Ymuno â pharth trwy VPN defnyddiwr, ac yna goroesi'r ailgychwyn

Gallwch redeg ymuniad â pharth dros VPN pwynt-i-safle. Yr hyn na all y cysylltiad hwnnw ei wneud fel arfer yw aros i fyny trwy'r ailgychwyn sy'n dilyn, sef pan fo'r defnyddiwr parth cyntaf yn ceisio mewngofnodi. Rwy'n mynd trwy'r ymuniad mewn tri cham bellach: profi'r llwybr a'r darganfod tra bo gweinyddwr lleol wedi mewngofnodi, rhedeg yr ymuniad, ac yna profi'r mewngofnodiad parth cyntaf cyn i mi drosglwyddo'r gliniadur. Mae gan bob cam brawf sy'n methu mewn man gwahanol.

Gwahanu'r camau hynny sy'n cadw'r prosiect rhag gorffen gyda gliniadur a ymunodd yn llwyddiannus ac na ellir ei ddefnyddio.

Cyn i chi gysylltu: argraffiad, gweinyddwr lleol, DNS

Mae ar y peiriant angen argraffiad sy'n cefnogi ymuno â pharth a gweinyddwr lleol sydd wedi'i awdurdodi i wneud hynny. Rhaid i'r VPN fod i fyny o fewn yr un sesiwn, oherwydd mae'r ymuniad yn rhedeg yn y cyd-destun diogelwch rydych yn ei ddefnyddio.

Pwyntiwch y cleient at DNS cyfeiriadur y sefydliad, nid at ddatryswr cyhoeddus ac nid at gofnod yn y ffeil hosts. Mae'r ymuniad angen dod o hyd i gofnodion gwasanaeth ac yna cyrraedd y gwesteiwyr a enwir gan y cofnodion hynny. Mae ôl-ddodiad hen ffasiwn neu ddatryswr cyhoeddus yn anfon y darganfod i rywle hollol arall.

Gwiriwch y cloc hefyd. Nid yw Kerberos yn goddef gwyriad amser, ac mae gliniadur sydd wedi bod all-lein am fis yn ffynhonnell gyffredin o wallau ymuno dryslyd.

Cadarnhewch y gellir darganfod y parth, nid ei bingo yn unig

Datryswch gofnod LDAP SRV y parth cyn rhoi cynnig ar yr ymuniad. Ar gyfer amgylchedd enghreifftiol un-parth o'r enw ad.corp.example, y cwestiwn yw:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

Mae cofnod a ddychwelwyd yn angenrheidiol ond nid yn ddigonol. Datryswch bob enw DC a restrir ganddo a chadarnhewch y gallwch gyrraedd y gwasanaethau gofynnol trwy'r twnnel. Nid yw ping i enw'r parth yn profi fawr ddim am ddarganfod.

Caniatäu'r dibyniaethau AD dogfennedig: dilysu, traffig SMB ac RPC, ynghyd â chydamseru amser. Gwiriwch bob un yn erbyn y rheolau mur gwarchod rydych wedi'u defnyddio mewn gwirionedd. Nid yw cyhoeddi porthladdoedd rheolydd parth i'r rhyngrwyd yn llwybr byr sy'n werth ei ystyried.

Rhedwch yr ymuniad a darllenwch y gwall

Defnyddiwch y gorchymyn ymuno a gefnogir neu ddeialog y system, a chofnodwch union destun y gwall. Mae „Nid yw'r parth a bennir yn bodoli neu ni ellid cysylltu ag ef“ yn pwyntio at ddarganfod neu gyrhaeddiad, nid at fanylion mewngofnodi.

Os oes gwrthrych â'r un enw'n bodoli'n barod, peidiwch â'i ddileu ar unwaith. Gallai fod yn gyfrif a baratowyd ymlaen llaw, ac mae caledu netjoin yn cyfyngu ar rai achosion o ailddefnyddio yn ôl perchnogaeth a pholisi. Gofynnwch i berchennog y cyfeiriadur archwilio neu gywiro'r gwrthrych.

Mae ymuniad llwyddiannus yn hanner y ffordd, nid y llinell derfyn. Y cam nesaf yw'r un y mae'r defnyddiwr yn ei brofi mewn gwirionedd.

Cynlluniwch y mewngofnodiad parth cyntaf

Nid yw ymuniad wedi'i gwblhau yn creu manylion mewngofnodi wedi'u storio ar gyfer pob defnyddiwr parth. Ar y sgrin fewngofnodi gyntaf, mae angen llwybr i DC ar y gliniadur cyn i unrhyw ddefnyddiwr fewngofnodi. Os yw eich VPN defnyddiwr yn dechrau dim ond ar ôl mewngofnodi, mae'r llwybr hwnnw ar goll. Mae hynny'n fwlch dylunio, nid yn fyg cleient.

Defnyddiwch lif gwaith cyn-mewngofnodi neu dwnnel dyfais a gefnogir, llwybr safle presennol, neu ddewisiad arall a gymeradwywyd ar gyfer y mewngofnodiad cyntaf hwnnw. Yna profwch y dilyniant llawn: ailgychwynnwch, cyrhaeddwch y sgrin gymwysterau, mewngofnodwch fel y defnyddiwr parth a fwriadwyd, a chadarnhewch fod y twnnel yn ymddwyn fel y'i cynlluniwyd.

Mae newid defnyddiwr a dyfalbarhad VPN yn amrywio yn ôl cleient. Peidiwch â chymryd yn ganiataol y bydd cysylltiad a gychwynnwyd fel gweinyddwr lleol yn goroesi i sesiwn defnyddiwr arall.

Cadwch fynediad adfer lleol

Cadwch lwybr adfer lleol a gymeradwywyd cyn i chi drosglwyddo'r gliniadur. Os bydd y mewngofnodiad parth cyntaf yn methu, rydych am gael ffordd yn ôl nad yw'n dibynnu ar yr un twnnel a fethodd yn union.

Ysgrifennwch beth a brofwyd gennych: datrysiad SRV, cyrhaeddiad DC, y gwall ymuno, dull y mewngofnodiad cyntaf a'r cyfrif adfer. Y cofnod hwnnw yw'r gwahaniaeth rhwng adeiladwaith y gellir ei ailadrodd a gliniadur sy'n gweithio yn y swyddfa yn unig.