එක් ඇඩැප්ටරයක DNS සේවාදායක දෙකක් නාම අවකාශ බෙදන්නේ නැත

එක් ඇඩැප්ටරයක විසඳන්නන් දෙදෙනෙකු ලැයිස්තුගත කිරීම එක් වසමක් එක් සේවාදායකයකට සහ තවත් වසමක් අනෙකට යැවීමේ ක්‍රමයක් ලෙස පෙනේ, නමුත් විසඳන්නන් ලැයිස්තුවේ කිසිවක් එසේ ක්‍රියා නොකරයි. Windows නාමයෙන් විසඳයි, සහ කුමන සේවාදායකයෙන් අසන්නේද යන්න පිළිබඳ තීරණය පිළිවෙළට සකසන ලද ලිපින ලැයිස්තුවකින් නොව ප්‍රතිපත්ති වස්තුවලින් පැමිණේ. ප්‍රතිස්ථාපනය කළ යුතු මානසික ආකෘතිය පෝලිමයි: වසම A සඳහා පළමු සේවාදායකය සහ වසම B සඳහා දෙවන සේවාදායකය වැනි දෙයක් නැත. සෑම නාම අවකාශයකටම සේවාදායකයන් පැහැදිලිව නම් කරන නීති කට්ටලයක් ඇත, සහ එම නීති පවතින විට ඇඩැප්ටරයේ ලැයිස්තුව සිත්ගන්නා සුළු නොවේ.

මිථ්‍යාව: ලිපින දෙකක් වසම් දෙකක් බෙදයි

මෙම විශ්වාසය රැඳී පවතින්නේ එක් සේවාදායකයක් සියල්ලට පිළිතුරු දෙන විට සහ දෙවැන්න අතිරික්තයක් පමණක් වන විට එය අහම්බෙන් ක්‍රියා කරන නිසාය. සේවාලාභියා පළමු සේවාදායකයෙන් අසයි, එම සේවාදායකය ඉදිරියට යවයි හෝ පුනරාවර්තනය කරයි, සහ පිළිතුර ලැබේ; කලාපය ඇත්තටම කුමන විසඳන්නෙකු සතුව තිබුණේදැයි කිසිවෙකු නොදකී. නාම අවකාශ දෙක අතර ඉදිරියට යැවීමක් නොමැතිව වෙන වෙනම පුද්ගලික කලාපවල ජීවත් වීම ආරම්භ වන මොහොතේ මායාව බිඳේ, එවිට පළමු සේවාදායකය නාමය නොපවතින බව අධිකාරීව පිළිතුරු දෙන නිසාය. පළමු සේවාදායකයේ සෘණාත්මක පිළිතුර අතිරික්තය අවුලුවන්නේ නැත, මන්ද සේවාලාභියාට ලැබී ඇත්තේ අසාර්ථකත්වයක් නොව අවසාන පිළිතුරකි.

පිළිවෙළට සකසන ලද ලැයිස්තුවකට වසම පිළිබඳ සංකල්පයක් නැත, එබැවින් එය අභිප්‍රාය ප්‍රකාශ කළ නොහැක. ලැයිස්තුව ඇත්තටම පාලනය කරන්නේ කුමන සේවාදායකයෙන් මුලින්ම අසන්නේද සහ කුමක් දෙවනුව උත්සාහ කරන්නේද යන්නයි, සහ එම පිළිතුරු දෙකම සෑම නාමයකටම සමානව අදාළ වේ.

තේරීම සඳහා Windows ඇත්තටම භාවිතා කරන්නේ කුමක්ද

නාම විසඳුම් ප්‍රතිපත්ති වගුව නාමයක් වින්‍යාසගත නාම අවකාශ සමඟ ගැලපී එම ගැලපීම සඳහා සේවාදායකයන් සහ විකල්ප තෝරයි. නීති ස්ථානීයව වින්‍යාසගත කළ හැක, කණ්ඩායම් ප්‍රතිපත්තිය මගින් ලබා දිය හැක හෝ VPN පැතිකඩකින් සැපයිය හැක, සහ ඵලදායී ප්‍රතිපත්තිය එක් ලැයිස්තුවක් නොව සංයෝජනයකි. එබැවින් පළමු රෝග විනිශ්චය සැමවිටම ඵලදායී තත්ත්වයයි: ස්ථානීයව සාදන ලද නීතියක් කළමනාකරණය කරන ප්‍රතිපත්තියකට පරාජය වන්නේ නම්, එහි වින්‍යාසය යෝජනා කරන ආකාරයට කිසිසේත් හැසිරෙන්නේ නැති පර්යේෂණාගාරයක් නිර්මාණය වේ. නීති විශේෂත්වය අනුවද ගැලපෙන බැවින් පුළුල් නාම අවකාශ ඇතුළත් කිරීමක් පටු එකක් වින්‍යාසගත අයිතම ලැයිස්තුවක නොපෙනෙන ආකාරවලින් අඳුරු කළ හැක. ඵලදායී අනුපිළිවෙල කියවීම කුමන නීතිය ජය ගන්නේදැයි බැලීමට ඇති එකම මාර්ගයයි.

