DNS ti ipin AWS Client VPN: idi ti didi IP ti a yanju kuna
Rọpo orukọ ipin AWS Client VPN pẹlu adirẹsi ti o yanju, oju eefin yoo si dẹkun ṣiṣẹ nigbamii. Tọju orukọ ti a gbe jade ati ami-iṣaaju airotẹlẹ rẹ.
Ni ọsẹ to kọja dig +short fun ọ ni adirẹsi kan fun orukọ ipin ninu profaili AWS Client VPN rẹ, oju eefin naa si sopọ. Ni ọsẹ yii profaili kanna duro ni 'Connecting' lori kọmputa rẹ nigba ti ẹda ẹlẹgbẹ rẹ ti a ko fọwọ kan tun n ṣiṣẹ. Ko si nkan ti a dina ati pe iwe-ẹri ko pari. Ẹnikan rọpo orukọ ogun ile ipin pẹlu adirẹsi ti a yanju yẹn, ati pe iṣẹ naa ko dahun nibẹ mọ. Orukọ ti a gbe jade ni apakan ti a kọ lati ye iyipada yẹn.
Orukọ ninu profaili rẹ le ma jẹ orukọ ti a beere
Awọn profaili ti a gbe jade lati Client VPN maa n gbe remote-random-hostname. Nigbati aṣayan yẹn ba wa ni titan, alabara ṣẹda aami lilo ẹẹkan, darapọ mọ orukọ ipin pẹlu aami, ki o yanju orukọ apapọ naa. Igbasilẹ wildcard ninu agbegbe ipin n dahun aami eyikeyi, eyiti o jẹ idi ti ami-iṣaaju ti a ṣẹda tun yanju ati idi ti ẹtan naa fi wa ni aimọ nigba ti o gbiyanju lati tun ibeere naa ṣe pẹlu ọwọ.
Nitorina nigba ti o ba lẹ orukọ ipin sinu ebute kan ti o si gba idahun, o ti yanju orukọ ti o yatọ si eyiti alabara n lo nigba asopọ. Iyatọ yẹn kii ṣe abawọn lati tọju ninu profaili. Aami naa ni a tun ṣẹda pẹlu ipinnu: aṣayan naa maa n ṣe idiwọ fun awọn kaṣe lati da idahun ti atijọ duro, ati pe ko ṣe idanimọ ẹrọ rẹ tabi igba rẹ rara.
Mo ti pade ọran ibaramu kan nibiti alabara ko fiyesi aṣayan naa patapata. AWS ṣe akọsilẹ ojutu naa: tọju orukọ ipin gidi ki o si fi okun airotẹlẹ ati aami kan si iwaju, ki o ka a si apẹẹrẹ orukọ kii ṣe iye lati lẹ. Lilo eyi lori alabara atijọ jẹ ohun ti o loye; kikọ okun ti o ni ami-iṣaaju naa si koodu bi ipin kii ṣe bẹ.
Idi ti idahun ti a fipamọ ko le duro ni deede
Awọn adirẹsi ipin Client VPN jẹ iṣakoso nipasẹ AWS ati pe wọn yipada pẹlu akoko, eyiti iwe-ipamọ awọn iwuwasi ti o dara julọ sọ ni gbangba. Idahun ti a mu jẹ aworan ti ipinnu kan. Profaili ti o ṣe koodu rẹ ni yoo di profaili ti o dojukọ ogun ile ti a ti fẹyìntì ni kete ti iṣẹ naa ba gbe, ati pe ikuna maa n ko dabi DNS: o gba akoko asopọ ti o pari tabi handshake ti o duro, nitorina awọn eniyan n lepa ipa-ọna ati awọn iwe-ẹri.
Idahun kanna ninu /etc/hosts jogun akoko kanna pẹlu iṣoro afikun. Igbasilẹ hosts ye awọn atunbere, atungbe jade ati awọn atunṣe 'tun fi alabara sori', nitorina ikuna pada ni gbogbo igba ti adirẹsi naa ba gbe. Mo ti ri ọkan ti o dubulẹ laini ipalara fun awọn ọsẹ, lẹhinna mu gbogbo ẹrọ ti o gbe e kuro ni iṣẹ nigba ti awọn fifi sori tuntun n sopọ deede. Pipin yẹn, ẹgbẹ kan kuna ati ẹlomiran dara lori akọọlẹ kanna, ni itọkasi ti o din owo julọ ti iwọ yoo gba.
Ṣe idiwọ iwọn airotẹlẹ naa daradara. O maa n ṣẹlẹ fun igbiyanju asopọ kọọkan. Oju eefin ti a ti fi idi mulẹ ko tun yanju ipin rẹ, ko yipada olupin laaarin igba, ati awọn ibeere ohun elo kọọkan ko yan ogun ile VPN tuntun kọọkan. Igbiyanju ti o tẹle nikan ni o tun yanju, nitorina igba ti o ṣiṣẹ ni gbogbo ọsan ko sọ nkankan nipa owurọ ọla.
Ohun ti iṣẹ n ṣayẹwo nigba ti oju eefin ba dide
Client VPN nilo ki adirẹsi ti o sopọ mọ baamu adirẹsi ti a yanju fun orukọ DNS ti ipin. Ibasepo kan naa ṣe alaye awọn ikuna pupọ ti o dabi ẹnipe ko ni ibatan: igbasilẹ DNS aṣa ti n tọka si ibomiiran, frontend aṣa ti n dari si adirẹsi ipin gidi, ati profaili ti a tun kọ si adirẹsi aise. AWS ṣe akọsilẹ eto igbasilẹ aṣa pẹlu gbigbe siwaju bi ikuna pẹlu awọn alabara AWS tuntun. Ayẹwo naa dín; kii ṣe idajọ pe gbogbo orukọ miiran ni a fi ofin de.
