ভিপিএন সংযোগের কারণে ডিএনএসকে ভুল ডিএনএস সার্ভার ব্যবহার করতে পারে

Question

আমাদের কোম্পানির নেটওয়ার্কে আমার একটি উইন্ডোজ 7 পিসি রয়েছে (যা আমাদের সক্রিয় ডিরেক্টরিটির সদস্য)। যতক্ষণ না আমি গ্রাহকের সাইটে ভিপিএন সংযোগ না খুলি সবকিছু ঠিকঠাক কাজ করে।

আমি যখন সংযোগ করি তখন আমি 'অ্যাপ্লিকেশন ডেটা'র মতো ডিরেক্টরি সহ আমাদের ফোল্ডার পুনঃনির্দেশ নীতিমালা থাকায় নেটওয়ার্কের শেয়ারগুলিতে নেটওয়ার্ক অ্যাক্সেস হারাব। আপনি যেমন কল্পনা করতে পারেন, এটি পিসিতে কাজ করা খুব কঠিন করে তোলে, ডেস্কটপ শর্টকাটগুলি যেমন কাজ করা বন্ধ করে দেয়, সফ্টওয়্যারটি এর মধ্যে থেকে 'অ্যাপ্লিকেশন ডেটা' টানা থাকার কারণে সঠিকভাবে কাজ করা বন্ধ করে দেয়।

আমাদের নেটওয়ার্ক 10.58.0.0/16 এর মধ্যে থাকা অন্যান্য স্থানীয় সাবনেটগুলির সাথে (10.58.5.0/24) রাউটেড। দূরবর্তী নেটওয়ার্ক 192.168.0.0/24 এ রয়েছে।

আমি বিষয়টি ডিএনএস সম্পর্কিত বলে চিহ্নিত করেছি। আমি ভিপিএন টানেলটি খোলার সাথে সাথে আমার সমস্ত ডিএনএস ট্র্যাফিক দূরবর্তী নেটওয়ার্কের মধ্য দিয়ে যায়, যা স্থানীয় সংস্থানগুলির ক্ষতির ব্যাখ্যা দেয়, তবে আমার প্রশ্নটি হল, আমি কীভাবে স্থানীয় গ্রাহকদের চেয়ে স্থানীয় ডিএনএস সার্ভারগুলিতে যেতে যেতে স্থানীয় ডিএনএসকে জিজ্ঞাসাবাদ করতে পারি? ?

ipconfig /allভিপিএন এর সাথে সংযুক্ত না হওয়ার আউটপুটটি নীচে রয়েছে:

Windows IP Configuration

   Host Name . . . . . . . . . . . . : 7k5xy4j
   Primary Dns Suffix  . . . . . . . : mydomain.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : mydomain.local

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . : mydomain.local
   Description . . . . . . . . . . . : Broadcom NetLink (TM) Gigabit Ethernet
   Physical Address. . . . . . . . . : F0-4D-A2-DB-3B-CA
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::9457:c5e0:6f10:b298%10(Preferred)
   IPv4 Address. . . . . . . . . . . : 10.58.5.89(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : 31 January 2012 15:55:47
   Lease Expires . . . . . . . . . . : 10 February 2012 10:11:30
   Default Gateway . . . . . . . . . : 10.58.5.1
   DHCP Server . . . . . . . . . . . : 10.58.3.32
   DHCPv6 IAID . . . . . . . . . . . : 250629538
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-14-AC-76-2D-F0-4D-A2-DB-3B-CA

   DNS Servers . . . . . . . . . . . : 10.58.3.32
                                       10.58.3.33
   NetBIOS over Tcpip. . . . . . . . : Enabled

এটি ভিপিএন টানেলের সাথে সংযুক্ত একই কমান্ডের আউটপুট:

Windows IP Configuration

   Host Name . . . . . . . . . . . . : 7k5xy4j
   Primary Dns Suffix  . . . . . . . : mydomain.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : mydomain.local

PPP adapter Customer Domain:

   Connection-specific DNS Suffix  . : customerdomain.com
   Description . . . . . . . . . . . : CustomerDomain
   Physical Address. . . . . . . . . :
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 192.168.0.85(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . :
   DNS Servers . . . . . . . . . . . : 192.168.0.16
                                       192.168.0.17
   Primary WINS Server . . . . . . . : 192.168.0.17
   NetBIOS over Tcpip. . . . . . . . : Disabled

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . : mydomain.local
   Description . . . . . . . . . . . : Broadcom NetLink (TM) Gigabit Ethernet
   Physical Address. . . . . . . . . : F0-4D-A2-DB-3B-CA
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::9457:c5e0:6f10:b298%10(Preferred)
   IPv4 Address. . . . . . . . . . . : 10.58.5.89(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : 31 January 2012 15:55:47
   Lease Expires . . . . . . . . . . : 10 February 2012 10:11:30
   Default Gateway . . . . . . . . . : 10.58.5.1
   DHCP Server . . . . . . . . . . . : 10.58.3.32
   DHCPv6 IAID . . . . . . . . . . . : 250629538
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-14-AC-76-2D-F0-4D-A2-DB-3B-CA

