ചെറിയ ഓഫീസ് VPN: ഡൊമെയ്ൻ കൺട്രോളറിൽ നിന്ന് അകറ്റി നിർത്തുക

ഓഫീസിലെ ഏക Windows സെർവർ VPN-ഉം അവസാനിപ്പിക്കണമോ എന്ന് മൂന്ന് വ്യവസ്ഥകൾ തീരുമാനിക്കുന്നു: ഡയറക്ടറിയിൽ എത്ര ഇന്റർനെറ്റ്-അഭിമുഖ സോഫ്റ്റ്വെയർ പ്രവർത്തിപ്പിക്കാൻ നിങ്ങൾ തയ്യാറാണ്, ആ റോളില്ലാതെ ദൂരസ്ഥ ഉപയോക്താക്കളെ പ്രാമാണീകരിക്കാമോ, ഹോസ്റ്റ് പുനരാരംഭിക്കുമ്പോൾ നിങ്ങളുടെ മാനേജ്മെന്റ് ആക്സസിന് എന്ത് സംഭവിക്കും. മൂന്നിൽ ഏതെങ്കിലും ഒന്നിന് മോശം ഉത്തരമുണ്ടെങ്കിൽ റോളുകൾ വേർതിരിക്കുക. ഓഫീസ് ചെറുതാകുന്നത് ബജറ്റ് മാറ്റുന്നു, അപകടസാധ്യതയല്ല.

ഡൊമെയ്നിലെ എല്ലാ മെഷീനും ഡൊമെയ്ൻ കൺട്രോളറെ വിശ്വസിക്കുന്നു; VPN ഗേറ്റ്‌വേ ഇന്റർനെറ്റിലെ ആർക്കും എത്താനാകും. ആ അസമത്വമാണ് മുഴുവൻ വാദം.

രണ്ട് വ്യത്യസ്ത എക്സ്പോഷർ പ്രൊഫൈലുകളുള്ള രണ്ട് ജോലികൾ

ഗേറ്റ്‌വേ പുറത്തുനിന്നുള്ള കണക്ഷനുകൾ സ്വീകരിക്കുന്നു, അതിനാൽ അതിന്റെ ലിസണർ, TLS സ്റ്റാക്ക്, പ്രാമാണീകരണ ഉപരിതലം എല്ലാം വിശ്വാസയോഗ്യമല്ലാത്ത നെറ്റ്‌വർക്കുകളിൽ നിന്ന് എത്താവുന്നതാണ്. ഡയറക്ടറിക്ക് മറ്റ് മെഷീനുകൾ വിശ്വസിക്കുന്ന അധികാരമുണ്ട്, അതിനാൽ Microsoft-ന്റെ കാഠിന്യ മാർഗ്ഗനിർദ്ദേശം ഡൊമെയ്ൻ കൺട്രോളർ റോളിനെയും അതിന്റെ ഹോസ്റ്റിംഗ് പരിതസ്ഥിതിയെയും പ്രത്യേകിച്ച് സംവേദനക്ഷമമായി കാണുന്നു. ആ ഹോസ്റ്റിലേക്ക് ചേർക്കുന്ന ഓരോ സേവനവും ഡയറക്ടറിയുടെ വിശ്വാസ സ്ഥാനം പാരമ്പര്യമായി നേടുകയും സ്വന്തം ആക്രമണ ഉപരിതലം ചേർക്കുകയും ചെയ്യുന്നു. ഇൻസ്റ്റാളേഷന്റെ സൗകര്യം വിശ്വാസ അതിർത്തിയല്ല.

റോളുകൾ വേർതിരിക്കുന്നത് ആശ്രിതത്വങ്ങൾ നീക്കുന്നില്ല. ദൂരസ്ഥ ഉപയോക്താക്കൾക്ക് ഇപ്പോഴും പ്രാമാണീകരണം, റൂട്ടുകൾ, DNS, ആക്സസ് നിയമങ്ങൾ ആവശ്യമാണ്, അവ ഒഴിവാക്കുന്ന ഗേറ്റ്‌വേ കൂടുതൽ സുരക്ഷിതമല്ല, കുറച്ചുകൂടി ഉപയോഗശൂന്യമാണ്.

