Orúkọ olójú LAN kò ṣiṣẹ́ lórí VPN: àfikún, mDNS tàbí àgbègbè?

Lẹ́gbẹ̀ẹ́ ẹ̀rọ náà, ẹ̀rọ ìtẹ̀wé dáhùn sí orúkọ kúkúrú, ẹ̀rọ fáìlì sì dáhùn sí àpèjá. Nínú ihò, orúkọ méjèèjì ń parí ní àkókò nígbà tí àwọn àdírẹ́sì wọn ṣì ń ṣiṣẹ́. Ọ̀nà ń ṣe iṣẹ́ rẹ̀; ọ̀nà ìsọlórúkọ tí ó mú kí àwọn orúkọ kúkúrú wọ̀nyẹn ṣiṣẹ́ kò la ihò kọjá rí. Ẹ̀rọ mẹ́ta ń dá ìwà yẹn, ọ̀kọ̀ọ̀kan sì nílò àtúnṣe ọ̀tọ̀ọ̀tọ̀.

Bẹ̀rẹ̀ nípa dídámọ̀ ẹ̀rọ wo ni orúkọ náà gbára lé.

Oríṣi orúkọ mẹ́ta tí ń hùwà ọ̀tọ̀ọ̀tọ̀

Orúkọ onílàá kani bí fileserver máa ń gbára lé àfikún wíwá DNS tí aṣèdáǹgbá ń fi kún. Àfikún yẹn máa ń wá pẹ̀lú ìyáwó DHCP ojúlé, nítorí náà oníbàárà ọ̀nà jíjìn tí ń gba àdírẹ́sì láti VPN kò ní ìdí láti mọ̀ ọ́. Fífi ọ̀nà kún kò fi àfikún náà ránṣẹ́. Orúkọ kúkúrú kàn ń dáwọ́ ìwà orúkọ dúró, bí ó tilẹ̀ jẹ́ pé àdírẹ́sì tó wà lẹ́yìn rẹ̀ ṣeé dé.

Orúkọ tí ó parí pẹ̀lú .local ni a máa ń yanjú pẹ̀lú DNS multicast lórí ìsopọ̀ ojúlé, gẹ́gẹ́ bí RFC 6762 ṣe ṣàlàyé. Multicast kò la ihò tí a ti ṣe ọ̀nà kọjá àyàfi bí ohun kan bá mọ̀ọ́mọ̀ fi á ṣe afárá tàbí kí ó ṣe aṣojú rẹ̀, nítorí náà orúkọ náà dáwọ́ yíyanjú ní àsìkò tí o bá kúrò ní ẹ̀ka náà.

Orúkọ ilé-iṣẹ́ tí ó péye pátápátá jẹ́ ti àgbègbè inú tí àwọn aṣèdáǹgbá ilé-iṣẹ́ ń sìn. Ìyẹn ń ṣiṣẹ́ láti ọ̀nà jíjìn nígbà tí VPN bá ti àwọn aṣèdáǹgbá wọ̀nyẹn, tí oníbàárà sì ti ṣètò láti lò wọ́n. Àti pé localhost jẹ́ ìlò àkànṣe gẹ́gẹ́ bí RFC 6761: ó ń tọ́ka sí ẹ̀rọ tó wà níwájú rẹ, kò tọ́ka sí iṣẹ́ jíjìn rí.

Ka aṣèdáǹgbá kí o tó yí ọ̀nà padà

Bèèrè irú ẹ̀rọ orúkọ wo ló dáhùn àti irú àfikún wo ló wà níbẹ̀. Ìbéèrè kan náà nípasẹ̀ àwọn aṣèdáǹgbá ọ̀tọ̀ọ̀tọ̀ ń fúnni ní àwọn ìdáhùn ọ̀tọ̀ọ̀tọ̀, ìyàtọ̀ yẹn sì ni ẹ̀rí tí o nílò.

getent hosts fileserver
getent hosts fileserver.corp.example.com
nslookup fileserver.corp.example.com
dig +search fileserver A
resolvectl query fileserver.corp.example.com
scutil --dns | head -30

Bí ìbéèrè tí ó péye bá yanjú ṣùgbọ́n èyí kúkúrú kò yanjú, àṣìṣe wà nínú àfikún, kì í ṣe nínú ẹ̀rọ. Bí méjèèjì kò bá yanjú tí àdírẹ́sì sì ń ṣiṣẹ́, oníbàárà kò ń lo aṣèdáǹgbá inú rárá. Fi àkójọ aṣèdáǹgbá wé ohun tí VPN yẹ kí ó ti, nítorí oníbàárà tí ó pa aṣèdáǹgbá ojúlé rẹ̀ mọ́ fún gbogbo ìbéèrè kò ní rí àgbègbè inú rí.

Mú orúkọ tó tọ́ wá sí oníbàárà

Bèèrè orúkọ ìwọlé jíjìn tí a kọ sílẹ̀ lọ́wọ́ alábojútó, ní kíkún, kí o sì lò ó nínú profáìlì dípò kíkàkà àwọn àfikún. Bí ìgbékalẹ̀ bá ṣe àtìlẹ́yìn fún split DNS, ṣètò àgbègbè inú kí àwọn ẹ̀rọ inú lè yanjú rẹ̀ nígbà tí gbogbo ohun mìíràn ń pa aṣèdáǹgbá ojúlé mọ́. Ti àgbègbè wíwá jáde nípasẹ̀ ìṣètò VPN níbi tí oníbàárà bá ti ṣe àtìlẹ́yìn.

Ṣàyẹ̀wò àbájáde lórí oníbàárà dípò lórí ẹnu-ọ̀nà. Ìṣètò tí a fi sílẹ̀ lórí ẹ̀rọ tí kò dé ọ̀dọ̀ oníbàárà rí kò yí ohunkóhun padà.

Pa ìdánimọ̀ ìwé-ẹ̀rí mọ́

Ìdánwò tí ó dá lórí àdírẹ́sì tí kò ka àṣìṣe ìwé-ẹ̀rí sí ń fi kìkì pé a ṣí soketì. A ń fún ìwé-ẹ̀rí iṣẹ́ fún orúkọ kan, oníbàárà yóò sì máa kọ̀ ìyàtọ̀ náà pẹ̀lú ìdí tó tọ́. Bí ìwé-ẹ̀rí bá kàn ṣe àkójọ orúkọ inú, lo orúkọ yẹn kí o sì tún yíyanjú ṣe, tàbí gba ìwé-ẹ̀rí tí ó bo àdírẹ́sì tí o ní lọ́kàn láti lò.

Kọ orúkọ, aṣèdáǹgbá àti àfikún tí ó mú ìsopọ̀ àṣeyọrí wá. Àkọsílẹ̀ yẹn ń gba ẹni tó kàn lọ́wọ́ láti tún ọ̀nà àbáyọrí tí ó dá lórí àdírẹ́sì tí ń fi ìṣòro gidi pamọ́ ṣe.