   DNS Servers . . . . . . . . . . . : 10.58.3.32
                                       10.58.3.33
   NetBIOS over Tcpip. . . . . . . . : Enabled

রাউটিং টেবিল

নেটওয়ার্ক গন্তব্য নেটমাস্ক গেটওয়ে ইন্টারফেস মেট্রিক

          0.0.0.0          0.0.0.0        10.58.5.1       10.58.5.89     20
        10.58.5.0    255.255.255.0         On-link        10.58.5.89    276
       10.58.5.89  255.255.255.255         On-link        10.58.5.89    276
      10.58.5.255  255.255.255.255         On-link        10.58.5.89    276
    91.194.153.42  255.255.255.255        10.58.5.1       10.58.5.89     21
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.0.0    255.255.255.0     192.168.0.95     192.168.0.85     21
     192.168.0.85  255.255.255.255         On-link      192.168.0.85    276
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link        10.58.5.89    276
        224.0.0.0        240.0.0.0         On-link      192.168.0.85    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link        10.58.5.89    276
  255.255.255.255  255.255.255.255         On-link      192.168.0.85    276

ইন্টারফেসের জন্য বাধ্যতামূলক ক্রমটি নিম্নরূপ:

আমি দূরবর্তী প্রান্তে ডিফল্ট গেটওয়ে ব্যবহার করতে ভিপিএন টানেলটি কনফিগার করেছি না এবং উভয় নেটওয়ার্কের নোডগুলিতে নেটওয়ার্ক কমস ঠিক আছে। (যেমন আমি আমাদের নেটওয়ার্ক বা রিমোট নেটওয়ার্কে কোনও নোড পিং করতে পারি)।

DNS সার্ভারগুলি 10.58.3.32অনুসরণ করার জন্য আমি পিটিটিপি সংযোগ বৈশিষ্ট্যগুলি সংশোধন করেছি 192.168.0.16, তবুও কোয়েরিটি এখনও 192.168.0.16 এ যায়।

---

সম্পাদনা:

অদৃশ্য হয়ে যাওয়া স্থানীয় সংস্থানগুলি ডোমেন ডিএফএস শিকড়গুলিতে হোস্ট করা হয়, যা প্রাসঙ্গিক হতে পারে (বা নাও পারে)।

---

আরও সম্পাদনা:

এটি কেবলমাত্র ডোমেন ডিএফএসের শিকড়কেই প্রভাবিত করছে বলে মনে হচ্ছে। যদি আমি সার্ভারের নামের মাধ্যমে ভাগটি উল্লেখ করি ( \\server\shareপরিবর্তে এর পরিবর্তে)\\dfsroot\share ) এর শেয়ারগুলি অ্যাক্সেস করতে পারি।

এই উত্তরের বিরুদ্ধে আমার মতামত অনুসারে , আমি খুঁজে পেয়েছি যে আমি আমার হোস্ট ফাইলে ডোমেনের ডিএনএস নাম যুক্ত করতে পারি যা আমার (ডিএফএস) নেটওয়ার্ক ড্রাইভগুলি অদৃশ্য হওয়া থেকে থামিয়ে দেয় তবে আমি এখনও আমার প্রশ্নের সাহসী অংশটি (উপরে) চাই ) কারও কোনও ধারণা থাকলে উত্তর দেওয়া।

Comments

আপনি কখনই কোন ফায়ারওয়াল ব্যবহার করছেন তা উল্লেখ করেননি? এটি একটি খুব গুরুত্বপূর্ণ বিষয় আইএমও, কারণ আমি মনে করি আপনি যেখানে এই প্রশ্নের উত্তর খুঁজে পাবেন।

— হ্যানি

@ উভয় সাইটে এডিএসএল মডেমগুলিতে নেটওয়ার্ক ঠিকানা অনুবাদ দ্বারা ফায়ারওয়াল সরবরাহ করা হয়েছে ny সত্যই প্রয়োজনে আমি সম্ভবত মডেল নম্বর সরবরাহ করতে পারি, তবে তারা ঠিক বগ স্ট্যান্ডার্ড এডিএসএল নাটিং মডেম হবে। আমরা সংহত DNS এর সাথে AD সম্পর্কিত কথা বলছি, আমি এই ডিভাইসগুলিকে প্রাসঙ্গিক বলে মনে করি না, কারণ সমস্যাগুলি নিখুঁতভাবে DNS।

— ব্রায়ান

যদি ভিপিএন ফায়ারওয়াল কিন্তু উইন্ডোজ দ্বারা পরিচালিত না হয় তবে উইন্ডোজ ভিপিএন আমার অভিজ্ঞতাতে যথেষ্ট সীমিত তাই এটি কাজ করার জন্য একটি ভিন্ন প্রেরিত পরামিতি উপস্থাপন করে। উদাহরণস্বরূপ একটি এএসএ 5505 - বিভক্ত টানেলিং সমস্যা সমাধানের পক্ষে সত্যই সহজ এবং কনফিগারেশনের একটি ভাল চুক্তি রয়েছে যা বিশেষত ডিএনএস সংক্রান্ত বিষয়ে এবং ডিএনএস নির্ধারণের ক্ষেত্রে। এজন্যই আমি জিজ্ঞাসা করেছি, স্পষ্ট করার জন্য আপনাকে ধন্যবাদ।

— হ্যানি

আপনি কি দয়া route printকরে পোস্টটিতে একটি (ভিপিএন-সংযোগ থেকে) যুক্ত করতে পারেন?

