Taswirar rukunin AD da ajiye mai kula da yanki don abokan cinikin VPN

Abokan cinikin shiga nesa a kan tafkin VPN na iya ƙarshe yin magana da mai kula da yanki a wancan gefen duniya, kuma ana iya gyara hakan ta hanyoyi biyu: bayyana tafkin a matsayin reshen Active Directory da ke da alaƙa da rukunin da ke ɗauke da masu kula da suka dace, ko ajiye abokin ciniki ko manhajar a kan wani takamaiman mai kula. Na farko magana ce ta tsarin yanar gizo da DC Locator zai iya aiki a kanta. Na biyu sharewa ce ga kowace manhaja da ta yi watsi da tsarin yanar gizo gaba ɗaya. Suna da farashi daban-daban, kuma kama mai sauri a yau shi ne yadda ƙungiyar jagorar ke ƙarshe kula da duka biyun.

Abin da kowace hanya ke canzawa a zahiri

Abin reshe wani rikodi ne na jagora da ke cewa wane rukuni ne kewayon adireshi. Tare da tsarin Active Directory da wani rukuni da ya riga ya wanzu, aikin ya yi ƙanƙanta da za a iya duba shi tukuna:

New-ADReplicationSubnet -Name "10.90.0.0/24" -Site "Remote-Access-Hub" -WhatIf
Get-ADReplicationSubnet -Filter * | Select-Object Name,Site

-WhatIf yana duba rubutun jagora tukuna. Ba ya ƙirƙirar abin kuma ba ya gwada ko abokin ciniki a wannan kewayon zai iya isa wani abu, kuma wannan shi ne ɓangaren da mutane suke tsammani. DC Locator yana karanta tsarin rukunin lokacin da yake warware rikodin sabis, don haka daidaitaccen abin reshe yana canza abin da ake bayarwa ga abokin ciniki.

Ajiye yana aiki a wani mataki daban. Sunan mai kula da aka tsayar a cikin saitin manhaja, igiyar LDAP da ke ɗauke da mai masauki, ko ƙimar rajista da ke ambaton uwar garke da aka fi so, duk suna cire ganowa daga hanya. Manhajar tana magana da wannan mai kula har sai wani ya canza saitin, kuma juyawa a lokacin gazawa shine abin da manhajar take aiwatarwa.

Inda taswirar reshe ke cin nasara

Yin taswirar tafkin yana bayyana wurin cibiyar sadarwa sau ɗaya, ga kowane abokin ciniki da ke amfani da DC Locator. Lokacin da tafkin ya girma daga /24 ɗaya zuwa uku, tsarin yana canzawa a cikin abubuwa biyu ko uku maimakon a cikin jerin manhajoji. Wannan shi ne dukan faɗin, kuma yana da girma lokacin da yawan abokan ciniki ba ya ƙarƙashin ikonka.

Ƙullin shi ne cewa abin dole ya dace da adireshin da mai kula yake gani a zahiri. Idan ƙofar VPN tana fassara kowane abokin ciniki zuwa adireshin cibiya, ƙara tafkin da ba a fassara ba yana bayyana wurin cibiyar sadarwa da babu mai kula da zai taɓa gani. Yanke shawara da wuri ko tsarin yana kiyaye adireshin tushen abokin ciniki, kuma idan ba ya kiyaye, yi taswirar kewayon da aka fassara maimakon tafkin da ka saita a uwar garken VPN.

Ƙayya ta biyu: tsarin rukunin zaɓi ne kuma magana ce ta tsarin yanar gizo. Ba ya sa mai kula ya zama mai isa, kuma ba ya ba wa mai amfani komai. Hanyoyi da manufar katangar wuta suna ba da isa; manufar asusu ce ke ba da izini.

Inda ajiye ke cin nasara

Ajiye shine amsar da ta dace lokacin da ganowa ba za ta iya aiki ba: tsohuwar manhaja da ke warware mai kula da sunan da ba za ka iya canza shi ba, matattarar da ke ba da izinin adireshin mai kula ɗaya kawai, ko ƙayyadadden jerin uwar garke inda mai kula yake wani ɓangare na ƙirar manhaja. A waɗannan lokuta ajiye shine rubutaccen bayani na ainihin ƙayyadaddun, ba gajeriyar hanya ba.

Farashin sa ya saba da na taswira. Sunan da aka ajiye ba ya bin tafkin, ba ya juyawa a lokacin gazawa sai manhajar ta san yadda, kuma ba ya rayuwa bayan canza sunan mai kula ko cire shi daga aiki ba tare da duba jerin kaya ba. Yana kuma ɓoye matsalolin tsarin yanar gizo, domin kowane abokin ciniki da ya ajiye yana kama da lafiya yayin da tsarin rukunin ke ruɓewa a hankali.

Maye gurbin rikodin adireshi na yau da kullum na yankin da uwar garke ɗaya da aka fi so ba wani zaɓi na uku ba ne. Yana karya kowane mai amfani da ke tsammanin saitin ganowa na yau da kullum, kuma har yanzu ba ya sarrafa yadda abokin ciniki mai sanin jagora ke zaɓar rukuni.

Zaɓi bisa sharuɗɗa uku

Tambaye su a wannan tsari kuma shawarar takan ɗauki kanta. Na farko, shin manhajar tana amfani da DC Locator kwata-kwata, ko tana ɗauke da adireshin mai kula tukuna? Na biyu, shin mai kula yana ganin adireshin tafkin, ko wanda aka fassara? Na uku, sau nawa tafkin ke canzawa idan aka kwatanta da wurare nawa da ajiye zai buƙaci sabuntawa?

Manhajoji masu sanin jagora tare da tuƙi mai kiyaye tushe tare da tafki mai canzawa: yi taswirar reshen. Manhaja da ba za ta iya ganowa ba, ko matattara da ke karɓar adireshi ɗaya: ajiye ta, kuma rubuta dalili. Duk sauran al amari ne na gyara tsarin yanar gizo maimakon ƙara wani sharewa.

Tabbatar daga abokin cinikin VPN kuma ka raba alkawuran

Gwada daga ainihin hanyar nesa, ba daga tashar aikin LAN da ta riga ta kasance a rukunin ba. Ganin abokin ciniki da kansa ne kawai ke da mahimmanci:

nltest /dsgetsite
nltest /dsgetdc:corp.example.com /force
echo %LOGONSERVER%

Idan rukunin da aka bayar shine wanda ka yi taswira, abin ya dace. Idan abokin ciniki bai bayar da rukuni ba, adireshin da yake gabatarwa bai faɗi cikin kowane abin reshe ba, wanda yawanci yana nufin fassara ko tsohuwar prefix. Sannan ka tabbatar da cewa mai kula da aka zaɓa shine wanda ka nufa kafin ka ɗauka taswirar ta kasa, domin abokan ciniki suna adana sakamakon ganowa kuma juyawa a lokacin gazawa na iya zaɓar wani mai kula bisa doka.

Ka riƙe alkawura uku a cikin takarda ɗaya: tafkin da abubuwansa na reshe, masu kula da ake isa gare su daga hanyar VPN, da manufar da ke yanke shawarar abin da mai amfani da ya shiga zai iya yi. Rukuni ba dokar katangar wuta ba ne kuma ba iyakar tsarewa ba ne, kuma canjin tafki na gaba zai raba masu amfani na nesa a hankali daga tsarin cibiyar sadarwa na jagora sai dai idan taswirar, hanyoyi da zaɓuɓɓukan da aka rubuta suna tafiya tare.