ഡയറക്ടറി റോളില്ലാതെ പ്രാമാണീകരണം

ഗേറ്റ്‌വേ പിന്തുണയുള്ള ബാഹ്യ ഇന്റഗ്രേഷനിലൂടെ ഡയറക്ടറി തന്നെ ഹോസ്റ്റ് ചെയ്യാതെ ക്രെഡൻഷ്യലുകൾ സാധൂകരിക്കാം. ആ ഇന്റഗ്രേഷൻ എന്തുതന്നെയായാലും, ലക്ഷ്യത്തിന് യോജിക്കുന്ന അവകാശങ്ങളുള്ള ഒരു അക്കൗണ്ട് അതിന് നൽകുക: പ്രാമാണീകരണത്തിന് ആവശ്യമായ ആട്രിബ്യൂട്ടുകൾ വായിക്കുക, അതിൽ കൂടുതലല്ല. VPN ഉപയോക്താക്കളെ സ്വീകരിക്കുന്നത് അവരുടെ സാധാരണ അക്കൗണ്ടുകളെ ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർമാരാക്കാൻ ഒരിക്കലും ആവശ്യപ്പെടുന്നില്ല, ഗേറ്റ്‌വേ ഡയറക്ടറിയുടെ പകർപ്പ് സൂക്ഷിക്കാൻ ഒരിക്കലും ആവശ്യപ്പെടുന്നില്ല.

തുടർന്ന് ദൂരസ്ഥ ക്ലയന്റിന് യഥാർത്ഥത്തിൽ ആവശ്യമുള്ള നെറ്റ്‌വർക്ക് പാതകൾ പരിമിതപ്പെടുത്തുക. ഒരു ആന്തരിക ഫയൽ സേവനത്തിലേക്കുള്ള ആക്സസ്, കൂടാതെ ആ വർക്ക്ഫ്ലോ ആശ്രയിക്കുന്ന നാമ പരിഹാര, ഐഡന്റിറ്റി സേവനങ്ങൾ, നിർവചിക്കപ്പെട്ട പാതകളുടെ കൂട്ടമാണ്. VPN പൂളിൽ നിന്ന് ഓരോ ഡൊമെയ്ൻ കൺട്രോളർ പോർട്ടും ഓരോ അഡ്മിനിസ്ട്രേറ്റീവ് ഇന്റർഫേസും അനുവദിക്കാനുള്ള കാരണമല്ല അത്.

ഒരു ഹോസ്റ്റ് ഇപ്പോഴും ഒരു പരാജയ ഡൊമെയ്ൻ

ഒരു ഹൈപ്പർവൈസറിലെ രണ്ട് അതിഥികൾ അവരുടെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം കോൺഫിഗറേഷൻ വേർതിരിക്കുന്നു, വിധി വേർതിരിക്കുന്നില്ല. ഹൈപ്പർവൈസറിന്റെ അഡ്മിനിസ്ട്രേറ്റർമാർ, വിർച്വൽ സ്വിച്ചിംഗ്, സ്റ്റോറേജ്, ബാക്കപ്പുകൾ ഡിസൈനിന്റെ ഭാഗമായി തുടരുന്നു, ഹോസ്റ്റ് പുനരാരംഭിക്കുന്നത് രണ്ട് സേവനങ്ങളും ഒരുമിച്ച് നീക്കം ചെയ്യുന്നു. ഡയഗ്രാമിൽ രണ്ട് VM കാണിക്കുന്നതിനാൽ അതിനെ ഉയർന്ന ലഭ്യത എന്ന് വിളിക്കുന്നത് സാധാരണവും ചെലവേറിയതുമായ തെറ്റാണ്. തിരികെയുള്ള ഏക വഴി ആ ഹോസ്റ്റിലെ VPN-ലൂടെയാണെങ്കിൽ, പരാജയം അത് നന്നാക്കാൻ ആവശ്യമായ കണക്ഷൻ എടുത്തുകളയുന്നു.