— ফ্লোরিয়ানব

রাউটিংয়ে কোনও ভুল নেই, কারণ তিনি

— ট্রট

Answer 1

ঠিক আছে, এখানে একটি দুর্দান্ত উত্স পাওয়া গেছে: http://rdpfiles.com/2011/08/25/windows-vpn-client-and-local-dns-resolution/

এটি নিখুঁত নয়, তবে কেবল কাজ করতে পারে।

বাঁধাই আদেশটি নীচের অবস্থানে রেজিস্ট্রিতে সংরক্ষণ করা হয়: HKLM\System\CurrentControlSet\Services\Tcpip\Linkage\Bind। বন্ডিং অগ্রাধিকার ক্রমের তালিকায় নেটওয়ার্ক অ্যাডাপ্টারগুলির জন্য সমস্ত ডিভাইস জিইউইডি এবং সক্রিয় সংযোগ অন্তর্ভুক্ত রয়েছে।

রেজিস্ট্রি কী দিয়ে কাজ করার সময়, নিম্নলিখিত তথ্যগুলি উপস্থিত হয়:

রেজিস্ট্রিতে জিইউআইডিগুলির ক্রম পরিবর্তন করা ভিপিএন সংযোগগুলি সহ বাধ্যতামূলক আদেশকে প্রভাবিত করে

• কীটিতে যে কোনও পরিবর্তন তাৎক্ষণিকভাবে কার্যকর হয়
• যখন কোনও ভিপিএন সংযোগ সম্পন্ন হয়, সংযোগের জন্য জিইউডিটি ইতিমধ্যে উপস্থিত না থাকলে বাইন্ড অর্ডারের শীর্ষে যুক্ত করা হয়
• যখন কোনও ভিপিএন সংযোগ বন্ধ থাকে, তখন সংযোগের জন্য জিইউডি এন্ট্রি সরানো হয়
• সংযোগের জন্য যদি একাধিক জিইউডি এন্ট্রি থাকে তবে সংযোগটি বন্ধ হয়ে গেলে কেবল একটি সরানো হবে

এই প্রক্রিয়াটি নিম্নলিখিত কাজের মতো সম্ভাবনা তৈরি করে:

1. বাইন্ড রেজিস্ট্রি কী পরীক্ষা করুন
2. আপনার ভিপিএন সংযোগে সংযুক্ত করুন
3. আবার বাইন্ড কীটি পরীক্ষা করে দেখুন এবং তালিকার শীর্ষে যুক্ত করা জিইউডিটি অনুলিপি করুন
4. তালিকার নীচে জিইউডি এন্ট্রি 20 বার আটকান
5. কীটি এক্সপোর্ট করুন এবং রফতানি করা ফাইলটি কেবলমাত্র বাইন্ড কী অন্তর্ভুক্ত করতে পরিষ্কার করুন clean

ফলাফলটি এমন একটি কী যা পছন্দসই আচরণকে সমর্থন করবে। যতবার ভিপিএন সংযোগ স্থাপন করা হবে, জিইউইডি উপস্থিত থাকায় এটি যুক্ত করা হবে না। যেহেতু জিআইডিটি নীচে রয়েছে, তাই ডিএনএস রেজোলিউশন স্থানীয়ভাবে ক্লায়েন্টের সাথে করা হবে। সংযোগটি সংযোগ বিচ্ছিন্ন হয়ে গেলে, একটি জিআইডি এন্ট্রি সরানো হবে। 20 ভিপিএন সংযোগের পরে, রফতানিকারকৃত রেজিস্ট্রি ফাইলটি কীটিকে পুনরায় আমদানি করতে ব্যবহার করা যেতে পারে।

অবশ্যই, আপনি কী কী কী পরিমাণে পুনরায় রপ্ত করতে হয় তা হ্রাস করতে আপনি আরও একবার জিইউডি পেস্ট করতে পারেন।

নেটওয়ার্ক অ্যাডাপ্টারগুলিতে কোনও পরিবর্তন থাকলে এই পদ্ধতিটি পুনরায় করাও মনে রাখা গুরুত্বপূর্ণ।

Comments

ভাল সন্ধান। এটি খুব ভালভাবে কাজ করে, প্রতিটি বুট রেজিস্ট্রি কীটির মান পুনরায় সেট করতে কম্পিউটার স্টার্ট আপ স্ক্রিপ্টের সাথে মিলিত হয়, এটিই প্রথম স্থানে সমস্যা না হওয়া উচিত to অনেক ধন্যবাদ. আমি যে আরও কিছু পরীক্ষা দিতে হবে।

