Mapáil suíomh AD nó bioráil rialtóra fearainn do chliaint VPN

Féadann cliaint rochtana cianda ar linne VPN deireadh a chur ag caint le rialtóir fearainn ar an taobh eile den domhan, agus is féidir é sin a shocrú ar dhá bhealach: an linne a thuairisciú mar fho-líonra Active Directory atá ceangailte leis an suíomh a bhfuil na rialtóirí cearta ann, nó an cliant nó an feidhmchlár a bhioráil le rialtóir amháin ar leith. Is ráiteas toipeolaíochta é an chéad cheann ar féidir le DC Locator gníomhú air. Is sárú in aghaidh an fheidhmchláir é an dara ceann a dhéanann neamhaird iomlán den toipeolaíocht. Cosnaíonn siad rudaí éagsúla, agus is é greim a fháil ar an gceann is tapúla inniu an chaoi a gcríochnaíonn foireann eolaire ag cothabháil an dá rud.

Cad a athraíonn gach cur chuige i ndáiríre

Is taifead eolaire é réad fo-líonra a deir le cén suíomh a mbaineann raon seoltaí. Leis an modúl Active Directory agus suíomh atá ann cheana, tá an oibríocht chomh beag sin gur féidir réamhamharc a dhéanamh uirthi:

New-ADReplicationSubnet -Name "10.90.0.0/24" -Site "Remote-Access-Hub" -WhatIf
Get-ADReplicationSubnet -Filter * | Select-Object Name,Site

Déanann -WhatIf réamhamharc ar an scríobh san eolaire. Ní chruthaíonn sé an réad agus ní thástáiltear an féidir le cliant sa raon sin teacht ar rud ar bith, agus sin go díreach an chuid a mbíonn súil ag daoine léi. Léann DC Locator an tsamhail suímh nuair a réitíonn sé taifead seirbhíse, mar sin athraíonn réad fo-líonra cruinn an rud a chuirtear ar fáil don chliant.

Oibríonn bioráil ag leibhéal eile. Baineann ainm rialtóra seasta i gcumraíocht feidhmchláir, teaghrán LDAP a bhfuil óstach ann, nó luach clárlainne a ainmníonn freastalaí tosaíochta an fhionnachtain as an gcosán ar fad. Labhraíonn an feidhmchlár leis an rialtóir sin go dtí go n-athraíonn duine éigin an socrú, agus is é an t-aistriú ar mhainneachtain an rud a chuireann an feidhmchlár sin i bhfeidhm.

Áit a mbíonn an bua ag mapáil fo-líonra

Déanann mapáil na linne cur síos ar shuíomh an líonra uair amháin, do gach cliant a úsáideann DC Locator. Nuair a fhásann an linne ó aon /24 go trí, athraíonn an tsamhail i ndá réad nó i dtrí cinn in ionad i bhfardal feidhmchlár. Sin an bhuntáiste ar fad, agus tá sé mór nuair nach bhfuil an phobal cliant faoi do smacht.

Is é an chloch is mó an réad a bheith ag teacht leis an seoladh a fheiceann an rialtóir i ndáiríre. Má aistríonn geata VPN gach cliant chuig seoladh mol, cuireann cur leis an linne neamhaistrithe síos ar shuíomh líonra nach bhfeiceann aon rialtóir riamh. Socraigh go luath an gcaomhnaíonn an dearadh seoladh foinse an chliaint, agus mura ndéanann, mapáil an raon aistrithe in ionad na linne a chumraigh tú ar fhreastalaí VPN.

An dara teorainn: is rogha agus ráiteas toipeolaíochta í an tsamhail suímh. Ní dhéanann sí rialtóir inrochtana agus ní thugann sí rud ar bith d úsáideoir. Is iad bealaí agus beartas balla dóiteáin a dhéanann an inrochtaineacht; is é beartas cuntas a dhéanann an t-údarú.

