Il-linkijiet ta' SharePoint jinqasmu fuq il-VPN minħabba URL ippubblikati

Paġna ta' SharePoint tinfetaħ fuq il-VPN, u l-ewwel link tad-dokument ifalli b'isem li qatt ma kien fil-bar tal-indirizzi. Dik il-kwistjoni hija l-problema kollha: il-paġna ġiet minn URL waħda, u s-servizz ifforma t-talba li jmiss minn oħra. L-URL ippubblikata hija deċiżjoni fuq in-naħa tas-server, għalhekk li tissewwa fuq il-klijent huwa t-tarf żbaljat. Iċċekkja liema isem is-servizz jirritorna qabel ma tmiss DNS jew rotot.

L-ewwel paġna u t-talba li jmiss jużaw ismijiet differenti

Utent li jilħaq is-server bl-indirizz jara paġna ewlenija li taħdem. Il-linkijiet tad-dokument f'dik il-paġna jiġu ġġenerati mill-URL li s-servizz jaħseb li qed jippubblika, mhux minn dak li kiteb il-browser. Jekk dawn ikunu differenti, il-klikk li jmiss imur lejn isem li l-klijent qatt ma solva.

Id-dħul tal-indirizz darba ma jsewwix kull link iġġenerat, u bookmark għall-indirizz jaħbi l-problema sakemm jinfetaħ dokument.

Dan il-falliment jinqara faċilment b'mod żbaljat bħala problema tal-VPN għax jidher biss wara li jintuża t-tunnel. Fil-prattika t-tunnel jagħmel xogħlu: iġorr it-talba lejn isem li m'għandu l-ebda triq li taħdem jew ċertifikat li jaqbel. Issepara ż-żewġ mistoqsijiet qabel ma tbiddel waħda minnhom. Waħda hija fejn tmur il-pakkett, l-oħra hija liema isem għażel is-servizz biex jippubblika.

Erba' kontrolli, isem wieħed

Kull isem ippubblikat irid jgħaddi minn erba' kontrolli indipendenti. Id-DNS irid isolvih għall-klijent reali, ir-rotta u l-politika tal-aċċess iridu jippermettu t-triq, it-TLS irid jivvalida dak l-isem, u s-servizz irid ikun ikkonfigurat biex jippubblikah.

Bidla f'kontroll wieħed ma twettaqx l-oħrajn. L-aċċettazzjoni ta' twissija ta' ċertifikat mhijiex tiswija tas-soluzzjoni tal-isem.

It-tabella hawn taħt hija l-ordni tal-lista ta' kontroll. Waqqaf fl-ewwel ringiela li tfalli, għax tiswija aktar tard ma tistax tikkumpensa għal nuqqas preċedenti.

Aqra l-mudell tal-pubblikazzjoni qabel ma tbiddlu

L-implimentazzjonijiet ta' SharePoint Server huma differenti. L-applikazzjonijiet web klassiċi jistgħu jużaw mapep ta' aċċess alternattivi, fejn URL interna hija dik li tirċievi s-server u URL pubblika hija dik li juża biex jifforma l-linkijiet. Il-kollezzjonijiet tas-siti b'isem tal-host isegwu approċċ differenti u, skont il-gwida ta' Microsoft, ma jistgħux jużaw AAM.

Il-gwida tal-ippjanar ta' Microsoft ukoll timmarka l-karatteristiċi tal-AAM bħala skaduti u tirrakkomanda kollezzjonijiet tas-siti b'isem tal-host għall-ippjanar il-ġdid. Dan jagħmel il-mudell tal-implimentazzjoni mistoqsija għall-proprjetarju tiegħu, mhux default li inti tħaxwet.

Istabbilixxi liema mudell jintuża qabel ma tipproponi bidla fil-mapep. Iż-żieda ta' entrata AAM ma' implimentazzjoni b'isem tal-host ma tagħmel xejn, u waħda ma' implimentazzjoni klassika tbiddel kull link irritornat f'daqqa. It-tnejn huma bidliet fil-konfigurazzjoni b'impatt wiesa', għalhekk ippreparahom fi stadji u żomm pjan ta' rkupru. Din mhijiex rakkomandazzjoni biex iddaħħal mapep antiki f'ambjent modern.

Segwi l-operazzjoni li falliet, mhux il-paġna ewlenija

Irreġistra d-destinazzjoni li t-talba li falliet effettivament użat, l-applikazzjoni klijent, il-ħin u l-iżball. Browser u applikazzjoni tad-desktop jistgħu jieħdu toroq differenti ta' proxy, VPN jew awtentikazzjoni lejn l-istess dokument.

Il-browser jista' jirnexxi filwaqt li l-klijent Office ifalli, u dik id-differenza hija ħjiel dwar liema kuntest isolvi l-isem.

Jekk l-URL u l-kunsinna tan-netwerk jaħdmu t-tnejn u s-servizz xorta jirrifjuta l-operazzjoni, il-problema li tibqa' hija fil-livell tal-applikazzjoni. Il-permessi tad-dokument u l-istat tal-ħlas jappartjenu lill-proprjetarju tas-servizz, u rotta VPN tipprovdi konnettività, mhux permess.

Iċċekkja l-kunsinna mill-bidu sat-tmiem

Mexxi l-kontrolli fl-ordni fuq il-klijent li jfalli: solvi l-isem ippubblikat, itlob il-paġna b'dak l-isem, imbagħad itlob l-URL tad-dokument mis-sors tal-paġna. Kull pass jiżola kontroll wieħed.

Tliet kmandi jkopru s-soluzzjoni, it-TLS u t-triq tad-dokument:

nslookup portal.hq.example
curl -sSI https://portal.hq.example/ | head -5
curl -sS -o /dev/null -w "%{http_code}" https://portal.hq.example/sites/team/Doc.aspx

Jekk is-soluzzjoni tfalli biss mit-tunnel, il-politika tas-split-DNS hija s-suspettata. Jekk it-TLS ifalli, qabbel l-isem taċ-ċertifikat mal-isem ippubblikat minflok ma tikklikkja minnu. Jekk it-tnejn jirnexxu u d-dokument xorta jfalli, l-iżball m'għadux dwar l-URL.