— ব্রায়ান

আমি একটি নির্ধারিত টাস্ক তৈরি করার পরামর্শ দেব। 20226 ইভেন্ট আইডি পর্যবেক্ষণ করুন, যা ভিপিএন সংযোগ বিচ্ছিন্ন ইভেন্টের সাথে সম্পর্কিত। তারপর একটি ছোট PowerShell স্ক্রিপ্ট (অগ্নি powershell -File c:\scripts\fixdnsbind.ps1) রয়েছে যে: $val = Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\services\Tcpip\Linkage -Name Bind; $val.Bind += "\Device\{D7D0BD5E-B65C-4239-BA4D-D309186E9524}"; Set-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\services\Tcpip\Linkage -Name Bind -Value $val.Bind। (অ্যাডাপ্টার আইডি মানিয়ে নিতে ভুলবেন না)। আপনি এই স্ক্রিপ্টটি একবার ভিপিএন-তে সংযুক্ত হওয়ার আগে চালান run

— স্টিভ বি

Answer 2

আমার কাছে মনে হয় ভিপিএন টানেলটি কোনওভাবে স্থানীয় অঞ্চল ইন্টারফেসের থেকে ভিপিএন ডিএনএস সার্ভারগুলিতে ডিএনএস ট্র্যাফিককে অগ্রাধিকার দেয় ( আপনি).

যেটি আমি সম্পূর্ণরূপে ব্যাখ্যা করতে পারি না যেহেতু বাইন্ডিং আদেশটি আলাদাভাবে নির্দেশ করে। এখানে এই পোস্ট অনুযায়ী (উচ্চতর স্কোরিং উত্তর দেখুন) অ্যাডাপ্টারের বাইন্ডিং অর্ডারে সংযোগের গতির উপর নির্ভর করে একটি উচ্চতর অগ্রাধিকার চ্যানেলটি বেছে নেওয়ার পরে উইন্ডোজটির আলাদা ধারণা রয়েছে। সুতরাং পরীক্ষার স্বার্থে এই স্বয়ংক্রিয় আচরণটি পরিবর্তন করার জন্য নিম্নলিখিতগুলি চেষ্টা করুন: 1) নেটওয়ার্ক সংযোগে যান এবং প্রত্যেকের জন্য 2) আইপি ভি 4 বৈশিষ্ট্য 3) উন্নত 4) "স্বয়ংক্রিয় মেট্রিক" অক্ষম করুন 5) আপনার স্থানীয়টির জন্য ম্যানুয়ালি 1 এর মেট্রিক রাখুন আপনার ভিপিএন সংযোগে (পিপিপি) সংযোগ এবং 2 এর একটি মেট্রিক। এইভাবে এটি দূরবর্তী ডিএনএসের চেয়ে পছন্দসই হিসাবে স্থানীয় ডিএনএস সার্ভারগুলির জন্য শক্ত তারের ধরণের সাজায়।

আশাকরি এটা সাহায্য করবে!

Comments

আকর্ষণীয়, উপরের আমার রাউটিং টেবিলটি দেখে ল্যান ইন্টারফেসের মেট্রিকটি সর্বনিম্ন (20), ভিপিএন সংযোগটির 21 মেট্রিক রয়েছে has এই কথাটি বলার পরেও, এই সমস্যাটি কিছুটা বিরতিতে হতে পারে এবং উপরে প্রদর্শিত হিসাবে রাউটিং টেবিলের সাহায্যে , সবকিছু বর্তমানে সঠিকভাবে কাজ করছে। আমি চেষ্টা করব এবং সমস্যাটি আবার তৈরি করব এবং রাউটিং টেবিলটি আবার পরীক্ষা করব।

— ব্রায়ান

আপডেট করুন, সবেমাত্র টানেলটি আবার খোলা হয়েছে এবং ড্রাইভে আমার সমস্ত সংযোগ নেমে গেছে, তবে রাউটিং টেবিলটি উপরের থেকে আলাদা নয়। ল্যানের জন্য মেট্রিক 20, ভিপিএন এর জন্য মেট্রিক 21।

— ব্রায়ান

@Bryan, এই মাইক্রোসফট নিবন্ধ ( support.microsoft.com/kb/299540 ), বাছাই করা, যাচাই কি আমি উপরের বলেন। আপনি সময় পেলে উপরে আমি যে পদ্ধতিটি লিখেছিলাম তা যদি আপনি করেন তবে কী হয় তা দেখতে আকর্ষণীয় হবে। অন্যরা মেট্রিকগুলি ( সার্ভারফল্ট / প্রশ্ন / 70792/… ) হার্ড-ওয়্যারিংয়ের মাধ্যমে আপনি দেখতে পেয়েছেন ঠিক একই সময়ে এবং সমস্যার সমাধান করেছেন । দুর্ভাগ্যক্রমে আমার কাছে বর্তমানে কিছু পরীক্ষা করার মতো একটি সেটআপ নেই।

— পিঁপড়া

@ কৃতজ্ঞতার জন্য অনেক ধন্যবাদ, আমি অফিসে ফিরে আসার পরে পরের সপ্তাহের পরে অবশ্যই তা দেব। আকর্ষণীয় নিবন্ধ বিটিডাব্লু। ধন্যবাদ।