Kii ṣe ofin gbogbogbo nipa awọn ilana VPN pẹẹlu. Nọmba remote wulo ni kikun ninu imuse OpenVPN lasan, ati pe ọpọlọpọ n ṣiṣẹ bẹ. Ihamọ naa wa lati inu eto ti a nṣakoso, kii ṣe lati inu ilana ti o wa labẹ rẹ.
Eyi ni o mu ki jijẹ ki ijerisi iwe-ẹri di ifarabalẹ ti ko tọ. Ti profaili ba kuna lẹhin iyipada adirẹsi, pipa ijerisi olupin pa yoo gbe aṣiṣe lọ dipo didari ipinnu tabi ibeere ibaramu adirẹsi, yoo si fi alabara kan ti yoo gbẹkẹle ohunkohun silẹ. Tọju CA ti a gbe jade, ijerisi olupin ati awọn eto ijẹrisi ẹlẹgbẹ bi wọn ti wa.
Awọn akojọ igbanilaaye, ijade ati DNS aladani jẹ iṣoro mẹta ọtọtọ
Ofin ogiri ina ti o gbọdọ gba opin kan laaye ṣaaju ki kọmputa kan sopọ jẹ nipa olugbọran ode. Fun oniwun nẹtiwọki ni orukọ ipin, gbigbe ati ibudo ti a ṣeto, lẹhinna beere boya iṣakoso wọn le tẹle ihuwasi DNS ti iṣẹ naa. Ofin ti o da adirẹsi kan ti a mu duro jẹ aworan pẹlu akoko ipari ti a ko kọ. Ti iṣakoso ba gba awọn opin ti ko yipada nikan, yanju aafo yẹn ṣaaju ifilọlẹ dipo kikọ idahun si koodu ni idakẹjẹ.
Alabaṣepọ kan ti o nilo adirẹsi orisun ti o wa titi fun awọn ibeere lẹhin ti oju eefin ba ti dide ni ibeere miiran: ijade. Ohun ti oju opo wẹẹbu n rii da lori ipa-ọna ohun elo ati eto imulo oju eefin pipin, kii ṣe adirẹsi ti alabara sopọ mọ. Ọja oju eefin pipin le ma fi ọwọ kan AWS rara.
DNS aladani ninu oju eefin jẹ ipele kẹta. Oluyanju ti a fun awọn alabara n dahun awọn orukọ inu lẹhin asopọ; ko le yanju ipin gbangba ṣaaju ki oju eefin ba wa. Ikuna ipinnu ipin ati ikuna ipinnu ohun elo inu maa n ṣẹlẹ ni awọn ipele oriṣiriṣi, ati pípa wọn pọ yoo gbe ọ lọ si akọsilẹ ti ko tọ.
Idile adirẹsi tun wa ninu akojọ kanna. Idahun IPv4 ko sọ nkankan nipa ọna ti a gba laaye ti ipin IPv6 tabi ipin ilopo meji, nitorina aworan ti a ya ninu idile kan kii ṣe ẹri fun ekeji.
Ṣayẹwo asopọ laisi didi ohunkohun
Bẹrẹ lati profaili bi a ti gbe jade ki o ka ohun ti o n beere gangan:
grep -nE '^remote|remote-random-hostname' profile.ovpn
dig +short cvpn-endpoint-ID.prod.clientvpn.REGION.amazonaws.com
ss -tnp | grep -E ':(443|1194)'Lẹhinna fi awọn ohun mẹta wera: orukọ ipin ti profaili gbe, adirẹsi ti alabara sọ fun igbiyanju tuntun, ati ohun ti orukọ n yanju si ni bayi. Orukọ ti o yanju n jẹri nikan pe igbasilẹ naa n dahun; gbigbe ati ijẹrisi yatọ, ati pe ipin ko ni lati dahun ping. Akọsilẹ alabara funrarẹ ni orisun nikan fun ohun aarin, nitorina mu u lakoko igbiyanju kii ṣe lẹhin.
| What you see | Usual cause | Next check |
|---|---|---|
| One machine fails, others connect | Pinned address or stale hosts entry on that machine | Diff its profile and hosts file against a working copy |
| Everyone fails at once, no config change | The endpoint address rotated | Confirm the current endpoint configuration with the account owner |
| Tunnel up, internal names fail | Client DNS policy, not endpoint resolution | Inspect the resolver pushed after connection |
Adirẹsi ti o dahun loni jẹ ẹri nipa loni; orukọ ni ohun ti iṣẹ n tọju ni deede. Kọ akiyesi naa silẹ, fi ranṣẹ si ẹniti o ni ipin, ki o si jẹ ki profaili tọka si orukọ naa.
Awọn iwa meji lati fi silẹ: pipa awọn ayẹwo iwe-ẹri lati kọja handshake ti o duro, ati kikojọ awọn aami siwaju orukọ ipin ni ireti pe ọkan yoo faramọ. Aami maa n yanju nipasẹ igbasilẹ wildcard tabi iṣoro naa wa ni ibomiiran. Ti profaili ti a ṣeto daradara ba tun kuna, fi ibeere gangan ati iṣẹlẹ asopọ ranṣẹ, kii ṣe orukọ ogun ile ti o gun.
Ṣaaju ki o to pa a: profaili tun gbe orukọ ipin ti a gbe jade, ko si faili hosts ti o di adirẹsi naa, remote ninu akọsilẹ alabara baamu ipinnu lọwọlọwọ, ati ofin ogiri ina n darukọ ipin dipo adirẹsi. Iyẹn tun ni ipo lati fi fun eniyan ti o tẹle.