Orúkọ ìparí VPN lòdì sí orúkọ iṣẹ́ àdáni: olówó méjì

Orúkọ méjì lè ṣàpèjúwe ẹ̀ka kan náà kí ó sì dáhùn àwọn ìbéèrè tí ó yàtọ̀ pátápátá. vpn.branch.example sọ fún alábàákẹ́gbẹ́ tí ó jìnnà ibi tí wọ́n ti lè rí ìparí VPN, ó sì gbọ́dọ̀ yanjú kí ó tó di pé ẹ̀wọ̀n kankan wà. inventory.branch.example sọ fún olùmúlò tí a fún ní àṣẹ ibi tí ohun èlò àdáni ń gbé, ó sì ṣe pàtàkì nígbà tí ẹ̀wọ̀n bá ti gbé sókè. Mímójútó ọ̀kan kò ṣe ohunkóhun fún èkejì.

Dárúkọ àkọsílẹ̀ méjèèjì kí o tó ṣàyẹ̀wò ìkùnà èyíkéyìí nínú wọn

Kọ àwọn méjèèjì pẹ̀lú àwọn olówó wọn. Fún ìparí, kọ ẹni tí ń mú adírẹ́sì gbangba dójúìwọ̀n àti bí alágbàṣe VPN ṣe ń sọ ìdáhùn rẹ̀ di tuntun. Fún iṣẹ́, kọ ẹni tí ó ni adírẹ́sì àdáni, àgbègbè wo ni ó ń pa àkọsílẹ̀ mọ́ àti àwọn aṣètúntúmọ̀ wo ni ó yẹ kí wọ́n dáhùn fún un.

Àkójọ kúkúrú yẹn ń dènà ìṣàyẹ̀wò ìkùnà tí ó wọ́pọ̀ jùlọ ní ẹ̀ka yìí: pípadà bẹ̀rẹ̀ ẹ̀wọ̀n ẹ̀ka tí ń ṣiṣẹ́ láti tún àkọsílẹ̀ kan tí ó ń gbé pátápátá nínú rẹ̀ ṣe. Ẹ̀wọ̀n ni gbígbé fún orúkọ iṣẹ́; kì í ṣe àṣẹ rẹ̀.

Nígbà tí a bá dábàá ìyípadà, béèrè èwo nínú àkọsílẹ̀ méjì ni ó fọwọ́ kàn. Bí ẹnikẹ́ni kò bá lè dáhùn, ìyípadà náà kò tíì ṣetán fún ìtòlẹ́sẹẹsẹ.

Ìparí gbọ́dọ̀ yanjú kí ẹ̀wọ̀n kankan tó wà

Ká sọ pé ìsopọ̀ íntánẹ́ẹ̀tì ẹ̀ka gba adírẹ́sì gbangba tuntun. Olùmúdójúìwọ̀n ìparí ń tẹ̀wé jáde adírẹ́sì tuntun, ìmúṣẹ VPN tí ó jìnnà sì gbọ́dọ̀ lè ka ìdáhùn tí ó yí padà. Aṣètúntúmọ̀ èyíkéyìí tí ó ń pèsè ìdáhùn yẹn gbọ́dọ̀ wà ní àárọ̀ láìsí ẹ̀wọ̀n, bí bẹ́ẹ̀ kọ́ alágbàṣe ń lé orúkọ kan tí ó lè yanjú kìkì lẹ́yìn tí ó bá ti sopọ̀ mọ́ ohun tí ó kò lè rí.

Ó yẹ kí a sọ ìgbẹ́kẹ̀lé ìbẹ̀rẹ̀ yẹn ní gbangba, nítorí ó rọrùn láti dà á lẹ́nu àìròtẹ́lẹ̀ nígbà tí gbogbo àwọn aṣètúntúmọ̀ inú bá wà lẹ́yìn VPN. Pa ọ̀nà kan tí ó wà kí ẹ̀wọ̀n tó dé mọ́ fún wíwá ìparí, kí o sì fìdí ìhùwàsí ìsopọ̀ àtúnṣe alágbàṣe múlẹ̀ dípò kí o rò pé a gba ìdáhùn tuntun lẹ́sẹ̀kẹsẹ̀.

DNS aláyè gbé ní àwọn ààlà pẹ̀lú tí ìmúdójúìwọ̀n àkọsílẹ̀ kò lè rékọjá. Mímú àkọsílẹ̀ dójúìwọ̀n kò ṣí ẹnu ọ̀nà ògiri iná, kò ṣẹ̀dá àwòrán NAT, kò sì fi ẹ̀rí ìdánimọ̀ alábàákẹ́gbẹ́ hàn. Adírẹ́sì tí a tẹ̀wé jáde pẹ̀lú ẹnu ọ̀nà tí ó tiìlẹ̀ ń fúnni ní alágbàṣe tí ó ń yanjú dáadáa tí kò sì lè sopọ̀ mọ́ ohunkóhun.