— ব্রায়ান

এটা আমার জন্য কৌতুক করেছে! এনআইসির জন্য আইপিভি 4 সেটিংসে মেট্রিক্সের রাউটিং টেবিলের মেট্রিক্সের সাথে কিছু করার নেই বলে মনে হচ্ছে! এইচকেএলএম \ সিস্টেম \ কারেন্টকন্ট্রোলসেট \ পরিষেবাদি \ টিসিপিপ \ লিংকেজ in জেএনএআরকে যেমন লিখেছেন এনআইসি / ডিএনএস ব্যবহার করা হয়েছে তেমন কোনও পরিবর্তন করেন নি বলে জিআইডি অর্ডার পরিবর্তন করা। এটি উইন্ডোজ 10

— মিঃ ক্যালভিন

Answer 3

যেমন বলা হয়েছে, এটি একটি বিভক্ত টানেলিং সমস্যা is

তিনটি সমাধান, সুপারিশ করুন # 2 কারণ এটি সহজ এবং ভিএমওয়্যার ওয়ার্কস্টেশন 8 সহ একটি ভাল বক্স ব্যবহার করা ভাল পারফরম্যান্স পাবে

1 - বিভক্ত টানেলিং সক্ষম করুন - অনিরাপদ এবং ক্লায়েন্টের পক্ষে কাজ প্রয়োজন হতে পারে। হওয়ার সম্ভাবনা নেই, আইটি সুরক্ষা জিস্টাপো আপনাকে বন্ধ করবে shut

2 - ভার্চুয়ালাইজড ডেস্কটপ পদ্ধতির - আপনার বিদ্যমান ডেস্কটপটিকে পি 2 ভি করুন এবং এটি একটি ভিএম-তে পরিণত করুন। ক্লায়েন্টের ভিপিএন থেকে ভিএম ব্যবহার করুন। আপনি আপনার ডেস্কটপটি রাখুন এবং এটি হিসাবে এবং এটি প্রয়োজন হিসাবে এটি বাইরে স্যুইচ করতে পারেন।

3 - ভার্চুয়ালাইজড সার্ভারের পদ্ধতির - আপনার বিদ্যমান ডেস্কটপটিকে পি 2 ভি করুন এবং এটি একটি ভিএম রূপান্তর করুন, তারপরে এটিকে এসএসআই-এর একটি মুক্ত সংস্করণে রাখুন। আপনি আপনার ডেস্কটপ রাখুন এবং কনসোলের মাধ্যমে ভিএম-তে স্যুইচ করতে পারেন। এটি ধীর হতে পারে ...

Comments

+1 টি; আমি এই কাজের জন্য একটি ডেডিকেটেড ভার্চুয়ালাইজড সিস্টেম থাকার ধারণাটি পছন্দ করি, তবে আমি বিভিন্ন কারণে এই সময়ে এখানে ভালভাবে কাজ করতে দেখছি না। ভবিষ্যতে এটি অবশ্যই একটি ভাল সমাধান হবে। ধন্যবাদ।

— ব্রায়ান

Answer 4

দুর্ভাগ্যক্রমে, উইন্ডোজ ভিপিএন "স্প্লিট-ডিএনএস" করতে সক্ষম নয়। আপনি রিমোট সাইটে সংযুক্ত হওয়ার পরে আপনি ভিপিএন সংযোগ থেকে DNS সার্ভারটি সরাতে পারেন।

আপনি জারি করে এটি করতে পারেন:

netsh ইন্টারফেস ipv4 মুছে ফেলুন dnsservers নাম = " ভিপিএন নাম " ঠিকানা = সমস্ত বৈধতা = না

প্রতিবার আপনি ভিপিএন নেটওয়ার্কের সাথে সংযোগ স্থাপন করার সময় আপনাকে এটি করতে হবে।

Comments

এফওয়াইআই ... এটি আপনাকে রিমোট (ভিপিএন) ডিএনএস ব্যবহার থেকে বিরত রাখে।

— মিশেলজেড

সমস্যাটি হচ্ছে, টানেলটি শেষ হওয়ার সাথে সাথেই আমি আমার প্রশ্নে বর্ণিত সমস্যাটি নিয়ে ইতিমধ্যে ভুগছি, সুতরাং আদেশটি খুব দেরিতে হবে। এছাড়াও, এটি পরীক্ষা-নিরীক্ষা করে, কমান্ডটি আসলে কোনও পার্থক্য দেখা যায় না ( nslookupএখনও রিমোট ডিএনএস সার্ভার ব্যবহার করে, ipconfigতবুও দূরবর্তী ডিএনএস সার্ভারটি তালিকাভুক্ত করে)। আমি নিজের অভ্যন্তরীণ ডিএনএস সেটিংস ব্যবহার করতে ভিপিএন টানেল সংযোগের জন্য ডিএনএস সেটিংসও সম্পাদনা করেছি, তবে এটি উপেক্ষা করা হয়, আমার সমস্ত ডিএনএস ট্র্যাফিক এখনও রিমোট ডিএনএস সার্ভারে চলেছে বলে মনে হচ্ছে।