അതിനാൽ ടണലിനെ ആശ്രയിക്കാത്ത സ്വതന്ത്ര മാനേജ്മെന്റ് പാത ആസൂത്രണം ചെയ്യുക, പരിപാലന സമയത്ത് എന്ത് ലഭ്യമായി തുടരുമെന്ന് എഴുതിവയ്ക്കുക. ഗേറ്റ്‌വേ അപ്ഡേറ്റുകളും ഡയറക്ടറി പരിപാലനവും വെവ്വേറെ ഷെഡ്യൂൾ ചെയ്യുക, ഓരോ തടസ്സവും ഏത് ഉപയോക്താക്കളെയോ ആപ്ലിക്കേഷനുകളെയോ ബാധിക്കുന്നു എന്ന് രേഖപ്പെടുത്തുക.

VPN നന്നാക്കാൻ VPN ഓണായിരിക്കണമെന്ന് ആവശ്യപ്പെടുന്ന പരിപാലന വിൻഡോ പരിപാലന വിൻഡോയല്ല.

പുറത്ത് പൂട്ടിപ്പോകാതെ അത് നീക്കുക

റോളുകൾ ഇതിനകം ഒരു ഇൻസ്റ്റാളേഷൻ പങ്കിടുന്നുണ്ടെങ്കിൽ തിരക്കിട്ട ദൂരസ്ഥ മൈഗ്രേഷൻ ഒഴിവാക്കുക. ഗേറ്റ്‌വേയ്ക്ക് ഇന്ന് ഉള്ളത് രേഖപ്പെടുത്തുക: വിലാസങ്ങൾ, ഫോർവേഡിംഗ് നിയമങ്ങൾ, NAT, DNS ക്രമീകരണങ്ങൾ, പ്രാമാണീകരണ കോൺഫിഗറേഷൻ, പ്രസിദ്ധീകരിച്ച സേവനങ്ങൾ. ലിസണർ നീക്കുന്നതിനോ ഡിഫോൾട്ട് റൂട്ട് മാറ്റുന്നതിനോ മുമ്പ് പകരം വയ്ക്കലും തിരികെയുള്ള വഴിയും തയ്യാറാക്കുക. തുടർന്ന് പുതിയ അതിർത്തിയിലൂടെ സാധാരണ ദൂരസ്ഥ ഉപയോക്താവിന്റെ യഥാർത്ഥ ജോലി പരീക്ഷിക്കുക, അനാവശ്യ അഡ്മിനിസ്ട്രേറ്റീവ് ആക്സസ് ഇപ്പോഴും പരാജയപ്പെടുന്നുവെന്ന് ഉറപ്പാക്കുക.

ലക്ഷ്യം മനോഹരമായ ഡയഗ്രാമല്ല. മുഴുവൻ ഓഫീസിന്റെയും ഡയറക്ടറി വിശ്വാസം ഉറപ്പിക്കുന്ന പെട്ടി തൊടാതെ VPN നന്നാക്കാനോ പുനർനിർമ്മിക്കാനോ ഉള്ള കഴിവാണ്. ഇവ വ്യത്യസ്ത ലക്ഷ്യങ്ങളാണ്, അവയിൽ ഒന്നിന് മാത്രമേ രണ്ടാമത്തെ സെർവർ വേണ്ടൂ.

എങ്ങനെയായാലും തീരുമാനം രേഖപ്പെടുത്തുക, അത് വീണ്ടും തുറക്കാവുന്ന വ്യവസ്ഥകൾ ഉൾപ്പെടുത്തി. ചെറിയ ഓഫീസ് വളരുന്നു, ഒരു സെർവറിന് യോജിച്ച ഉത്തരം അടുത്തതിന് യോജിച്ചെന്ന് വരില്ല.