Tunnel pipin rẹ de ọdọ app ṣugbọn kii ṣe sí server DNS rẹ̀
Tunnel pipin le ṣe ipa subnet app naa ki o si fi olutuka ti o wa ni ẹgbẹ rẹ̀ silẹ. Fi ipa host kun, lẹhinna ṣayẹwo iru server ti Windows yan nitootọ.
Pipa subnet app jẹ apakan ti o han gbangba ti tunnel pipin, ati pe kii ṣe gbogbo iṣẹ naa. Olutuka nigbagbogbo joko lori adirẹsi ti o yatọ si app ti o nṣe iranṣẹ fun, nitorinaa tunnel ti o nṣiṣẹ le tun fi wiwa naa silẹ ni ita rẹ̀. Profaili ti o gbe 10.80.0.0/16 nikan ati ko si ohun miiran n fi ibeere fun 10.90.0.53 jade nipasẹ iwaju ẹrọ agbegbe, nibiti ko si agbegbe ikọkọ kan. Fi ipa olutuka kun, lẹhinna wo idaji keji ti iṣoro naa: iru server ti onibara yan nitọtọ.
Itan-akọọlẹ: ipa kan bo gbogbo iṣẹ
Tunnel pipin jẹ atokọ awọn ibi ti o gba nipasẹ asopọ naa, kii ṣe apejuwe iṣẹ kan. Subnet app ati adirẹsi olutuka jẹ awọn ibi meji, profaili si le gbe ọkan laisi ekeji. Nigbati eyi ba ṣẹlẹ, a le de ọdọ app nipasẹ adirẹsi ṣugbọn orukọ rẹ̀ kuna, eyi ti o dabi aṣiṣe DNS ju aafo ipa lọ.
Subnet ti o wa ni ayika olutuka naa kii ṣe bo laifọwọyi. Ipa host si adirẹsi kan to fun olutuka yẹn ati pe ko ṣii awọn aladugbo rẹ̀. Eyi ni idi ipa host: dín nipasẹ apẹrẹ, ati rọrun lati gbagbe nigbati iṣẹ ti o tẹle ba farahan ni subnet kanna.
Awọn ohun mẹta gbọdọ jẹ otitọ fun wiwa lati ṣiṣẹ: onibara n ṣe ipa adirẹsi olutuka nipasẹ tunnel, ẹnu-ọna gba ati firanṣẹ ibeere yẹn, olutuka si gba orisun ti o gba. Idahun gbọdọ tun pada nipasẹ ọna ti a gba. Ti ọkan ba sonu, aami naa jẹ kanna, nitorinaa o tọ lati kọ tabili adirẹsi ṣaaju ki o to fi ọwọ kan iṣeto.
Pinnu awọn adirẹsi wo ni profaili gbọdọ gbe
Ṣe atokọ awọn ibi ni tẹlentẹle: nẹtiwọọki app, adirẹsi olutuka ati aaye ipari gbangba ti o pari tunnel naa funrararẹ. Ẹkẹta ko gbọdọ ni ipa sinu tunnel lae, nitori asopọ ita nilo ọna ti o wa ṣaaju tunnel.
| Destination | Coverage this example needs |
|---|---|
| Application network | 10.80.0.0/16 through the VPN |
| Private resolver | 10.90.0.53/32 through the VPN |
| Public VPN endpoint | Normal internet path, outside the tunnel |
Fi UDP ati TCP papọ fun DNS, nitori awọn imuse ni a nireti lati ṣe atilẹyin TCP lẹgbẹẹ UDP, ati ọna TCP ti o dina n mu awọn ikuna ti o lọra, apa kan jade dipo ti o mọ. Ti a ba tun nṣe agbegbe ikọkọ nipasẹ IPv6, iyọkuro host deede n lo adirẹsi IPv6 ati ìpele, o si jẹ titẹ sii lọtọ.
Kọ ohun ti profaili ti bo tẹlẹ ṣaaju ki o to fi nkan kun. Ipa ilọpo meji ko lewu, ṣugbọn ipa ti o wa tẹlẹ lairotẹlẹ sọ fun ọ pe a ṣe apẹrẹ profaili fun ero adirẹsi ti o yatọ si eyi ti a fun ọ.
