DNS na jama’a yana aiki, amma hakan ba ya nufin ana iya samun Active Directory

VPN ɗin yana haɗawa, burauza yana buɗe shafin jama’a, amma kwamfutar tafi-da-gida har yanzu ba za ta iya shiga yankin ba. Shawarar da aka saba ita ce DNS yana da kyau saboda ana warware sunaye. Ba ya da kyau, kuma dalili shi ne gwajin burauza yana gwada bincike ɗaya kawai daga jerin da abokin ciniki mai alaƙa da yanki yake buƙata. Gano yanki yana neman rikodin ayyuka da farko, sannan adiresoshin masu sarrafawa da waɗannan rikodin suke ambata, sannan hanya zuwa tashoshin da waɗannan masu sarrafawa suke saurara. Amsar jama’a ba ta cika ko ɗaya daga waɗannan matakan ba.

Tatsuniya: ana warware sunaye, don haka DNS ya ƙare

Warware shafin jama’a yana faɗin kawai cewa wani mai warwarewa ya amsa tambayar A ko AAAA ɗaya don suna a yankin jama’a. Active Directory yana amfani da wannan ladabi don wata tambaya: ina ayyukan yankin, kuma wane mai sarrafawa ne wannan abokin ciniki ya kamata ya yi amfani da shi. Ana bayyana tambayar a matsayin rikodin SRV ƙarƙashin yankin da aka sa wa sunan yankin, kuma mai warwarewa na jama’a mai maimaitawa ba shi da dalilin riƙe su.

Idan rikodin ba ya nan, mai warwarewa yana mayar da amsa mara kyau, wanda amsar DNS ce mai inganci ba tsayawa ba. Sannan abokin ciniki ya koma kan bayanan masu sarrafawa da aka adana a ajiya idan yana da su, kuma wannan shi ne ainihin dalilin da kwamfutar tebur za ta iya yin kama da lafiya na sa’o’i sannan ta kasa bayan sake kunnawa ko canjin kalmar sirri.

Abin da abokin cinikin yanki yake tambaya da gaske, bisa tsari

Don yanki kamar corp.example, tambayar maɓalli ta gama gari ita ce _ldap._tcp.dc._msdcs.corp.example. Amsoshin SRV suna ambata masu sarrafawa da za a zaɓa da tashoshinsu, sannan abokin ciniki yana buƙatar rikodin adireshi don waɗannan sunayen masauki kafin ya buɗe haɗi. Gano mai sanin wuri yana ƙara tambayoyi ƙarƙashin ƙaramin yankin wurin, kuma amsoshin suna ƙayyade waɗanne masu sarrafawa aka fi so, ba wanda ya wajaba ba.

nltest /dsgetdc:corp.example
Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.corp.example

Bi jerin bisa wannan tsari, daga hanyar sadarwar da matsalar ke faruwa. Sunan masauki da aka warware zuwa adireshin da ba za a iya isa ba kuskuren hanya ne, ba kuskuren DNS ba. Mai sarrafawa da za a iya isa amma rikodin maɓallinsa ba su nan kuskuren DNS ne, ba kuskuren hanya ba. Dukansu suna haifar da korafe-korafen masu amfani iri ɗaya da gyare-gyare mabambanta.

Me ya sa mai warwarewa na jama’a yake amsawa amma shiga yana karyewa

Idan adafta ya ba abokin ciniki mai warwarewa na jama’a, sunayen jama’a suna aiki kuma rukunin sunayen ciki ba ya aiki. Ƙara mai warwarewa na jama’a na biyu ba ya taimakawa, domin babu ɗayansu da ke riƙe yankin. Haka nan jerin da aka saba “na ciki da farko, na jama’a bayan” ba ya yin kamar ƙa’ida ta kowane yanki: amsa mara kyau daga uwar garken farko amsa ce ta halal, kuma abokin ciniki ba ya sake gwada uwar garken na biyu kawai saboda amsar ba ta da komai.

Dukan masu warwarewa na ciki, idan kana gudanar da biyu, dole ne su riƙe rukunin sunayen AD kuma a iya isa gare su daga hanyar sadarwar abokin ciniki ta yanzu. Wannan shi ne ɓangaren da tsarin rami raba-rabi ke karyawa: VPN na iya ɗaukar ƙaramin hanyar ramin yayin da mai warwarewa na ciki yake kan prefix da ramin ba ya bin sa, don haka tambayar tana fita zuwa mai warwarewa da ba zai iya amsa ta ba.

Windows kuma yana amfani da manufar warware suna da za ta iya tura takamaiman rukunin sunaye zuwa takamaiman uwar garken, kuma adiresoshin DNS da adafta ke nunawa ba su ne labarin duka ba. Canza jerin adafta ba tare da canza wannan manufar ba na iya barin tsarin aiki da ya dace ba a taɓa shi ba, kuma shi ya sa gyaran da ya yi kama da an yi shi ba ya da wani tasiri.

Ka riƙe DNS na ramin da hanyoyinsa a daidaito

Bayanan VPN da ke tura mai warwarewa amma ba prefix ɗin da ya ƙunsa ba yana ƙirƙirar mai warwarewa da abokin ciniki ba zai iya isa ba; wanda ke tura prefix ɗin ba tare da mai warwarewa ba yana barin abokin ciniki ya tambayi na gida. Ka ɗauki ma’auratan a matsayin abu ɗaya na tsari kuma ka duba duka biyu bayan kowane canjin bayanan, domin turawa da aka sake tsarawa ko sabuwar manufar rami raba-rabi na iya raba su.

Ka duba kuma abin da abokin ciniki ke yi da saitin da aka tura. Wasu abokan ciniki suna amfani da uwar garken DNS ne kawai a fuskar ramin kuma suna barin mai warwarewa na adafta na zahiri a wurinsa, don haka wanda zai yi nasara ya dogara da ma’aunin fuska da sunan da ake tambaya. Idan amsar ciki tana zuwa ne kawai lokacin da adaftar zahiri ke kashe, wannan ita ce hanyar da za a gyara, ba rikodin yankin ba.

Ka karɓa da kiran ganowa da aiki ɗaya mai rai

Gwajin karɓa mai amfani yana gudanar da tambayar maɓalli sannan ya yi aiki na gaske guda ɗaya da aka tabbatar, kamar buɗe rabo mai goyon bayan jagorar ko neman tikit. Yi haka kafin canjin VPN da kuma bayansa, a kan na’ura ɗaya, ba tare da sake kunnawa a tsakani ba. Abubuwan shiga da aka adana da zamantakewar da aka riga aka buɗe za su sa hanyar da ta karye ta yi kama da lafiya da yardar rai, don haka shiga tebur mai nasara ba ita ce gwajin ba.

Shawarwarin Microsoft don abokin cinikin DNS suna zana wannan iyaka tsakanin warware rukunin sunayen ciki da tura tambayoyin jama’a zuwa sama, kuma wannan shi ne tsarin da ya kamata a kiyaye lokacin da aka gabatar da VPN.

Idan gazawar jinkiri ce kawai ba gazawa ba, ka raba jinkirin daga bincike. Ƙarewar lokaci yayin ganowa na iya zuwa daga mai sarrafawa da ba za a isa ba, tasha da aka toshe ko mai warwarewa da ke amsawa a makare, kuma babu ɗaya daga cikinsu da jira kawai ke tabbatarwa. Ka rikodin ainihin tambayar, amsarta da yunƙurin haɗi kafin ka canza saitin mai warwarewa.