Àwọn ìgbasílẹ̀ DNS ti àwọn aṣàmúlò VPN: olówó, TTL àti ìmọ́tótó yàtọ̀

Àwọn kọ̀mpútà gbéé ń sopọ̀, wọ́n ń gba àdírẹ́sì VPN, orúkọ tí àwọn ẹ̀rọ mìíràn ń yanjú sì ṣì ń tọ́ka sí àdírẹ́sì ọ́fíìsì àná. Kò sí ohun tí ó kùnà: a yan àdírẹ́sì kan, a kò ṣe àkọsílẹ̀ kan ní ìmúdójúìwọ̀n, káṣì sì ṣì ń di ìdáhùn àtijọ́ mú. Ìwọ̀nyí jẹ́ ohun mẹ́ta tí ó ní olówó mẹ́ta, ẹnìkan ṣoṣo nínú wọn ni ó jẹ́ ti VPN. Ìwéwéde ìgbéjáde túmọ̀ sí pínpinnu ẹni tí ó kọ orúkọ náà, èwo àwọn ìsọ̀nà tí ó kópa àti ìgbà tí dátà àtijọ́ yóò pàdánù.

Àmì: orúkọ tí ń tẹ̀lé àdírẹ́sì tí kò tọ́

Láti ẹ̀rọ náà, ọ̀nà abẹ́lẹ̀ ṣíṣẹ́, àdírẹ́sì VPN sì ń dáhùn. Láti ibùdó iṣẹ́ ẹlẹgbẹ́ kan, orúkọ olùgbàlejò kan náà ń yanjú sí àdírẹ́sì àdáni tí ẹ̀rọ náà kò ní mọ́, nítorí náà àkókò ìsopọ̀ ń parí lórí ẹ̀rọ tí ó ti kúrò níbẹ̀. Àkọsílẹ̀ náà ní àṣẹ, ó sì ṣe àṣìṣe, èyí tí ó burú ju kíkùnà lọ. Gbogbo ènìyàn gbẹ́kẹ̀ lé e, ẹnìkan kò sì lè sopọ̀.

Ìpò òdìkejì túbọ̀ dákẹ́: àkọsílẹ̀ náà pàdánù, orúkọ náà sì jáwọ́ yanjú pátápátá. Àwọn àbájáde méjèèjì wá láti inú àlàfo ẹ̀rọ-ìdá kan náà, a kò sì tún èyíkéyìí ṣe nípa dídín TTL kù. Ìgbésí ayé káṣì kúkúrú ń yí i padà bí ìdáhùn tí kò tọ́ ṣe wà pẹ́ tó, kì í ṣe bóyá a kọ ọ́.

Bẹ̀rẹ̀ nípa béèrè irú ohun tí ó di àtijọ́. Àdírẹ́sì tí VPN yàn, àkọsílẹ̀ inú àgbègbè àti ìdáhùn inú káṣì olùyanjú ní ọjọ́ orí àti olówó ọ̀tọ̀ọ̀tọ̀.

Ohun mẹ́ta, olówó mẹ́ta

VPN ni ó ní ìpín àwọn àdírẹ́sì, ó sì lè fi àdírẹ́sì náà fúnni láti inú àkópọ̀ inú ogun láìjẹ́ pé ìpààrọ̀ DHCP kankan dé ọ̀dọ̀ kọ̀mpútà náà. Àgbègbè DNS ni ó ní àkọsílẹ̀ náà, àwòrán ààbò rẹ̀ sì ń pinnu ẹni tí ó lè dá a tàbí yí i padà. Káṣì olùyanjú ni ó ní ẹ̀dà tí olùkàwé ń lò báyìí, kò sì sí ohun tí ẹ̀rọ náà ṣe tí ó lè dé ibẹ̀.

Ìrònú pé ẹ̀ka kan ṣe àwọn mẹ́tẹ̀ẹ̀ta ni ibi tí ẹ̀rọ-ìdá náà ti já. Àdírẹ́sì tí ó dàbí ẹni pé ó wá láti àdúgbò tí a ń ṣàkóso kò fi hàn pé olùpín DHCP ṣe ìforúkọsílẹ̀, ìforúkọsílẹ̀ àṣeyọrí kò sì fi hàn pé àwọn olùkàwé ti sọ káṣì wọn di tuntun.

Ẹni tí ó lè ṣe àkọsílẹ̀ ní ìmúdójúìwọ̀n

Nínú àgbègbè tí ó so pọ̀ mọ́ Active Directory tí ó sì ní àwọn ìmúdójúìwọ̀n aláyọ̀rìí ààbò, àwọn ẹ̀tọ́ ń gbé lórí àkọsílẹ̀ fúnra rẹ̀. Àkọsílẹ̀ tí àkọsílẹ̀ iṣẹ́ DHCP dá lè má ṣe é kọ pẹ̀lú àkọsílẹ̀ kọ̀mpútà náà, yíyí àwòrán ìní padà lẹ́yìn náà jẹ́ ìrékọjá, kì í ṣe yíyí bọ́tìnnì. Ìdí nìyẹn tí ìjà ìní fi ń ye gbogbo ètò ní ẹ̀gbẹ́ alátìlẹ́yìn jáde.

Ìtọ́nisọ́nà Microsoft nípa àwọn ìmúdójúìwọ̀n aláyọ̀rìí gbé ìforúkọsílẹ̀ ní ẹ̀gbẹ́ alátìlẹ́yìn jáde fún àwọn ibi ìparí àdàpọ̀ tí ó so mọ́ agbègbè orúkọ. Gbígba rẹ̀ túmọ̀ sí fífi àwọn àkọsílẹ̀ tí ó wà yí padà pẹ̀lú ìmọ̀, kì í ṣe sísàmì sí apótí kan lórí aṣàmúlò VPN kí a sì retí pé olówó àtijọ́ yóò fàsẹ́yìn.

