Ceangail le fearann trí VPN úsáideora agus tar slán ón atosú

Is féidir ceangal le fearann a rith thar VPN pointe-go-láithreán. Rud nach féidir leis an nasc sin a dhéanamh de ghnáth ná fanacht suas tríd an atosú a leanann é, nuair a dhéanann an chéad úsáideoir fearainn iarracht síniú isteach. Téim tríd an gceangal anois i dtrí chéim: an cosán agus an fhionnachtain a chruthú fad a bhíonn riarthóir áitiúil sínithe isteach, an ceangal a rith, agus ansin an chéad logáil isteach fearainn a thástáil sula dtugaim an ríomhaire glúine ar láimh. Tá tástáil ag gach céim a theipeann in áit dhifriúil.

Is é scaradh na gcéimeanna sin a choinníonn an tionscadal ó chríochnú le ríomhaire glúine a ceanglaíodh go rathúil agus nach féidir a úsáid.

Sula nascann tú: eagrán, riarthóir áitiúil, DNS

Teastaíonn eagrán ón meaisín a thacaíonn le ceangal le fearann agus riarthóir áitiúil atá údaraithe chun é a dhéanamh. Caithfidh an VPN a bheith suas sa seisiún céanna, mar go ritheann an ceangal sa chomhthéacs slándála atá in úsáid agat.

Cuir an cliant i dtreo DNS eolaire na heagraíochta, ní chuig réiteoir poiblí agus ní chuig iontráil sa chomhad hosts. Teastaíonn ón gceangal taifid seirbhíse a aimsiú agus ansin na hóstaigh a ainmníonn na taifid sin a shroicheadh. Seolann iarmhír atá as dáta nó réiteoir poiblí an fhionnachtain áit éigin eile ar fad.

Seiceáil an clog freisin. Ní ghlacann Kerberos le claonadh ama, agus is minic a bhíonn ríomhaire glúine a bhí as líne ar feadh míosa ina fhoinse earráidí ceangail mhearbhallacha.

Deimhnigh gur féidir an fearann a aimsiú, ní hamháin ping a dhéanamh air

Réitigh taifead LDAP SRV an fhearainn sula ndéanann tú iarracht ar an gceangal. I dtimpeallacht léiritheach aonfhearainn darb ainm ad.corp.example, is é an cheist:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

Tá taifead arna thabhairt ar ais riachtanach ach ní leor. Réitigh gach ainm DC a liostaíonn sé agus deimhnigh gur féidir leat na seirbhísí riachtanacha a shroicheadh tríd an tollán. Ní chruthaíonn ping chuig ainm an fhearainn beagnach aon rud faoin bhfionnachtain.

Ceadaigh na spleáchais AD atá doiciméadaithe: fíordheimhniú, trácht SMB agus RPC, chomh maith le sioncronú ama. Seiceáil gach ceann acu i gcoinne na rialacha balla dóiteáin a d'úsáid tú i ndáiríre. Ní giorrúchán é foilsiú portanna an rialaitheora fearainn ar an idirlíon ar fiú a mheas.

Rith an ceangal agus léigh an earráid

Úsáid an t-ordú ceangail atá tacaíochta nó dialóg an chórais, agus glac an téacs cruinn earráide. Cuireann „Níl an fearann sonraithe ann nó níorbh fhéidir teagmháil a dhéanamh leis“ in iúl fionnachtain nó inrochtaineacht, ní dintiúirí.

Má tá réad den ainm céanna ann cheana féin, ná scrios é mar fhreagairt mheicniúil. D'fhéadfadh sé a bheith ina chuntas réamhullmhaithe, agus cuireann cruasú netjoin srian ar roinnt cásanna athúsáide de réir úinéireachta agus polasaí. Iarr ar úinéir an eolaire an réad a iniúchadh nó a cheartú.

Is é an ceangal rathúil an lárphointe, ní an líne chríche. Is é an chéad chéim eile an ceann a thástáileann an t-úsáideoir i ndáiríre.

Pleanáil an chéad logáil isteach fearainn

Ní chruthaíonn ceangal críochnaithe dintiúirí i dtaisce do gach úsáideoir fearainn. Ar an gcéad scáileán logála isteach, teastaíonn cosán chuig DC ón ríomhaire glúine sula bhfuil aon úsáideoir logáilte isteach. Mura dtosaíonn do VPN úsáideora ach tar éis logála isteach, tá an cosán sin in easnamh. Is bearna dearaidh é sin, ní fabht cliaint.

Úsáid sreabhadh oibre réamh-logála nó tollán gléis atá tacaíochta, cosán láithreáin atá ann cheana, nó rogha mhalartach ceadaithe don chéad logáil isteach sin. Ansin tástáil an tseicheamh iomlán: atosaigh, sroich an scáileán dintiúirí, sínigh isteach mar an t-úsáideoir fearainn beartaithe, agus deimhnigh go n-iompraíonn an tollán é féin mar a dearadh é.

Athraíonn malartú úsáideoirí agus marthanacht VPN de réir cliant. Ná glac leis go maireann nasc a cuireadh tús leis mar riarthóir áitiúil isteach i seisiún úsáideora eile.

Coinnigh rochtain aisghabhála áitiúil

Caomhnaigh cosán aisghabhála áitiúil ceadaithe sula dtugann tú an ríomhaire glúine ar láimh. Má theipeann ar an gcéad logáil isteach fearainn, beidh bealach ar ais uait nach mbraitheann ar an tollán céanna a theip anois díreach.

Scríobh síos an méid a chruthaigh tú: réiteach SRV, inrochtaineacht DC, an earráid cheangail, modh na chéad logála isteach agus an cuntas aisghabhála. Is é an taifead sin an difríocht idir tógáil in-atáirgthe agus ríomhaire glúine nach n-oibríonn ach san oifig.