— ব্রায়ান

আমারও একই সমস্যা হওয়ার কারণে আমি এটি চেষ্টা করেছিলাম এবং এটি এখানে কাজ করে। আপনি কি " ভিপিএন এর নাম " সামঞ্জস্য করেছেন ? উপরন্তু, যদি আপনি বেশিরভাগই এই সম্পর্কে উদ্বিগ্ন এক , সার্ভার যেখানে আপনার ড্রাইভ সংযুক্ত আছেন আপনার হোস্ট ফাইলে এটি যোগ, এবং কিছুই এটিকে ওভাররাইড করতে সক্ষম হবে

— MichelZ

ধন্যবাদ, আমি নামটি পরিবর্তন করার চেষ্টা করেছি ( ipconfigআউটপুট থেকে কাটা এবং পেস্ট করুন , এবং যখন আমি এটির ভুল হয়ে গেলাম, তখন ত্রুটিটি পেয়েছি The filename, directory name, or volume label syntax is incorrect), তাই আমি নিশ্চিত যে কমান্ডটি সঠিকভাবে পেয়েছি। এটি রিমোট পিপিটিপি সার্ভারে এমন কিছু হতে পারে যা আমাকে ডিএনএস সেটিংটি ওভাররাইড করতে দেয় না। আমি তদন্ত করব, তবে আমি হোস্টদের ফাইল এন্ট্রি আইডিয়া পছন্দ করি। আমি যে যেতে হবে। প্রশ্নটিতে আমার সম্পাদনা দেখুন।

— ব্রায়ান

আমি কেবল কমান্ডটি আবার চেষ্টা করেছি এবং এটি পিএনপি সংযোগ থেকে ডিএনএস সার্ভারকে সরিয়ে দিয়েছে। আপনি কি সাথে যাচাই করতে পারেন ipconfig /all? আমি মনে করি তবে হোস্টের এন্ট্রিটি আপনার পক্ষে এটির সবচেয়ে সহজ সমাধান হওয়া উচিত।

— মিশেলজ

Answer 5

আপনার ভিপিএন টানেলটি ক্লায়েন্ট এবং ক্লায়েন্ট নেটওয়ার্কের মধ্যে রয়েছে। মনে হচ্ছে এটি স্প্লিট টানেলিং ব্যবহার করছে না, যা টানেলটি শেষ হওয়ার পরে আপনার নিজের নেটওয়ার্কের সংস্থানগুলিতে অ্যাক্সেস বন্ধ করবে।

সুতরাং আপনার (বা আপনার ক্লায়েন্ট) বিভক্ত টানেলিং সক্ষম করতে হবে, বা একই সাথে উভয় নেটওয়ার্ক অ্যাক্সেস করতে আপনার অতিরিক্ত নেটওয়ার্ক সংযোগ এবং কাস্টমাইজড রুট টেবিলের প্রয়োজন।

Comments

তথ্যের জন্য, টানেলটি যখনই শেষ হয় আমি নেটওয়ার্ক সংস্থানগুলিতে অ্যাক্সেস করতে পারি, এটি কেবল ডিএনএস রেজোলিউশনটি ভেঙে যাচ্ছে বলে মনে হচ্ছে। আমি এই শব্দটির split tunnellingসাথে সৎ হওয়ার সাথে পরিচিত ছিলাম না , তবে যতদূর আমি বলতে পারি, এর মধ্যে নিশ্চিত হওয়া জড়িত যে আমি দূরবর্তী সাইটে ডিফল্ট গেটওয়ে ব্যবহার করছি না, যা আমার উল্লেখ না করেও আমি ইতিমধ্যে করছি। প্রতিক্রিয়াটির জন্য ধন্যবাদ, আমি এটিকে প্রতিফলিত করতে আমার প্রশ্নটি সম্পাদনা করব।

— ব্রায়ান

সেক্ষেত্রে, শোনা যাচ্ছে যে গ্রাহকের ভিপিএন বিভক্ত ডিএনএসের জন্য সেট আপ করা নেই। বিভক্ত ডিএনএসের সাথে, ভিপিএন কনসেন্টারেটর আপনার ভিপিএন ক্লায়েন্টকে ডিএনএস সার্ভারের একটি তালিকা দেয় (বর্তমানে যেমন রয়েছে), এবং সেই ডোমেনগুলির একটি তালিকা যা কেবলমাত্র সেই ডোমেইন যা সেই ডিএনএস সার্ভারের সাথে ব্যবহার করা উচিত; অন্য সমস্ত আপনার সিস্টেমের ডিফল্ট ডিএনএস ব্যবহার করবে।

— জেমস স্নেরিংগার

Answer 6

যদিও এই প্রশ্নটি অনেক আগেই জিজ্ঞাসা করা হয়েছিল তবে এই উত্তরটি পোস্ট করা কারণ এটি অন্যকে সহায়তা করতে পারে। আমার ভিপিএন-তে একই সমস্যা ছিল যেখানে ব্যবহারকারীরা যখন দূরবর্তী ভিপিএন-তে সংযোগ স্থাপন করতেন তখন তাদের বাহ্যিক ডিএনএস যেমন বন্ধ হয়ে যায়। google.comতালিকাভুক্ত ছিল শুধুমাত্র কোম্পানী ডোমেন কাজ করতে ব্যবহৃত split-dns।

