د کارن VPN له لارې ډومین ته ننوځئ او له بیا پیل څخه تېر شئ

تاسو کولی شئ د ټکي څخه تر سایټ پورې VPN له لارې ډومین یوځای کېدل ترسره کړئ۔ هغه څه چې دا اړیکه معمولاً نه شي کولی، د راتلونکي بیا پیل په اوږدو کې نښلول شوي پاتې کېدل دي، کله چې لومړنی ډومین کارن د ننوتلو هڅه کوي۔ زه اوس یوځای کېدل په درې مرحلو کې ترسره کوم: د سیمه ایز مدیر د ننوتلو پر مهال لاره او موندنه ثابتول، یوځای کېدل ترسره کول، او بیا د لپ ټاپ له سپارلو دمخه لومړنی ډومین لوګون ازمویل۔ هرې مرحلې ته یو ازموینه ده چې په بل ځای کې ناکامېږي۔

د دې مرحلو جلا کول هغه څه دي چې پروژه له دې څخه ساتي چې د بریالي یوځای شوي او نه کارېدونکي لپ ټاپ سره پای ته ورسېږي۔

د نښلولو دمخه: نسخه، سیمه ایز مدیر، DNS

ماشین ته د ډومین یوځای کېدو ملاتړ کوونکې نسخه او یو سیمه ایز مدیر چې د دې کولو واک لري اړین دي۔ VPN باید په همدې ناسته کې فعال وي، ځکه یوځای کېدل هغه امنیتي شرایطو کې چې تاسو یې کاروئ ترسره کېږي۔

کلاینټ د سازمان د لارښود DNS ته اشاره کړئ، نه عامه حل کوونکي ته او نه د hosts دوتنې ثبت ته۔ یوځای کېدلو ته اړینه ده چې د خدمت ثبتونه ومومي او بیا هغو کوربه ورسېږي چې دا ثبتونه یې نوموي۔ زوړ پسوند یا عامه حل کوونکی موندنه بشپړ بل ځای ته لیږي۔

ساعت هم وګورئ۔ Kerberos د وخت توپیر نه زغمل کېږي، او یو میاشت آفلاین پاتې لپ ټاپ د ګډوډېدو وړ یوځای کېدو تېروتنو عامه سرچینه ده۔

تایید کړئ چې ډومین موندل کېدای شي، یوازې پینګ نه

د یوځای کېدو له هڅې دمخه د ډومین LDAP SRV ثبت حل کړئ۔ د ad.corp.example په نوم یو مثال یو-ډومین چاپېریال لپاره، پوښتنه دا ده:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

بیرته راګرځېدلی ثبت اړین دی خو بس نه دی۔ هغه هر DC نوم چې لیست کوي حل کړئ او تایید کړئ چې د تونل له لارې اړینو خدمتونو ته رسېږئ۔ د ډومین نوم ته ping د موندنې په اړه نږدې هیڅ نه ثبوي۔

د مستند شوو AD تړاوونو اجازه ورکړئ: تصدیق، SMB او RPC ټرافیک، او د وخت همغږي۔ هر یو د هغو فایر وال قواعدو سره وګورئ چې تاسو واقعاً ځای پرځای کړي۔ د ډومین کنټرولر پورټونه انټرنیټ ته خپرول د فکر کولو وړ لنډه لار نه ده۔

یوځای کېدل ترسره کړئ او تېروتنه ولولئ

د ملاتړ شوي یوځای کېدو حکم یا د سیستم ډیالوګ وکاروئ او د تېروتنې دقیق متن ثبت کړئ۔ «ټاکل شوی ډومین یا شتون نلري یا ورسره اړیکه نشوه کېدای» موندنې یا لاسرسي ته اشاره کوي، نه اعتبارنامې ته۔

که د ورته نوم یو څیز لا دمخه شتون لري، په غبرګوني ډول یې مه ړنګوئ۔ دا کېدای شي مخکې چمتو شوی حساب وي، او د netjoin کلکوالی د مالکیت او پالیسۍ له مخې ځینې بیا کارونې قضیې محدودوي۔ د لارښود مالک څخه وغواړئ چې څیز وګوري یا سم کړي۔

بریالی یوځای کېدل منځنی ټکی دی، نه پای کرښه۔ بل ګام هغه دی چې کارن واقعاً ازموي۔

لومړنی ډومین ننوتل پلان کړئ

بشپړ شوی یوځای کېدل د هر ډومین کارن لپاره کاش شوې اعتبارنامې نه جوړوي۔ په لومړني ننوتلو سکرین کې، له دې دمخه چې هر کارن ننوځي، لپ ټاپ ته DC ته لاره اړینه ده۔ که ستاسو کارن VPN یوازې له ننوتلو وروسته پیل شي، هغه لاره نشته۔ دا د ډیزاین تشه ده، د کلاینټ بګ نه۔

د هغه لومړني لوګون لپاره د ملاتړ شوي مخکې-ننوتلو یا د وسیلې تونل کاري جریان، موجوده سایټ لاره، یا تصویب شوې بدیل وکاروئ۔ بیا ټول ترتیب وازموئ: بیا پیل کړئ، اعتبارنامې سکرین ته ورسېږئ، د ټاکل شوي ډومین کارن په توګه ننوځئ، او تایید کړئ چې تونل د ډیزاین مطابق چلند کوي۔

د کارن بدلون او د VPN دوام د کلاینټ له مخې توپیر لري۔ مه فکر کوه چې د سیمه ایز مدیر په توګه پیل شوې اړیکه به د بل کارن په ناسته کې دوام وکړي۔

د سیمه ایز بیا رغونې لاسرسی وساتئ

د لپ ټاپ له سپارلو دمخه تصویب شوې سیمه ایزه بیا رغونه لاره وساتئ۔ که لومړنی ډومین لوګون ناکام شي، تاسو هغه لاره غواړئ چې همدا اوس ناکام شوي تونل پورې تړلې نه وي۔

هغه څه ولیکئ چې ثابت کړي مو: SRV حل، DC ته لاسرسی، د یوځای کېدو تېروتنه، د لومړني لوګون طریقه او د بیا رغونې حساب۔ هغه ریکارډ د تکرار وړ جوړښت او یوازې په دفتر کې کار کوونکي لپ ټاپ ترمنځ توپیر دی۔