Níkẹyìn, alágbàṣe tí ń ṣiṣẹ́ lè máa lo ìparí tí a ti tọ́jú sínú kàṣẹ̀ títí yóò fi tún sopọ̀. Ya ìtẹ̀wéjáde, kàṣẹ̀ àti ìlànà àtúnsopọ̀ sọ́tọ̀ nínú àwọn àkọsílẹ̀ rẹ, kí a má baà gbà alábàákẹ́gbẹ́ tí ó ti pẹ́ gẹ́gẹ́ bí olùmúdójúìwọ̀n tí ó ti bàjẹ́.

Orúkọ iṣẹ́ ṣàpèjúwe ibi tí ohun èlò ń gbé

Nísinsìnyí ká sọ pé ẹ̀wọ̀n wà ní àlàáfíà ṣùgbọ́n olùpèsè ẹ̀rọ ìkójọpọ̀ ń ṣí kúrò ní 172.26.14.20 lọ sí 172.26.14.35. Àkọsílẹ̀ ìparí gbangba kò ní àkóbá, nígbà tí àkọsílẹ̀ iṣẹ́ àdáni gbọ́dọ̀ yí padà. Lílo adírẹ́sì tí a yà sọ́tọ̀ fún iṣẹ́ yẹn, tàbí ìpín tí ó dúró ṣinṣin, ń mú èyí ṣọ̀wọ́n; ọ̀nà ìmúdójúìwọ̀n tí a fún ní àṣẹ ń bójú tó àwọn ìgbà tí èyí jẹ́ àìmọ̀ ọ́nà.

Àwọn ọ̀nà ìmúdójúìwọ̀n méjì ni a dà papọ̀ níbí. RFC 2136 ń ṣàlàyé ìlànà fún fífi àwọn àkọsílẹ̀ DNS kún inú àgbègbè àti yíyọ wọn kúrò, nígbà tí olùpèsè DNS aláyè ti ìṣòwò lè ṣe àfihàn API HTTP tí ó yàtọ̀ pátápátá fún èrò mìíràn. Lílo ọ̀kan kò túmọ̀ sí pé èkejì wà nínú àyíká rẹ. Ṣàyẹ̀wò irú ọ̀nà wo ni àgbègbè rẹ ń gbà gan-an kí o tó kọ olùmúdójúìwọ̀n kan lòdì sí i.

Ìdáhùn àdáni tí ó tọ́ ni kìkì ipò àkọ́kọ́. Kí olùpè ìjìnnà lè lò ó, alágbàṣe nílò aṣètúntúmọ̀ tí ó gbé àgbègbè àdáni, ìlànà tí ó gba ìbéèrè lọ sí aṣètúntúmọ̀ yẹn, àti ìfiránṣẹ́ fún adírẹ́sì tí ó padà. Orúkọ tí ó yanjú sí adírẹ́sì tí alágbàṣe kò lè dé ń dá àkókò ìparí tí ó dà bí ìkùnà olùpèsè.

Dán àwọn ọ̀nà méjèèjì wò lọ́tọ̀ọ̀tọ̀

Ṣàyẹ̀wò ìparí láti òde ẹ̀wọ̀n àti iṣẹ́ láti inú rẹ̀, kí o sì pa àwọn àbájáde mọ́ gẹ́gẹ́ bí òtítọ́ méjì tí ó wà lọ́wọ́ ara wọn:

$ dig +short vpn.branch.example @1.1.1.1
$ dig +short inventory.branch.example @172.26.0.53
$ ip route get 172.26.14.35

Bí ìbéèrè àkọ́kọ́ bá kùnà, ìṣòro wà nínú ìtẹ̀wéjáde gbangba tàbí ọ̀nà yíyanjú kí ẹ̀wọ̀n tó dé, kò sì sí ìyípadà inú tí yóò ràn ọ́ lọ́wọ́. Bí èkejì bá dá adírẹ́sì padà ṣùgbọ́n èkẹta kò fi ọ̀nà kankan hàn gba inú ẹ̀wọ̀n, ẹ̀yà DNS wà ní àlàáfíà ṣùgbọ́n ìlànà ìfiránṣẹ́ kò sí ní àlàáfíà.

Ṣe àwọn méjèèjì lẹ́yìn gbogbo ìyípadà adírẹ́sì, kí o sì ṣàkọsílẹ̀ èwo àkọsílẹ̀ tí ó gbé. Ìfàṣẹ́wọ́ tí ó kàn sọ «a ti mú DNS dójúìwọ̀n» ń fi onímọ̀ ẹ̀rọ tí ó kàn kúkú gbìmọ̀ èwo nínú àwọn ìgbésí ayé méjì ni ó ṣiṣẹ́ gan-an.