Fi ipa host kun nipasẹ ẹniti o ni asopọ naa
Fun profaili Windows abinibi ti a nṣakoso ni agbegbe, ipa naa jẹ ti asopọ naa kii ṣe ti tabili ipa agbaye ti ẹrọ naa. Ṣe awotẹlẹ afikun naa ni akọkọ, lẹhinna lo pẹlu iwọn kanna ti profaili n lo.
Add-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.90.0.53/32' -WhatIf Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Aṣẹ akọkọ ṣe awotẹlẹ iyipada laisi fifi nkan sori, ati ẹkeji ṣe atokọ awọn ipa ti profaili n gbe ni bayi. Itọkasi Add-VpnConnectionRoute ti Microsoft ṣe akọsilẹ awọn iwọn fun olumulo kọọkan ati fun gbogbo awọn olumulo; profaili fun gbogbo awọn olumulo nilo paramita iwọn tirẹ, ati aṣẹ fun olumulo kọọkan lodi si profaili fun gbogbo awọn olumulo kuna tabi de ibi ti ko tọ.
Nigbati a ba nṣakoso profaili tabi o wa lati ọdọ onibara olutaja, iyipada jẹ ti ẹniti o ni yẹn. Gbigbe ipa eto ayeraye sori eto imulo asopọ n ṣiṣẹ titi ti a fi tun lo eto imulo naa ti ipa naa si parẹ, eyi ti o maa n ṣẹlẹ lakoko ipe atilẹyin kii ṣe lakoko idanwo. Ikuna yẹn dakẹ: ipa naa parẹ, orukọ naa da duro lati yanju, ati ko si ẹnikan ti o so awọn iṣẹlẹ meji pọ. Fi iyipada naa sinu igbasilẹ ti ẹniti o ni funrararẹ ki ilo-ọwọ atẹle le gbe e kii ṣe pa a rẹ̀.
Lẹhin lilo, tun so profaili pọ dipo ro pe ipa naa ti wa ni ipa. Awọn iyipada ipa lori asopọ laaye kii ṣe igbagbogbo gba, ati sisopọ pọ tun n ṣe akoso ipo ti awọn olumulo rẹ yoo ni nitootọ.
Ṣayẹwo olutuka ti onibara lo nitootọ
Ipa n ṣakoso awọn pakiti ti a firanṣẹ si olutuka. Ko pinnu iru awọn orukọ ti o yẹ ki a fi ranṣẹ nibẹ, ati yiyan yẹn jẹ ilana lọtọ. Ni Windows, awọn ofin aaye orukọ ti o munadoko le yan olutuka fun agbegbe kọọkan, nigbati awọn eto DNS profaili n pese aiyipada. Awọn ipele meji wọnyi le yatọ laisi ipilẹṣẹ aṣiṣe eyikeyi, nitorinaa ibeere taara jẹ idaji ẹri nikan.
Get-DnsClientNrptPolicy Resolve-DnsName app.svc.example -Server 10.90.0.53 -Type A
Aṣẹ akọkọ tẹ eto imulo aaye orukọ ti o wa ni ipa, ati ẹkeji beere olutuka ikọkọ taara fun orukọ app naa. Idahun taara jẹri pe ọna ati olutuka n ṣiṣẹ; ko jẹri pe wiwa app funrararẹ yan server yẹn. Fi wé pẹlu wiwa deede ti orukọ kanna ati pẹlu idahun ti app gba.
Ṣe akiyesi awọn kashe ati DNS to ni aabo ni ipele ẹrọ aṣawakiri, eyi ti o le fori olutuka eto patapata fun awọn orukọ ti olumulo tẹ. Ẹyọ-ọrọ wiwa jẹ itọka ẹtan miiran: o gbooro orukọ kukuru si orukọ ti o peye patapata ati pe ko ni nkankan lati ṣe pẹlu iru server ti o dahun.
Pari nipa sisopọ pọ ati tun wiwa deede ṣe, lẹhinna jẹri pe lilọ kiri deede tun n tẹle eto imulo ti a fọwọsi. Rirọpo olutuka ikọkọ pẹlu ọkan gbangba ki orukọ ti ko ni ibatan le yanju kii ṣe atunṣe, o si n gbe awọn ibeere ikọkọ lọ ni idakẹjẹ si ibi ti wọn ko gbọdọ lọ rara.