පොදු DNS ක්‍රියා කිරීමෙන් Active Directory සොයාගත හැකි යැයි අදහස් නොවේ

VPN සම්බන්ධ වේ, බ්‍රව්සරය පොදු අඩවියක් විවෘත කරයි, නමුත් ලැප්ටොප් පරිගණකය තවමත් වසමට පිවිසිය නොහැක. සාමාන්‍ය නිගමනය වන්නේ නම් විසඳෙන බැවින් DNS හොඳ ය යන්නයි. එය හොඳ නැත, හේතුව වන්නේ බ්‍රව්සර පරීක්ෂාව වසමට සම්බන්ධ ක්ලයන්ටයට අවශ්‍ය දාමයෙන් එක් සෙවුමක් පමණක් පරීක්ෂා කිරීමයි. වසම් සොයාගැනීම මුලින් සේවා සටහන් ඉල්ලා, පසුව එම සටහන් නම් කරන පාලකවල ලිපින, පසුව එම පාලක සවන් දෙන තොටවල් වෙත මාර්ගය ඉල්ලයි. පොදු පිළිතුරක් මෙම පියවර කිසිවක් සපුරන්නේ නැත.

මිථ්‍යාව: නම් විසඳෙන නිසා DNS අවසන්

පොදු අඩවියක් විසඳීමෙන් කියවෙන්නේ යම් විසඳන්නෙක් පොදු කලාපයේ නමක් සඳහා එක් A හෝ AAAA විමසුමකට පිළිතුරු දුන් බව පමණි. Active Directory එකම ප්‍රොටොකොලය වෙනත් ප්‍රශ්නයකට භාවිත කරයි: වසමේ සේවා කොහේද, මෙම ක්ලයන්ටය කුමන පාලකය භාවිත කළ යුතුද. ප්‍රශ්නය වසමේ නමින් නම් කළ කලාපය යටතේ SRV සටහන් ලෙස ප්‍රකාශ වේ, පුනරාවර්තී පොදු විසඳන්නෙකුට ඒවා තබා ගැනීමට හේතුවක් නැත.

සටහන නොමැති විට විසඳන්නා සෘණාත්මක පිළිතුරක් ලබා දෙයි, එය බාධාවක් නොව වලංගු DNS පිළිතුරකි. පසුව ක්ලයන්ටය සුරකින ලද පාලක තොරතුරු ඇත්නම් ඒ වෙත ආපසු යයි, ඒ නිසාම ඩෙස්ක්ටොප් පැය ගණනක් හොඳින් පෙනී නැවත ආරම්භ කිරීමකින් හෝ මුරපද වෙනසකින් පසු අසාර්ථක විය හැක.

වසම් ක්ලයන්ටයක් සැබවින්ම ඉල්ලන්නේ කුමක්ද, අනුපිළිවෙලින්

corp.example වැනි වසමකට සාමාන්‍ය ස්ථාන විමසුම _ldap._tcp.dc._msdcs.corp.example වේ. SRV පිළිතුරු අපේක්ෂක පාලක සහ ඒවායේ තොට නම් කරයි, පසුව සම්බන්ධතාවක් විවෘත කිරීමට පෙර ක්ලයන්ටයට එම සත්කාරක නම් සඳහා ලිපින සටහන් අවශ්‍ය වේ. අඩවිය ගැන දැනුවත් සොයාගැනීම අඩවි උපවසම යටතේ විමසුම් එකතු කරයි, පිළිතුරු තීරණය කරන්නේ කුමන පාලක කැමති ද යන්නයි, කුමක් අනිවාර්ය ද යන්න නොවේ.

nltest /dsgetdc:corp.example
Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.corp.example

ගැටලුව ඇති වන ජාලයේ සිට එම අනුපිළිවෙලින් දාමය අනුගමනය කරන්න. ළඟා විය නොහැකි ලිපිනයකට විසඳෙන සත්කාරක නාමයක් යෙදවුම් දෝෂයකි, DNS දෝෂයක් නොවේ. ස්ථාන සටහන් නොමැති ළඟා විය හැකි පාලකයක් DNS දෝෂයකි, යෙදවුම් දෝෂයක් නොවේ. දෙකම සමාන පරිශීලක පැමිණිලි සහ සම්පූර්ණයෙන් වෙනස් අලුත්වැඩියා ඇති කරයි.

පොදු විසඳන්නෙක් පිළිතුරු දෙන නමුත් පිවිසීම තවමත් කැඩෙන්නේ ඇයි

අනුවර්තකය ක්ලයන්ටයට පොදු විසඳන්නෙක් ලබා දුන්නොත් පොදු නම් ක්‍රියා කරයි, අභ්‍යන්තර නාම අවකාශය ක්‍රියා නොකරයි. දෙවන පොදු විසඳන්නෙක් එකතු කිරීමෙන් ප්‍රයෝජනයක් නැත, මන්ද දෙකින්ම කලාපය තබා නොගනී. “මුලින් අභ්‍යන්තර, පසුව පොදු” යන සුපුරුදු ලැයිස්තුවද සෑම වසමකට නීතියක් මෙන් හැසිරෙන්නේ නැත: පළමු සේවාදායකයේ සෘණාත්මක පිළිතුර වලංගු පිළිතුරකි, පිළිතුර හිස් වූ නිසා පමණක් ක්ලයන්ටය දෙවන සේවාදායකය නැවත උත්සාහ නොකරයි.