Níbi tí iṣẹ́ DHCP gbọdọ̀ forúkọsílẹ̀ fún àwọn ẹ̀ka ẹ̀rọ mìíràn, fún un ní àwòrán ẹ̀rí àti ẹ̀tọ́ tí a ṣe àtìlẹ́yìn fún ipa yẹn. Tọ́jú àwọn àkọsílẹ̀ ìwájú àti ẹ̀yìn nínú ètò kan, nítorí pé àwọn ẹ̀ka ọ̀tọ̀ọ̀tọ̀ ni ó ń tọ́jú wọn nígbà púpọ̀, a sì ń gbàgbé ọ̀kan nínú wọn.

ipconfig /all
Resolve-DnsName laptop-042.corp.example -Type A
Get-DnsServerResourceRecord -ZoneName corp.example -Name laptop-042

Àṣẹ àkọ́kọ́ fi àwọn àdírẹ́sì tí ẹ̀rọ náà rò pé ó ní àti bóyá a ti ṣètò ìsopọ̀ láti forúkọsílẹ̀ wọn hàn. Èkejì àti ẹ̀kẹta fi ohun tí alátìlẹ́yìn yanjú wé ohun tí àgbègbè náà ń fi pamọ́ ní tòótọ́, èyí sì ya ìṣòro káṣì sọ́tọ̀ kúrò nínú ìṣòro aláṣẹ.

Aago mẹ́ta, kì í ṣe ọ̀kan

Ìgbéjáde àti ìsọdọ̀tun ni aago àkọ́kọ́: ìgbà tí olùmúdójúìwọ̀n tí a fún ní àṣẹ ń kéde pé àdírẹ́sì ti yí padà. TTL káṣì ni èkejì: báwo ni olùyanjú ṣe lè tọ́jú ìdáhùn tí ó gbà. Ìmọ́tótó aláṣẹ ni ẹ̀kẹta: báwo ni a ṣe ń yọ àwọn àkọsílẹ̀ àtijọ́ kúrò nípasẹ̀ ìlànà ìforúkọsílẹ̀ tàbí nípasẹ̀ dídàgbà àti fífọ́.

Àwọn aago wọ̀nyí yàtọ̀, pípò wọn pọ̀ sì ń mú àwọn àtúnṣe tí kò ṣiṣẹ́ wá. Ìyípadà nínú ọ̀kan kò hàn sí àwọn méjì yòókù. TTL kúkúrú ń dín ìgbésí ayé ìdáhùn káṣì kù, kò sì fúnni ní ẹ̀tọ́ ìsọdọ̀tun kankan. Fífọ́ ń yọ àwọn àkọsílẹ̀ tí a kò sọ di tuntun kúrò, kò sì lè tún àkọsílẹ̀ tí olówó tòótọ́ kò kọ rí ṣe.

Ṣètò TTL ní ìbámu pẹ̀lú bí àwọn olùkàwé ṣe gbọdọ̀ rí ìyípadà kíákíá, àti fífọ́ ní ìbámu pẹ̀lú ìgbà tí ẹ̀rọ tí a kò lò mọ́ yẹ kí ó tọ́jú orúkọ. Kò sí ọ̀kan nínú àwọn nọ́mbà méjèèjì tí ń pinnu ẹni tí ó lè kọ àkọsílẹ̀, kò sì sí iye TTL tí ó yí ìpín àdírẹ́sì padà sí ẹ̀tọ́ ìṣàkóso DNS.

Ṣètò ìgbéjáde fún ẹ̀rọ tí ń rìn kiri

Pinnu èwo àwọn ìsọ̀nà tí ó kópa nínú ìforúkọsílẹ̀. Àdírẹ́sì Wi-Fi ilé, àdírẹ́sì VPN àti àdírẹ́sì ọ́fíìsì àtijọ́ ń sin àwọn olùgbọ́ ọ̀tọ̀ọ̀tọ̀, gbígbé gbogbo wọn jáde sì ń dá orúkọ pẹ̀lú àwọn ìdáhùn púpọ̀ tí àǹfààní wọn kò dọ́gba. Forúkọsílẹ̀ àwọn ìsọ̀nà tí àwọn olùkàwé tí a ní lọ́kàn lè dé ọ̀dọ̀ ní tòótọ́.

Tọ́jú orúkọ kọ̀mpútà tí ó dúró ṣinṣin gẹ́gẹ́ bí ìdánimọ̀, kí o sì ka àwọn àdírẹ́sì sí àwọn ànímọ́ rẹ̀. Pa àwọn àkọsílẹ̀ ìwárí agbègbè orúkọ tí ẹ̀rọ náà nílò mọ́, kí o má sì pa ìforúkọsílẹ̀ tán pátápátá láti yanjú ìṣòro àkọsílẹ̀ ìlọ́po méjì tí ìyípadà ẹ̀tọ́ yóò túnṣe.

Kọ olùpín, olùmúdójúìwọ̀n àti olówó ìmọ́tótó sínú àkọsílẹ̀ kan, pẹ̀lú orúkọ àwọn olùkàwé tí a ní lọ́kàn. Nígbà tí orúkọ náà bá tún tọ́ka sí àdírẹ́sì tí kò tọ́, àkọsílẹ̀ yẹn yóò sọ ẹni tí ìwọ yóò yẹ̀wò kọ́kọ́ nínú àwọn mẹ́ta, dípò kíkúnà ìwádìí náà bẹ̀rẹ̀ lẹ́ẹ̀kan sí i.