VPN සේවාලාභීන් සඳහා AD අඩවි සිතියම්කරණය හෝ වසම් පාලකය පින් කිරීම

VPN තටාකයක ඇති දුරස්ථ ප්‍රවේශ සේවාලාභීන්ට අවසානයේ ලෝකයේ අනෙක් පස ඇති වසම් පාලකයක් සමඟ කතා කිරීමට සිදු විය හැක, එය ක්‍රම දෙකකින් නිවැරදි කළ හැක: තටාකය නිවැරදි පාලක ඇති අඩවියට සම්බන්ධ Active Directory උපජාලයක් ලෙස විස්තර කිරීම, හෝ සේවාලාභියා හෝ යෙදුම නිශ්චිත පාලකයකට පින් කිරීම. පළමු ක්‍රමය DC Locator ක්‍රියා කළ හැකි ටොපොලොජි ප්‍රකාශයකි. දෙවන ක්‍රමය ටොපොලොජිය සම්පූර්ණයෙන් නොසලකා හරින යෙදුම්-වශයෙන් ප්‍රතිස්ථාපනයකි. ඒවායේ පිරිවැය වෙනස් ය, අද වේගවත් එකට අත ගැසීම නිසාම ඩිරෙක්ටරි කණ්ඩායම අවසානයේ දෙකම නඩත්තු කරයි.

එක් එක් ප්‍රවේශය ඇත්තටම වෙනස් කරන දේ

උපජාල වස්තුවක් යනු ලිපින පරාසයක් කුමන අඩවියට අයත් දැයි පවසන ඩිරෙක්ටරි වාර්තාවකි. Active Directory මොඩියුලය සහ දැනටමත් ඇති අඩවියක් සමඟ, මෙහෙයුම පෙරදසුන් කළ හැකි තරම් කුඩා ය:

New-ADReplicationSubnet -Name "10.90.0.0/24" -Site "Remote-Access-Hub" -WhatIf
Get-ADReplicationSubnet -Filter * | Select-Object Name,Site

-WhatIf ඩිරෙක්ටරි ලේඛනය පෙරදසුන් කරයි. එය වස්තුව නිර්මාණය නොකරන අතර එම පරාසයේ සේවාලාභියෙකුට යමක් වෙත ළඟා විය හැකි දැයි පරීක්ෂා නොකරයි, මිනිසුන් බලාපොරොත්තු වන්නේ එම කොටසයි. DC Locator අඩවි ආකෘතිය කියවන්නේ එය සේවා වාර්තා විසඳන විට ය, එබැවින් නිවැරදි උපජාල වස්තුවක් සේවාලාභියාට දෙන දේ වෙනස් කරයි.

පින් කිරීම වෙනත් ස්තරයක ක්‍රියා කරයි. යෙදුම් වින්‍යාසයේ ස්ථාවර පාලක නාමයක්, තුළ සත්කාරකයක් ඇති LDAP තන්තුවක්, හෝ කැමති සේවාදායකය නම් කරන රෙජිස්ට්‍රි අගයක් — සියල්ල සොයාගැනීම මාර්ගයෙන් ඉවත් කරයි. යෙදුම කිසිවෙකු සැකසුම වෙනස් කරන තෙක් එම පාලකය සමඟ කතා කරයි, අසාර්ථක විට මාරු වීම යනු එම යෙදුම ක්‍රියාත්මක කරන දේ ය.

උපජාල සිතියම්කරණය ජය ගන්නා තැන

තටාකය සිතියම්ගත කිරීම DC Locator භාවිත කරන සෑම සේවාලාභියෙකුටම ජාල ස්ථානය එක් වරක් විස්තර කරයි. තටාකය එක් /24 සිට තුනක් දක්වා වර්ධනය වන විට, ආකෘතිය යෙදුම් ලැයිස්තුවක නොව වස්තු දෙකක හෝ තුනක වෙනස් වේ. එය සම්පූර්ණ වාසියයි, සේවාලාභීන් සංඛ්‍යාව ඔබේ පාලනයේ නොමැති විට එය විශාල ය.

ගැටලුව වන්නේ වස්තුව පාලකය ඇත්තටම දකින ලිපිනයට ගැලපිය යුතු වීමයි. VPN ද්වාරය සෑම සේවාලාභියෙකුම කේන්ද්‍ර ලිපිනයකට පරිවර්තනය කරන්නේ නම්, පරිවර්තනය නොකළ තටාකය එකතු කිරීම කිසිදු පාලකයක් කිසිදා නොදකින ජාල ස්ථානයක් විස්තර කරයි. සැලසුම සේවාලාභියාගේ මූල ලිපිනය රඳවා ගනීදැයි කලින් තීරණය කරන්න, නොරඳවන්නේ නම් VPN සේවාදායකයේ වින්‍යාස කළ තටාකය වෙනුවට පරිවර්තිත පරාසය සිතියම්ගත කරන්න.

දෙවන සීමාව: අඩවි ආකෘතිය මනාපයක් සහ ටොපොලොජි ප්‍රකාශයකි. එය පාලකය ළඟා කළ හැකි නොකරන අතර පරිශීලකයාට කිසිවක් නොදෙයි. ළඟා වීම මාර්ග සහ ෆයර්වෝල් ප්‍රතිපත්තිය ලබා දෙයි; අවසරය ගිණුම් ප්‍රතිපත්තිය ලබා දෙයි.