সমস্যা ছিল যখন স্থানীয় মেশিন ব্যবহৃত ডিএনএস ক্যোয়ারী ট্র্যাফিক ভিপিএন টানলে যায় এবং যদি ডিএনএসকে টানেলের মধ্যে অনুমতি দেওয়া হয় তবে তা পড়ে যায়। যখন এটি ফ্যালব্যাক হয় তখন এটি প্রথমে রেজুলিউশন হিসাবে আইপিভি 6 বাছাই করত এবং তারপরে কখনও আইপিভি 4 এ ফিরে আসবে না।

সুতরাং ফলাফলগুলি পরীক্ষা করতে আমরা প্রথমে স্থানীয় মেশিনে আইপিভি 6 অক্ষম করে এটি কাজ শুরু করে। আমরা সক্ষম সমস্ত ব্যবহারকারীর জন্য স্থায়ীভাবে এটি ঠিক করতেclient-bypass-protocol এএসএ ফায়ারওয়ালে কমান্ড যা আইপিভি 6 টি উপেক্ষা করে যদি এটি ভিপিএন পুলগুলিতে কনফিগার করা না থাকে।

সুতরাং আপনি যদি ফায়ারওয়ালটি নিয়ন্ত্রণ করতে না পারেন এবং স্প্লিট টানেল এবং স্প্লিট ডিএনএস স্থানে থাকলেও এটি ব্যর্থ হয় আপনি অক্ষম করার চেষ্টা করতে পারেন ipv6 স্থানীয় মেশিনে করার এবং যদি আপনি এটি নিয়ন্ত্রণ করতে পারেন তবে যতক্ষণ না আপনি আইপিভি 6 ব্যবহার করবেন না আপনি উপরের কমান্ডটি সক্ষম করতে পারবেন আপনার দূরবর্তী নেটওয়ার্কে

এটি আমাকে সহায়তা করেছে, আশা করি এটি অন্যকে সহায়তা করবে :)

Answer 7

হ্যাঁ আমার কিছু অভিজ্ঞতা আছে!

স্থানীয় ডিএনএস সার্ভারের সাথে ভিপিএন সংযোগটি সেট করুন এবং ভিপিএন ডোমেন নামটি জিজ্ঞাসা করতে ভিপিএন ব্যবহৃত এনএসলআপের সাথে সংযুক্ত করুন। ভিপিএন ল্যানের স্থানীয় এমন একটি আইপি দিয়ে আপনার প্রতিক্রিয়া পাওয়া উচিত। এর অর্থ আপনি কোয়েরি সমাধানের জন্য ভিপিএন ডিএনএস সার্ভার ব্যবহার করেছেন।

এখন আপনার ল্যান সংযোগটি খুলুন এবং ম্যানুয়ালি আপনার স্থানীয় বা আইএসপি ডিএনএসে ডিএনএস সেট করুন। একটি ভোলিয়া !!! তীর কীটি ব্যবহার করুন এবং এনস্লিকআপ কোয়েরিটি পুনরাবৃত্তি করুন। আপনি একটি সর্বজনীন আইপি পাবেন যার অর্থ আপনি ভিপিএন ডোমেনের ক্যোয়ারী সমাধান করার জন্য আপনার স্থানীয় / আইএসপি ডিএনএস সার্ভারটি ব্যবহার করেছেন। বাম !!!!

Answer 8

আমি ক্লায়েন্ট ভিপিএন কনফিগারেশন থেকে কেবল এই বিকল্পটি সরিয়েছি

setenv অপট ব্লক-বাইরে-ডিএনএস

এটি সমস্যা সমাধান করেছে

Answer 9

কয়েক বছর আগে আমার এই সমস্যাটি হয়েছিল এবং ভিপিএন সংযোগ ফাইলটি সম্পাদনা করে ঠিক করা হয়েছে একটি ভিপিএন.পিবিকে ফাইল তৈরি করুন (আপনি এটি গুগলে খুঁজে পেতে পারেন) নোটপ্যাডের মতো টেক্সট সম্পাদকের মাধ্যমে সেই ফাইলটি খুলুন এবং ইউজারআরসিডেনসিয়ালস মানটি শূন্যে পরিবর্তন করুন এবং আপনার সমস্যার সমাধান হয়ে গেছে। তবে একমাত্র সমস্যা হ'ল আপনার স্থানীয় অঞ্চল সংযোগগুলি ডিএনএসের অগ্রাধিকারটি ভিপিএন ডিএনএসের চেয়ে বেশি হয়ে যায় এবং নাম রেজোলিউশনটি আরও বেশি সময় নেয় (যদি ভিপিএন ইন্টারনেটের সাথে সংযোগ করতে ব্যবহৃত হয়)।

Answer 10

আপনি কেন এটির ডিএনএস ভাবেন?

