Mae dolenni SharePoint yn torri dros VPN oherwydd URLau a gyhoeddwyd
Gall tudalen SharePoint sy'n llwytho dros VPN ddychwelyd dolenni dogfennau ar enw na all eich cleient ei ddatrys. Gwiriwch DNS, y llwybr, TLS a'r URL a gyhoeddwyd.
Mae tudalen SharePoint yn agor dros y VPN, ac mae'r ddolen gyntaf i ddogfen yn methu ag enw nad oedd erioed yn y bar cyfeiriad. Y bwlch hwn yw'r broblem gyfan: daeth y dudalen o un URL, a ffurfiodd y gwasanaeth y cais nesaf o un arall. Penderfyniad ar ochr y gweinydd yw'r URL a gyhoeddwyd, felly mae ei drwsio ar y cleient yn gam cyfeiliornus. Gwiriwch pa enw y mae'r gwasanaeth yn ei ddychwelyd cyn cyffwrdd â DNS na llwybrau.
Mae'r dudalen gyntaf a'r cais nesaf yn defnyddio enwau gwahanol
Mae defnyddiwr sy'n cyrraedd y gweinydd drwy gyfeiriad yn gweld hafan sy'n gweithio. Mae dolenni dogfennau'r dudalen honno'n cael eu cynhyrchu o'r URL y mae'r gwasanaeth yn credu ei fod yn ei gyhoeddi, nid o'r hyn a deipiodd y porwr. Os ydynt yn wahanol, mae'r clic nesaf yn mynd i enw nad yw'r cleient erioed wedi'i ddatrys.
Nid yw rhoi'r cyfeiriad unwaith yn trwsio pob dolen a gynhyrchwyd, ac mae nod tudalen i'r cyfeiriad yn cuddio'r broblem nes bod dogfen yn agor.
Mae'n hawdd darllen y methiant hwn fel problem VPN oherwydd dim ond ar ôl defnyddio'r twnnel y mae'n ymddangos. Mewn gwirionedd mae'r twnnel yn gwneud ei waith: mae'n cario'r cais i enw heb lwybr gweithio nac ardystiad cyfatebol. Gwahanwch y ddau gwestiwn cyn newid y naill na'r llall. Un yw i ble mae'r pecyn yn mynd, y llall yw pa enw y dewisodd y gwasanaeth ei gyhoeddi.
Pedwar rheolydd, un enw
Rhaid i bob enw a gyhoeddwyd basio pedwar rheolydd annibynnol. Rhaid i DNS ei ddatrys i'r cleient gwirioneddol, rhaid i'r llwybro a'r polisi mynediad ganiatáu'r llwybr, rhaid i TLS ddilysu'r enw hwnnw, a rhaid i'r gwasanaeth gael ei ffurfweddu i'w gyhoeddi.
Nid yw newid i un rheolydd yn cyflawni'r lleill. Nid yw derbyn rhybudd ardystiad yn atgyweiriad datrys enw.
Y tabl isod yw trefn y rhestr wirio. Stopiwch ar y rhes gyntaf sy'n methu, oherwydd ni all cywiriad diweddarach wneud iawn am fwlch cynharach.
| Control | Question | Where to look |
|---|---|---|
| DNS | Can the client resolve the published name? | Client resolver and split-DNS policy |
| Route and policy | Does the permitted path exist to the service? | VPN routes and firewall rules |
| TLS identity | Does the certificate match the name in use? | Certificate subject names and trust store |
| Publishing config | Which URL does the service return? | Web application settings and site model |
Darllenwch y model cyhoeddi cyn ei newid
Mae gosodiadau SharePoint Server yn wahanol. Gall apiau gwe clasurol ddefnyddio mapiau mynediad amgen, lle mai'r URL mewnol yw'r hyn y mae'r gweinydd yn ei dderbyn a'r URL cyhoeddus yw'r hyn y mae'n ei ddefnyddio i ffurfio dolenni. Mae casgliadau safle ag enw gwesteiwr yn dilyn dull gwahanol ac, yn ôl canllawiau Microsoft, ni allant ddefnyddio AAM.
Mae canllawiau cynllunio Microsoft hefyd yn nodi nodweddion AAM fel rhai darfodedig ac yn argymell casgliadau safle ag enw gwesteiwr ar gyfer cynllunio newydd. Mae hynny'n gwneud y model gosod yn gwestiwn i'w berchennog, nid yn rhagosodiad y byddwch yn ei glytio.
Pennwch pa fodel sy'n cael ei ddefnyddio cyn cynnig newid mapio. Nid yw ychwanegu cofnod AAM at osodiad ag enw gwesteiwr yn gwneud dim, ac mae ychwanegu un at osodiad clasurol yn newid pob dolen a ddychwelwyd ar unwaith. Mae'r ddau'n newidiadau ffurfweddu ag effaith eang, felly paratowch hwy fesul cam a chadwch gynllun cwympo'n ôl. Nid yw hyn yn argymhelliad i gyflwyno mapiau hen ffasiwn i amgylchedd modern.
Dilynwch y gweithrediad a fethodd, nid yr hafan
Cofnodwch y cyrchfan a ddefnyddiodd y cais a fethodd mewn gwirionedd, yr ap cleient, yr amser a'r gwall. Gall porwr ac ap bwrdd gwaith gymryd llwybrau dirprwyol, VPN neu ddilysu gwahanol i'r un ddogfen.
Gall y porwr lwyddo tra bod cleient Office yn methu, ac mae'r gwahaniaeth hwnnw'n gliw pa gyd-destun sy'n datrys yr enw.
Os yw'r URL a'r trosglwyddiad rhwydwaith ill dau'n gweithio ac mae'r gwasanaeth yn dal i wrthod y gweithrediad, mae'r broblem sy'n weddill ar lefel ap. Mae caniatadau dogfennau a chyflwr ei neilltuo yn perthyn i berchennog y gwasanaeth, ac mae llwybr VPN yn darparu cysylltedd yn hytrach na chaniatâd.
Gwiriwch y trosglwyddiad o'r dechrau i'r diwedd
Rhedwch y gwiriadau mewn trefn ar y cleient sy'n methu: datryswch yr enw a gyhoeddwyd, gofynnwch am y dudalen dan yr enw hwnnw, yna gofynnwch am URL y ddogfen o ffynhonnell y dudalen. Mae pob cam yn ynysu un rheolydd.
Mae tri gorchymyn yn cwmpasu datrysiad, TLS a llwybr y ddogfen:
nslookup portal.hq.example
curl -sSI https://portal.hq.example/ | head -5
curl -sS -o /dev/null -w "%{http_code}" https://portal.hq.example/sites/team/Doc.aspxOs yw datrysiad yn methu drwy'r twnnel yn unig, y polisi split-DNS yw'r amheus. Os yw TLS yn methu, cymharwch enw'r ardystiad â'r enw a gyhoeddwyd yn hytrach na chlicio drwyddo. Os yw'r ddau'n llwyddo ac mae'r ddogfen yn dal i fethu, nid yw'r gwall yn ymwneud â'r URL mwyach.