VPN gba DNS lọ́wọ́, ó sì ba àwọn orúkọ inú ilé jẹ́: tún àkójọ náà ṣe

Òdì náà gòkè, intranet ń gbé wọlé, orúkọ ẹ̀rọ ìtẹ̀wé sì dá yíyẹ́nà dúró. Tàbí ìdàkejì: àwọn orúkọ inú ilé ń ṣiṣẹ́ nígbà tí ohun gbogbo nínú nẹ́tíwọ́kì ilé-iṣẹ́ ń kọjá àkókò. Àwọn àmì méjèèjì wá láti ibi kan, àkójọ àwọn olùyẹ́nà tí ẹ̀rọ VPN kọ jáde nígbà tí ó sopọ̀.

Tún àkójọ náà ṣe pẹ̀lú ìmọ̀, lẹ́yìn náà bójú tó ọ̀nà push lọ́tọ̀. Àwọn ipa ọ̀nà jẹ́ kókó kẹta kì í sì í ṣe èyí tí a ń tún ṣe níbí.

Àkójọ wo ni àwọn ohun èlò ń lò gan-an

Windows ń yẹ́nà nípasẹ̀ àwọn ìtòlẹ́sẹẹsẹ ipele ojú-ipin kì í ṣe ohun tí àpótí ìjíròrò fi hàn, nítorí náà bẹ̀rẹ̀ pẹ̀lú àwọn àkójọ tí ó wúlò fún ojú-ipin kọ̀ọ̀kan. Orúkọ àbùdá ṣe pàtàkì ju orúkọ tí a fi hàn lọ, nítorí gbogbo àṣẹ ní ìsàlẹ̀ ń darí ojú-ipin kan. Bí o bá ṣe àṣìṣe orúkọ àbùdá, àtúnṣe yóò bọ́ sórí adapter tí kò tọ́. Yóò dà bí ẹni pé ó ń ṣiṣẹ́ títí di àtúnpadà tó kàn, nígbà tí àkọsílẹ̀ òdì fúnra rẹ̀ yóò padà.

Ìbéèrè ni pé àwọn server wo ni ó kọ́kọ́ dé, àti bóyá wọ́n dé gẹ́gẹ́ bí àkọsílẹ̀ dúró ṣinṣin tàbí gẹ́gẹ́ bí ìyáwó DHCP. Àwọn òtítọ́ méjèèjì ń pinnu àtúnṣe tí ó wà fún ọ.

netsh interface ipv4 show dnsservers
Get-DnsClientServerAddress -AddressFamily IPv4

Ka ìjáde fún adapter òdì àti fún ti ara, kí o sì kọ gbogbo àdírẹ́sì sórí ọ̀kọ̀ọ̀kan. Àkọsílẹ̀ dúró ṣinṣin ni a lè yọ kúrò pẹ̀lú ìlànà tàbí script; èyí tí DHCP pèsè ní a so mọ́ ìyáwó yóò sì padà, èyí tí ó yí àtúnṣe tí o yẹ kí o yàn padà. Àwọn orúkọ nínú nẹ́tíwọ́kì jíjìnnà ni olùyẹ́nà tí a kéde ń yẹ́nà, àwọn orúkọ lórí LAN àdúgbò ni adapter ara, ìbéèrè sì ń lọ sí àkójọ tí a kọ́kọ́ wò.

Yọ àwọn server tí a tì jáde kúrò, tàbí fi wọ́n sílẹ̀ nísàlẹ̀

Pa àwọn server tí a tì jáde rẹ́ nígbà tí kò sí ohun tí ó wà nínú òdì tí ó nílò wọn, nítorí àwọn olùyẹ́nà ti adapter ara yóò tún gba iṣẹ́. Fi wọ́n pamọ́ kìkì bí nẹ́tíwọ́kì jíjìnnà bá ní àwọn agbègbè tí kìkì àwọn server rẹ̀ lè dáhùn, àti nígbà náà gbé olùyẹ́nà àdúgbò sí iwájú wọn. Àwọn àṣẹ méjì ní ìsàlẹ̀ ń bo àwọn àṣàyàn méjèèjì, nítorí náà yan èyí tí ó bá ipò mu dípò ṣíṣe méjèèjì.

netsh interface ipv4 delete dnsservers name="Corp VPN" address=all validate=no
netsh interface ipv4 add dnsservers name="Corp VPN" address=172.16.20.1 index=1 validate=no

A kọ́kọ́ wo atọ́ka 1, nítorí náà àwọn àdírẹ́sì tí a tì jáde wà ní àrọ́wọ́tó ṣùgbọ́n wọn kò ní jẹ́ ìdáhùn àkọ́kọ́ fún gbogbo ìbéèrè mọ́. Àmì validate=no ń fò àsìkò ìdánwò ìsúnmọ́ tí ó sábà kùnà nígbà tí òdì ṣì ń faradà, nítorí náà fi àṣẹ show dá ìdájọ́ náà mímọ́ dípò gbẹ́kẹ̀lé kóòdù àbájáde.