අභ්‍යන්තර විසඳන්නන් දෙදෙනාම, ඔබ දෙකක් ක්‍රියාත්මක කරන්නේ නම්, AD නාම අවකාශය තබා ගත යුතු අතර ක්ලයන්ටයේ වත්මන් ජාලයෙන් ළඟා විය හැකි විය යුතුය. බෙදුණු උමං නිර්මාණ කඩන්නේ මෙයයි: VPN උමං උපජාලය රැගෙන යා හැකි නමුත් අභ්‍යන්තර විසඳන්නා උමං මාර්ග නොකරන උපසර්ගයක සිටී නම්, විමසුම පිළිතුරු දිය නොහැකි විසඳන්නෙකු වෙත යයි.

Windows නිශ්චිත නාම අවකාශ නිශ්චිත සේවාදායකවලට යොමු කළ හැකි නාම විසඳුම් ප්‍රතිපත්තියක්ද යොදයි, අනුවර්තකය පෙන්වන DNS ලිපින සම්පූර්ණ කතාව නොවේ. එම ප්‍රතිපත්තිය නොවෙනස්ව අනුවර්තක ලැයිස්තුව වෙනස් කිරීමෙන් ඵලදායී වින්‍යාසය ස්පර්ශ නොකර තැබිය හැක, එබැවින් යෙදූ බව පෙනෙන නිවැරදි කිරීමකට කිසිදු බලපෑමක් නැත.

උමං DNS සහ එහි මාර්ග එකඟව තබා ගන්න

විසඳන්නෙක් තල්ලු කරන නමුත් ඔහු අඩංගු උපසර්ගය නොතල්ලු කරන VPN පැතිකඩක් ක්ලයන්ටයට ළඟා විය නොහැකි විසඳන්නෙක් සාදයි; උපසර්ගය තල්ලු කර විසඳන්නෙක් නොදෙන පැතිකඩ ක්ලයන්ටයට දේශීය එකෙන් ඇසීමට ඉඩ හරියි. යුගලය එක් වින්‍යාස අයිතමයක් ලෙස සලකා සෑම පැතිකඩ වෙනසකින් පසු දෙකම පරීක්ෂා කරන්න, මන්ද නැවත සකසන ලද තල්ලුවක් හෝ නව බෙදුණු උමං ප්‍රතිපත්තියක් ඒවා වෙන් කළ හැක.

ක්ලයන්ටය තල්ලු කළ සැකසුම සමඟ කුමක් කරයිද යන්නද පරීක්ෂා කරන්න. සමහර ක්ලයන්ට DNS සේවාදායකය උමං අතුරුමුහුණතට පමණක් යොදා භෞතික අනුවර්තකයේ විසඳන්නා එහිම තබති, එබැවින් ජය ගන්නේ කවුරුන්ද යන්න අතුරුමුහුණත් මිනුම සහ අසන නම මත රඳා පවතී. භෞතික අනුවර්තකය අක්‍රීය වූ විට පමණක් අභ්‍යන්තර පිළිතුර එන්නේ නම්, නිවැරදි කළ යුතු යාන්ත්‍රණය එයයි, වසම් සටහන් නොවේ.

සොයාගැනීමේ ඇමතුමක් සහ එක් සජීවී ක්‍රියාවකින් පිළිගන්න

ප්‍රයෝජනවත් පිළිගැනීම් පරීක්ෂණයක් ස්ථාන විමසුම ධාවනය කර පසුව එක් සැබෑ සත්‍යාපිත ක්‍රියාවක් සිදු කරයි, උදාහරණයක් ලෙස නාමාවලිය ආධාරක බෙදාගැනීමක් විවෘත කිරීම හෝ ටිකට් ඉල්ලීම. VPN මාරුවට පෙර සහ පසුව නැවත, එම යන්ත්‍රයේම, අතරමැදි නැවත ආරම්භයකින් තොරව කරන්න. සුරකින ලද අක්තපත්‍ර සහ දැනටමත් විවෘත සැසි කැඩුණු මාර්ගයක් සතුටින් සුවපහසු ලෙස පෙන්වනු ඇත, එබැවින් සාර්ථක ඩෙස්ක්ටොප් පිවිසීම පරීක්ෂණය නොවේ.

Microsoft හි DNS ක්ලයන්ටය සඳහා නිර්දේශ අභ්‍යන්තර නාම අවකාශය විසඳීම සහ පොදු විමසුම් ඉහළට යැවීම අතර එම රේඛාවම අඳියි, VPN හඳුන්වා දෙන විට රැක ගත යුත්තේ මෙම සැකැස්මයි.

අසාර්ථකත්වය මන්දගාමී පමණක් නම්, අසාර්ථක නොවේ නම්, ප්‍රමාදය රෝග විනිශ්චයෙන් වෙන් කර තබන්න. සොයාගැනීමේදී කාලය ඉකුත් වීම ළඟා විය නොහැකි පාලකයකින්, අවහිර කළ තොටකින් හෝ ප්‍රමාද වී පිළිතුරු දෙන විසඳන්නෙකුගෙන් පැමිණිය හැක, ඒවායින් කිසිවක් බලා සිටීම පමණකින් ඔප්පු නොවේ. විසඳන්නාගේ සැකසුමක් වෙනස් කිරීමට පෙර සැබෑ විමසුම, එහි පිළිතුර සහ සම්බන්ධතා උත්සාහය සටහන් කරන්න.