පින් කිරීම ජය ගන්නා තැන

සොයාගැනීම ක්‍රියා කළ නොහැකි විට පින් කිරීම නිවැරදි පිළිතුරයි: ඔබට වෙනස් කළ නොහැකි නාමයකින් පාලකය විසඳන පැරණි යෙදුමක්, හරියටම එක් පාලක ලිපිනයකට අවසර දෙන පෙරහනක්, හෝ පාලකය යෙදුම් සැලසුමේ කොටසක් වන ස්ථාවර සේවාදායක කට්ටලයක්. එවැනි අවස්ථාවල පින් කිරීම කෙටි මාර්ගයක් නොව සැබෑ සීමාවක ලේඛනගත කිරීමකි.

එහි පිරිවැය සිතියම්කරණයේ ප්‍රතිවිරුද්ධයයි. පින් කළ නාමය තටාකය අනුගමනය නොකරයි, යෙදුමට නොදන්නේ නම් අසාර්ථක විට මාරු නොවේ, සහ තොග ලැයිස්තු පරීක්ෂාවකින් තොරව පාලකයක නාම වෙනස් කිරීමක් හෝ සේවයෙන් ඉවත් කිරීමක් ඉවසන්නේ නැත. එය ටොපොලොජි ගැටලු ද සඟවයි, මන්ද පින් කරන සෑම සේවාලාභියෙකුම සුවපත් ලෙස පෙනෙන අතර අඩවි ආකෘතිය නිහඬව කුණු වෙයි.

වසමේ සාමාන්‍ය ලිපින වාර්තා එක් කැමති සේවාදායකයකින් ප්‍රතිස්ථාපනය කිරීම තුන්වන විකල්පය නොවේ. එය සාමාන්‍ය සොයාගැනීම් කට්ටලය අපේක්ෂා කරන සෑම පරිශීලකයෙකුම බිඳ දමයි, සහ ඩිරෙක්ටරි දන්නා සේවාලාභියා අඩවියක් තෝරන ආකාරය තවමත් පාලනය නොකරයි.

කොන්දේසි තුනකින් තෝරන්න

මෙම අනුපිළිවෙලින් අසන්න, තීරණය සාමාන්‍යයෙන් තමන්ම ගනී. පළමුව, යෙදුම DC Locator භාවිත කරනවාද, නැතහොත් දැනටමත් පාලක ලිපිනයක් දරනවාද? දෙවනුව, පාලකය තටාක ලිපිනය දකිනවාද, නැතහොත් පරිවර්තිත එකක්ද? තෙවනුව, පින් යාවත්කාලීන කළ යුතු ස්ථාන ගණනට සාපේක්ෂව තටාකය කොපමණ වාරයක් වෙනස් වේද?

ඩිරෙක්ටරි දන්නා යෙදුම් සමඟ මූලය රකින මාර්ගකරණය සමඟ වෙනස් වන තටාකය: උපජාලය සිතියම්ගත කරන්න. සොයාගත නොහැකි යෙදුමක්, හෝ එක් ලිපිනයක් පිළිගන්නා පෙරහනක්: එය පින් කරන්න, සහ ඇයි කියා ලියන්න. අනෙක් සියල්ල තවත් ප්‍රතිස්ථාපනයක් එකතු කිරීම නොව ටොපොලොජිය නිවැරදි කිරීමේ කරුණකි.

VPN සේවාලාභියාගෙන් සත්‍යාපනය කරන්න සහ ගිවිසුම් වෙන් කර තබන්න

අඩවියේ දැනටමත් සිටින LAN කාර්යස්ථානයකින් නොව සැබෑ දුරස්ථ මාර්ගයෙන් පරීක්ෂා කරන්න. වැදගත් වන්නේ සේවාලාභියාගේම දෘෂ්ටිකෝණය පමණි:

nltest /dsgetsite
nltest /dsgetdc:corp.example.com /force
echo %LOGONSERVER%

වාර්තා වූ අඩවිය ඔබ සිතියම්ගත කළ එක නම් වස්තුව ගැලපේ. සේවාලාභියා කිසිදු අඩවියක් වාර්තා නොකරන්නේ නම්, ඔහු ඉදිරිපත් කරන ලිපිනය කිසිදු උපජාල වස්තුවකට වැටෙන්නේ නැත, එය සාමාන්‍යයෙන් අදහස් වන්නේ පරිවර්තනයක් හෝ කල් ඉකුත් වූ උපසර්ගයක් ය. ඉන්පසු සිතියම්කරණය අසාර්ථක වියැයි උපකල්පනය කිරීමට පෙර තෝරාගත් පාලකය ඔබ අදහස් කළ එකදැයි පරීක්ෂා කරන්න, මන්ද සේවාලාභීහු සොයාගැනීම් ප්‍රතිඵල කැෂ් කරන අතර අසාර්ථක විට මාරු වීම නීත්‍යානුකූලව වෙනත් පාලකයක් තෝරා ගත හැක.

ගිවිසුම් තුනම එක් ලේඛනයක තබන්න: තටාකය සහ එහි උපජාල වස්තු, VPN මාර්ගයෙන් ළඟා විය හැකි පාලක, සහ පුරනය වූ පරිශීලකයාට කුමක් කළ හැකි ද යන්න තීරණය කරන ප්‍රතිපත්තිය. අඩවියක් ෆයර්වෝල් නියමයක් නොවේ, රඳවා ගැනීමේ මායිමක් ද නොවේ, සහ සිතියම්කරණය, මාර්ග සහ ලේඛනගත විකල්ප එකට නොගියහොත් ඊළඟ තටාක වෙනස්කම දුරස්ථ පරිශීලකයින් ඩිරෙක්ටරිවල ජාල ආකෘතියෙන් නිහඬව වෙන් කරනු ඇත.