Ó yẹ kí o mọ ààlà méjì kí o tó gbẹ́kẹ̀lé èyí. Windows kò ní pa àwọn server tí ó gba DHCP kọjá netsh rẹ́, àwọn iye wọ́n yóò sì wà gẹ́gẹ́ bí DhcpNameServer lábẹ́ kọ́kọ́rọ́ ìforúkọsílẹ̀ ojú-ipin, nítorí náà yíyí ìforúkọsílẹ̀ padà ni ọ̀nà ìkẹyìn tí a gbọ́dọ̀ tún ṣàyẹ̀wò lẹ́yìn ìyáwó tó kàn. Ìtò ìsopọ̀ adapter kì í sì í ṣe ọ̀nà ìpín-ipò tí a lè gbẹ́kẹ̀lé, nítorí ẹ̀rọ VPN lè fi àkọsílẹ̀ tirẹ̀ sí orí àkójọ.

Ibodè tí a ti lè ṣàyọ̀ push

Àtúnṣe tó dára jù ń yọ àṣàyàn kúrò kí a tó lò ó. Ẹ̀rọ Community OpenVPN lè ṣàyọ̀ ìtọ́nisọ́nà tí a tì jáde nípa orúkọ, èyí tí ó fi ìṣètò server sílẹ̀ láìfọwọ́ kàn.

pull-filter ignore "dhcp-option DNS "

Àlàfo ìparí jẹ́ ti ìbámu, olùṣàyọ̀ sì ń dárúkọ àṣàyàn kì í ṣe àdírẹ́sì server. Bí profáìlì bá tún ní ìtọ́nisọ́nà block-outside-dns, yíyọ rẹ̀ ń yí ìdáàbòbo ìjáde padà kì í ṣe yíyẹ́nà orúkọ, nítorí náà pinnu ọ̀rọ̀ yẹn lọ́tọ̀ dípò dídàpọ̀ àwọn àtúnṣe méjèèjì.

Fún orúkọ agbàlejò kan tí ó le orí, ìlà kan nínú fáìlì hosts Windows túbọ̀ dúró ṣinṣin ju yíyí àwọn olùyẹ́nà padà fún gbogbo ẹ̀rọ. Kò sì hàn sí ẹni tó kàn, nítorí náà kọ ọ́ síbi tí a ti ń ṣàkọsílẹ̀ ìṣètò ẹ̀rọ.

Jẹ́ kí àtúnṣe náà dúró kọjá àtúnpadà

Yíyẹ́nà orúkọ gbọ́dọ̀ ní ìdánwò lẹ́ẹ̀mejì, ẹ̀ẹ̀kan lórí server tí a yàn, ẹ̀ẹ̀kan ní ọ̀nà tí ohun èlò ń lò. Àwọn méjèèjì yẹn ń ya ìṣòro ìtò olùyẹ́nà kúrò lọ́dọ̀ server tí kò dáhùn rárá. Bí a bá fò ìdánwò àkọ́kọ́, àwọn ìdí méjèèjì yóò wà ní dídì.

Resolve-DnsName intranet.corp.example -Server 172.16.20.1
Resolve-DnsName printer.lan

Tún òdì náà sopọ̀ kí o sì tún àwọn àṣẹ méjèèjì ṣe. Ohun tí o fi ọwọ́ yí padà wà kìkì títí di ìsopọ̀ tó kàn, nítorí ẹ̀rọ náà ń tún ipò olùyẹ́nà rẹ̀ kọ́ nígbà tí ó ń gbé adapter sókè. Fi àwọn ìlà netsh sínú script ìsopọ̀ tí a ti ṣe àtìlẹ́yìn fún ẹ̀rọ rẹ, jẹ́ kí script yẹn parí pẹ̀lú àṣeyọrí, kí o sì fi ìdúró kúkúrú kún kí ó tó ṣiṣẹ́. Ẹ̀rọ tí ó ń lo DNS lẹ́yìn script yóò tún gbé àbájáde náà kalẹ̀ bí ó ti wù kí ó rí.

Bí àwọn orúkọ gbogbogbo bá ń yẹ́nà tí àwọn ti inú kò sì yẹ́nà lẹ́yìn àtúnṣe, àkójọ olùyẹ́nà kò ní jẹ́ afurasi mọ́. Ó ṣeé ṣe kí ìbéèrè kò dé server rárá, èyí tí ó ń tọ́ka sí ìtọ́sọ́nà tàbí ìlànà odi iná kì í ṣe ìṣètò DNS mìíràn. Kọ orúkọ àbùdá ojú-ipin àti àwọn àdírẹ́sì tí o gbé kalẹ̀, nítorí àwọn méjèèjì yàtọ̀ láàárín ẹ̀rọ, kò sì sí èyí tí ó lè kojú àtúkọ́tún ṣe nìkan.