আপনি ভিপিএন-এর সাথে সংযোগ স্থাপনের সময় যদি আপনি আপনার নেটওয়ার্ক শেয়ারের অ্যাক্সেস হারিয়ে ফেলেন - তবে এটি অবশ্যই মনে হয় যেমন আপনার মেশিনটি ডাব্লুআইএনএস / নেটবিওএসের সাথে অসুবিধা বোধ করছে।

একটি WINS সার্ভার সংজ্ঞা দিন এবং আবার পরীক্ষা করুন।

Comments

আমি নিশ্চিতভাবে জানি না যে এটি আমার সমস্যার কারণ, তবে আমি যা জানি তা হ'ল এডি ক্লায়েন্টদের ডিএনএস সার্ভারগুলি ব্যবহার করা উচিত যা এডিকে হোস্ট করার জন্য ব্যবহৃত হয়, এবং এটি কেস নয়। যখন আমি কোনও ভিপিএন সংযোগ তৈরি করি তখনই সমস্যাটি কেবল ততই দেখা দেয় এবং আমার ডিএনএস রেজোলিউশন একই সাথে চতুর হয়ে যায় বলে মনে হয় ডিএনএস সম্ভবত প্রার্থী candidate নির্বিশেষে, আমি যখন ভিপিএন ব্যবহার করে অন্য নেটওয়ার্কের সাথে সংযোগ করি তখন আমি দূরবর্তী ডিএনএস সার্ভারটি ব্যবহার করতে চাই না।

— ব্রায়ান

আপনি আমার পরামর্শ অনুযায়ী একটি WINS সার্ভার সংজ্ঞায়িত করেছেন? কোনও ভিপিএন-তে ডিএনএস সার্ভার ব্যবহার করা উইন্ডোজের সাধারণ নয়, যদি না ব্যবহারের সংজ্ঞা দেওয়া হয় বা "রিমোট গেটওয়ে ব্যবহার সেট করা থাকে", যা আপনি বলেছিলেন অক্ষম রয়েছে। এছাড়াও আপনি ভিপিএন টানেলের উপর একটি স্ট্যাটিক আইপি ব্যবহার করছেন, তবে কেন আপনি মোটে ডিএনএস এন্ট্রি সেট করেছেন? এই ডিএনএস সার্ভারগুলি (192.168.0.16-17) সরান বা একটি WINS সার্ভার সেট করুন।

— বেন লেসানী - সোনাসি

না, আমি এটি চেষ্টা করি নি যেহেতু আমাদের কাছে ক্লায়েন্টগুলিকে নির্দেশ করার জন্য একটি উইনস সার্ভার নেই। আমি নিশ্চিত না যে WINS সত্য হতে সাহায্য করবে, তাই আমি আমাদের নেটওয়ার্কে একটি WINS সার্ভার ইনস্টল করতে আগ্রহী না কারণ এটি সাহায্য করতে পারে। আমি অবশ্যই ধারণাটি মনে মনে সহ্য করব, তাই ধন্যবাদ। আইপি ভিপিএন সার্ভার দ্বারা নির্ধারিত এবং গতিশীল। আমি যদি ভিপিএন সংযোগের জন্য কোনও ডিএনএস সার্ভারটি বরাদ্দ না করি তবে এটি সার্ভারের দ্বারা গতিশীলভাবে বরাদ্দ করা হয়েছে। আমি ভিপিএন সংযোগ বৈশিষ্ট্যগুলিতে নিজের নিজের ডিএনএস সার্ভারগুলিকে কঠোরভাবে কোডিং করেছি, তবুও এটি এখনও রিমোট সাইটে ডিএনএস সার্ভার ব্যবহার করে।

— ব্রায়ান

আমার প্রয়োজন নেই এবং দূরবর্তী ডিএনএস সার্ভারটি ব্যবহার করতে চাই না, আমি সবসময়ই চাই যে স্থানীয় সার্ভারে ডিএনএস রেজোলিউশন করা হোক, এটি আমার সমস্যার সমাধান করবে , তাই আমার প্রশ্নটি ডিএনএসের উপর ফোকাস করে। দূরবর্তী ডিএনএস সার্ভারে অ্যাক্সেস ব্লক করার জন্য আমি সম্ভবত ফায়ারওয়াল নিয়মটি ব্যবহার করতে পারি, তবে এটি অন্তর্নিহিত ভুল কনফিগারেশন সমস্যাটি সমাধান করে না।

— ব্রায়ান

আপনার ব্যাখ্যাটি ভুল। আইপি ঠিকানা পিপিটিপি সার্ভার দ্বারা বরাদ্দ করা হয়েছে, যা আসলে ডিএইচসিপি ব্যবহার করে না। পিপিটিপি সার্ভারে একটি পুল রয়েছে যা এটি থেকে বরাদ্দ করতে পারে, তবে এটি ডিএইচসিপি নয় । আমি প্রতিবার সংযোগ করলেও আমি আলাদা আইপি পাই। তদতিরিক্ত, দূরবর্তী গেটওয়েটি ব্যবহার করার জন্য আমি বাক্সটি টিক দিইনি, কারণ আপনি রাউটিং টেবিল থেকে স্পষ্ট দেখতে পাচ্ছেন।

— ব্রায়ান