Áit a mbíonn an bua ag bioráil

Is é an bioráil an freagra ceart nuair nach féidir leis an bhfionnachtain oibriú: seanfheidhmchlár a réitíonn rialtóir le hainm nach féidir leat a athrú, scagaire a cheadaíonn seoladh rialtóra amháin go beacht, nó sraith sheasta freastalaithe ina bhfuil an rialtóir mar chuid de dhearadh an fheidhmchláir. Sna cásanna sin is é an bioráil doiciméadú ar theorainn fhíorúil seachas aicearra.

Is é a chostas a mhalairt de mhapáil. Ní leanann ainm bioráilte an linne, ní aistríonn sé ar mhainneachtain mura bhfuil a fhios ag an bhfeidhmchlár conas, agus ní mhaireann sé athainmniú ná díchoimisiúnú rialtóra gan scuabadh fardail. Folaíonn sé fadhbanna toipeolaíochta freisin, mar go bhféachann gach cliant a bhíoraíonn sláintiúil agus an tsamhail suímh ag lobhadh go ciúin.

Ní rogha eile é taifead seoladh rialta an fhearainn a mhalartú ar aon fhreastalaí tosaíochta amháin. Briseann sé gach tomhaltóir a bhfuil súil aige leis an ngnáthshraith fionnachtain, agus ní rialaíonn sé fós conas a roghnaíonn cliant atá feasach ar an eolaire suíomh.

Roghnaigh ar thrí choinníoll

Fiafraigh díobh san ord seo agus is minic a dhéanann an cinneadh é féin. Ar dtús, an n-úsáideann an feidhmchlár DC Locator ar chor ar bith, nó an bhfuil seoladh rialtóra á iompar aige cheana? Ar an dara dul síos, an bhfeiceann an rialtóir seoladh na linne, nó ceann aistrithe? Ar an tríú dul síos, cé chomh minic a athraíonn an linne i gcomparáid le cé mhéad áit a mbeadh ort bioráil a nuashonrú?

Feidhmchláir atá feasach ar an eolaire móide ródú a chaomhnaíonn an fhoinse móide linne a athraíonn: mapáil an fo-líonra. Feidhmchlár nach féidir leis fionnachtain a dhéanamh, nó scagaire a admhaíonn seoladh amháin: bioráil é, agus scríobh síos cén fáth. Is cás é gach rud eile chun an toipeolaíocht a shocrú seach sárú eile a chur leis.

Fíoraigh ón gcliant VPN agus coinnigh na conarthaí scartha

Tástáil ón gcosán cianda iarbhír, ní ó stáisiún oibre LAN atá suite sa suíomh cheana féin. Is é amharc an chliaint féin an t-aon cheann a bhfuil tábhacht leis:

nltest /dsgetsite
nltest /dsgetdc:corp.example.com /force
echo %LOGONSERVER%

Más é an suíomh a thuairiscítear an ceann a mhapaigh tú, tá an réad ag teacht. Mura dtuairiscíonn an cliant aon suíomh, ní thagann an seoladh a chuireann sé i láthair taobh istigh d aon réad fo-líonra, rud a chiallaíonn de ghnáth aistriúchán nó réimír atá as dáta. Ansin seiceáil gurb é an rialtóir a roghnaíodh an ceann a bhí beartaithe agat sula ngabhadh tú leis gur theip ar an mapáil, mar go ndéanann cliaint torthaí fionnachtain a thaisceadh agus féadann an t-aistriú ar mhainneachtain rialtóir eile a roghnú go dlisteanach.

Coinnigh na trí chonradh in aon doiciméad: an linne agus a cuid réad fo-líonra, na rialtóirí atá inrochtana ó chosán an VPN, agus an beartas a shocraíonn cad is féidir le húsáideoir atá sínithe isteach a dhéanamh. Ní riail balla dóiteáin é suíomh agus ní teorainn coinneála é, agus dícheanglóidh an chéad athrú eile ar an linne úsáideoirí cianda go ciúin ó shamhail líonra an eolaire mura mbogann an mhapáil, na bealaí agus na roghanna malartacha doiciméadaithe le chéile.