SSH क्लाइंट नाम रिज़ॉल्यूशन उन नामों के लिए विफल हो जाता है जो resolvable हैं


11

हमारे पास एक लिनक्स बॉक्स (जिसे कहा जाता है jumper) का उपयोग कुछ अलग DMZ में सर्वर तक पहुंचने के लिए किया जाता है। प्रत्येक DMZ का अपना उपडोमेन नाम (उदा idmz.example.orgjdmz.example.org) होता है, और प्रत्येक उपडोमेन का अपना आधिकारिक नाम सर्वर होता है।

हम पुराने सोलारिस जम्पर को नए लिनक्स बॉक्स के साथ बदलने की प्रक्रिया में हैं। अधिकांश चीजों ने अच्छी तरह से काम किया है, लेकिन हमारे पास idmz.example.comएसएसएच का उपयोग करके उपडोमेन में सर्वर से कनेक्ट करने में समस्या है । पिंग ठीक काम करता है; हम नाम का उपयोग करके फिर से शुरू कर सकते हैं dig, लेकिन SSH का कहना है कि "हल नहीं कर सका"।

नाम रिज़ॉल्यूशन सर्वर साइड पर अच्छी तरह से काम करता है, और जब हम आईपी पते का उपयोग करके कनेक्ट करते हैं तो कोई देरी या टाइमआउट नहीं होता है। लेकिन क्लाइंट साइड पर SSH सर्वर को हल करने में सक्षम नहीं होने का दावा करता है।

पिंग और विफल SSH कनेक्शन:

jenny@jumper$  ping server.idmz.example.com
PING server.idmz.example.com (192.168.1.3) 56(84) bytes of data.

jenny@jumper$  ssh -v server.idmz.example.com
OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
ssh: Could not resolve hostname server.idmz.example.com: Name or service not known

होस्ट नाम के बजाय IP का उपयोग कर सफल SSH कनेक्शन:

jenny@jumper$  ssh 192.168.1.3
jenny@192.168.1.3's password: 

एक अंतर जो मैं क्लाइंट की तरफ से देख सकता हूं, वह यह है कि मुझे नाम सर्वर से आधिकारिक उत्तर नहीं मिल सकता है idmz, लेकिन मैं इसे अन्य सभी डीएमजेड डोमेन से प्राप्त करता हूं।

जवाबों:


17

हमने DNS सर्वरों के लिए sysadmins से संपर्क किया और उन्हें सेटअप के सत्यापन के लिए कहा idmz। यह पता चला कि उनके नाम सर्वर ने IPV6 को संभालने का दावा किया था, लेकिन इसने IPV6 प्रश्नों का सही उत्तर नहीं दिया।

Solaris सर्वर पर, IPV4 डिफ़ॉल्ट रूप से उपयोग किया गया था। नए लिनक्स सर्वर पर, SSH ने पहले IPV6 की कोशिश की। इस मामले में, इसका मतलब यह था कि चूंकि यह IPV6 का उपयोग कर सर्वरनेम को हल नहीं कर सकता था इसलिए इसे अनमोल माना जाता था। अन्य dmz डोमेन के लिए, IPV6 का उपयोग करते समय भी नेमसर्वर ने सही प्रतिक्रियाएँ दीं।

हमने शामिल करने के लिए SSH के लिए कॉन्फ़िगरेशन बदल दिया है

AddressFamily inet

और समस्या दूर हो गई।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.