Ní chiallaíonn DNS poiblí a bheith ag obair go bhfuil Active Directory le fáil

Ceanglaíonn an VPN, osclaíonn an brabhsálaí suíomh poiblí, agus fós ní féidir leis an ríomhaire glúine síniú isteach san fhearann. Is é an chonclúid is gnách go bhfuil DNS ceart mar go réitítear ainmneacha. Níl sé ceart, agus is é an chúis nach dtástálann tástáil bhrabhsálaí ach aon chuardach amháin as slabhra a theastaíonn ó chliant atá ceangailte leis an bhfearann. Iarrann fionnachtain fearainn taifid seirbhíse ar dtús, ansin seoltaí na rialtóirí a ainmnítear sna taifid sin, agus ansin bealach chuig na portanna a éisteann na rialtóirí sin. Ní shásaíonn freagra poiblí aon chéim díobh sin.

An miotas: réitítear ainmneacha, mar sin tá DNS críochnaithe

Ní insíonn suíomh poiblí a réitítear ach gur fhreagair réiteoir éigin aon cheist A nó AAAA d’ainm i gcrios poiblí. Úsáideann Active Directory an prótacal céanna do cheist eile: cá bhfuil seirbhísí an fhearainn, agus cén rialtóir ba cheart don chliant seo a úsáid. Cuirtear an cheist in iúl mar thaifid SRV faoi chrios a ainmnítear i ndiaidh an fhearainn, agus níl cúis ar bith ag réiteoir poiblí atarlaithe iad a choinneáil.

Nuair a bhíonn an taifead ar iarraidh, filleann an réiteoir freagra diúltach, is freagra bailí DNS é seachas briseadh. Ansin téann an cliant ar ais chuig faisnéis rialtóra atá i dtaisce má tá sí aige, agus is é sin go baileach an chúis a bhféadfadh deasc breathnú go maith ar feadh uaireanta agus teip tar éis atosaigh nó athraithe focal faire.

Cad a iarrann cliant fearainn i ndáiríre, in ord

Do fhearann ar nós corp.example, is é an chuardach aimsitheora ginearálta _ldap._tcp.dc._msdcs.corp.example. Ainmníonn freagraí SRV rialtóirí iarrthacha agus a bportanna, agus ansin teastaíonn taifid seolta ón gcliant do na hainmneacha ósta sin sula féidir leis ceangal a oscailt. Cuireann fionnachtain atá feasach ar an suíomh cuardaigh faoi fho-fhearann an tsuímh, agus socraíonn na freagraí cé na rialtóirí is fearr, ní cé acu atá éigeantach.

nltest /dsgetdc:corp.example
Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.corp.example

Lean an slabhra san ord sin, ón líonra ina dtarlaíonn an fhadhb. Is teip ródaithe é óstainm a réitítear go seoladh dorochtana, ní teip DNS. Is teip DNS é rialtóir inrochtana a bhfuil a chuid taifead aimsitheora ar iarraidh, ní teip ródaithe. Cruthaíonn an dá rud gearáin úsáideoirí cosúla agus deisiúcháin iomláine éagsúla.

Cén fáth a bhfreagraíonn réiteoir poiblí agus a bhriseann síniú isteach fós

Má thugann an t-oiriúnóir réiteoir poiblí don chliant, oibríonn ainmneacha poiblí agus ní oibríonn an spás ainmneacha inmheánach. Ní chabhraíonn dara réiteoir poiblí, mar níl an crios ag ceachtar acu. Ní iompraíonn an liosta coitianta “inmheánach ar dtús, poiblí ina dhiaidh” mar riail de réir fearainn ach an oiread: is freagra dlisteanach é freagra diúltach ón gcéad fhreastalaí, agus ní dhéanann an cliant an dara freastalaí a aththástáil díreach mar go raibh an freagra folamh.

Caithfidh an dá réiteoir inmheánacha, má shíothlaíonn tú dhá cheann, spás ainmneacha AD a choinneáil agus bheith inrochtana ó líonra reatha an chliaint. Sin an chuid a bhriseann dearaí tolláin scoilte: féadfaidh an VPN fo-líonra an tolláin a iompar agus an réiteoir inmheánach suite ar réimír nach ródálann an tollán, mar sin téann an chuardach amach chuig réiteoir nach féidir leis freagra a thabhairt air.

Cuireann Windows polasaí réitigh ainmneacha i bhfeidhm freisin a fhéadann spásanna ainmneacha áirithe a dhíriú chuig freastalaithe áirithe, agus ní hé na seoltaí DNS a thaispeánann an t-oiriúnóir an scéal ar fad. Má athraíonn tú liosta an oiriúnóra gan an polasaí sin a athrú, féadfaidh an chumraíocht éifeachtach fanacht gan athrú, agus is é sin an fáth nach mbíonn aon éifeacht ag deisiúchán a bhfeictear curtha i bhfeidhm.

Coinnigh DNS an tolláin agus a chuid bealaí ar aon dul

Cruthaíonn próifíl VPN a bhrúnn réiteoir ach nach mbrúnn an réimír ina bhfuil sé réiteoir nach féidir leis an cliant rochtain a fháil air; fágfaidh ceann a bhrúnn an réimír gan réiteoir an cliant ag fiafraí den cheann áitiúil. Caith leis an bpéire mar aon mhír chumraíochta amháin agus seiceáil an dá rud tar éis gach athrú próifíle, mar féadfaidh brú athordaithe nó polasaí nua tolláin scoilte iad a scaradh.

Seiceáil freisin cad a dhéanann an cliant leis an socrú brúite. Cuireann roinnt cliant an freastalaí DNS ar chomhéadan an tolláin amháin agus fágann siad réiteoir an oiriúnóra fhisiciúil ina áit, mar sin braitheann cé a bhuann ar mhéadracht an chomhéadain agus ar an ainm a ndéantar fiafraí de. Mura dtagann an freagra inmheánach ach amháin nuair a bhíonn an t-oiriúnóir fisiciúil díchumasaithe, sin an meicníocht atá le deisiú, ní taifid an fhearainn.

Glac le glao fionnachtain agus le haon oibríocht bheo

Ritheann tástáil ghlactha úsáideach an chuardach aimsitheora agus ansin déanann sí aon oibríocht fhíordheimhnithe amháin, ar nós sciar atá tacaíochta ag an eolaire a oscailt nó ticéad a iarraidh. Déan é roimh aistriú an VPN agus arís ina dhiaidh, ar an meaisín céanna, gan atosach eatarthu. Déanfaidh dintiúirí i dtaisce agus seisiúin atá oscailte cheana féin conair bhriste a dhealramh go fonnmhar, mar sin ní hé síniú isteach rathúil ar an deasc an tástáil.

Tarraingíonn moltaí Microsoft don chliant DNS an teorainn chéanna idir spás ainmneacha inmheánach a réiteach agus cuardaigh phoiblí a sheoladh in airde, agus is é sin an socrú atá le caomhnú nuair a thugtar VPN isteach.

Má tá an teip mall amháin seachas teipthe, coinnigh an mhoill ar leithligh ón diagnóis. Féadfaidh am istigh le linn fionnachtain teacht ó rialtóir dorochtana, ó phort blocáilte nó ó réiteoir a fhreagraíonn go déanach, agus ní chruthaítear aon cheann acu leis an bhfanacht amháin. Gabh an chuardach iarbhír, a fhreagra agus an iarracht cheangail sula n-athraíonn tú socrú réiteora.