bir bağlantı testi yapın.

Kendi şifreli DNS seçeneği olan bir istemci, az önce doğruladığınız ilkeyi atlayabilir, bu yüzden bu ayarı incelemenin parçası olarak kontrol edin. Ardından iki istemciyi satıcının desteklediği sırayla yeniden bağlayın ve aramaları yineleyin; sıra değiştiğinde yanıtlar yer değiştiriyorsa, rakip bir yazıcı hâlâ yapılandırmanın bir bölümüne sahiptir. Herhangi bir şeyi düzenlemeden önce kuralı hangi bileşenin kurduğunu bulun - istemci, işletim sistemi profili veya bir yönetim aracısı. Sırayı ve sahipleri kaydedin ki bir sonraki kişi bunları yeniden keşfetmek zorunda kalmasın.