Get-DnsClientNrptRule
Get-DnsClientNrptPolicy -Effective

පළමු විධානය යන්ත්‍රයේ වින්‍යාසගත කර ඇති දේ ලැයිස්තුගත කරයි; දෙවැන්න සේවාලාභියා ඇත්තටම යොදන්නේ කුමක්දැයි පෙන්වයි, වෙනත් තැනකින් පැමිණි ඇතුළත් කිරීම් ඇතුළුව. ඵලදායී ප්‍රතිදානයේ කළමනාකරණය කරන නාම අවකාශ තිබේ නම්, වෙනස ඉල්ලීමට නිවැරදි තැන එම ප්‍රතිපත්තියේ හිමිකරුය, ස්ථානීය නීති ලැයිස්තුව නොවේ. විධාන දෙකම කියවන්නේ තත්ත්වය පමණි, එබැවින් වෙනසට කිසිවෙකු එකඟ වීමට පෙර ඒවා ධාවනය කිරීමෙන් කිසිදු වියදමක් නොවේ.

සෑම නාම අවකාශයකටම එක් නීතියක්, වස්තුව තබා ගන්න

ඵලදායී තත්ත්වය තේරුම් ගැනීමෙන් පසු සෑම නාම අවකාශයකටම එක් නීතියක් සාදා සෑම විධානයක්ම ආපසු දෙන වස්තුව සුරකින්න. දර්ශන නාම මිනිසුන් සඳහා ලේබල වන අතර, ආපසු දුන් වස්තුවේ ඇති අද්විතීය හඳුනාගැනීම පසුව ඉවත් කිරීමේ විශ්වාසදායක ඉලක්කයයි. හඳුනාගැනීම් දෙකම නාම අවකාශ සහ විසඳන්නන් සටහන් කරන එකම වෙනස්කම් සටහනේ ලියන්න, මන්ද ඒවා සාදන ලද සැසිය එය පිරිසිදු කරන සැසිය නොවන බැවිනි.

$svcRule = Add-DnsClientNrptRule -Namespace ".svc.internal.example" -NameServers "10.60.0.53" -DisplayName "VPN lab services" -PassThru
$resRule = Add-DnsClientNrptRule -Namespace ".research.internal.example" -NameServers "10.61.0.53" -DisplayName "VPN lab research" -PassThru
$svcRule | Select-Object Name, Namespace, NameServers
$resRule | Select-Object Name, Namespace, NameServers

ආරම්භක තිත උපසර්ග ගැලපීමක් දක්වයි, එබැවින් නීතිය app.svc.internal.example සහ ඊට පහළින් ඇති සෑම දෙයක්ම ආවරණය කරයි. මෙහි ඇති ලිපින දෙක මෙම පර්යේෂණාගාරයේම මාර්ගගත කිරීමේ සැලැස්මට අයත් වේ; නීතියක් කලාපයක් සාදන්නේ නැත, මාර්ගයක් ස්ථාපනය නොකරයි, අවසානයේ සම්බන්ධ වන යෙදුමට අවසර නොදේ, සහ Add-DnsClientNrptRule යොමුව කුමන පරාමිතිය කුමක් කරයිදැයි නිශ්චිතව සටහන් කරයි.

මෙම විධාන නොකරන දේ ගැන අවධානය යොමු කරන්න: ඒවා මුළු යන්ත්‍රයටම අදාළය, VPN සැසියට සීමා නොවේ, සහ කවුළුව වැසීමෙන් පසුවත් පවතී. මෙය අමතක කරන පර්යේෂණාගාරයක් උමඟ ගිය පසු ප්‍රතිපත්තිය ඉතිරි කරයි.

සේවාලාභියා සේවාදායකය තෝරා ගත් බව ඔප්පු කරන්න

යම් සේවාදායකයකින් නාමයක් දන්නවාදැයි ඇසීම එම සේවාදායකයට පිළිතුරු දිය හැකි බව ඔප්පු කරයි, එය සේවාලාභියා එම සේවාදායකය තෝරා ගත්තේ යැයි කියන ප්‍රකාශයට සමාන නොවේ. වැදගත් පරීක්ෂණය සැබෑ නාමයක් සාමාන්‍ය සේවාලාභී මාර්ගයෙන් විසඳා පසුව කුමන විසඳන්නා එය හැසිරවූයේදැයි තහවුරු කරයි, වඩාත් සුදුසු වන්නේ මාර්ගය සපයන උමඟ ක්‍රියාත්මක වන විටය. උමඟ වසා තිබේ නම්, නිවැරදිව සීමා කළ නීතියක් වුවද ළඟා විය නොහැකි සේවාදායකයක් දෙසට යොමු කරයි, එය ප්‍රතිපත්ති ගැටලුවක් නොව මාර්ගගත කිරීමේ ගැටලුවකි. පසුව දෙක වෙන්කර හඳුනා ගැනීමට තත්ත්ව දෙකම පරීක්ෂා කරන්න.

Resolve-DnsName app.svc.internal.example
Resolve-DnsName build.research.internal.example
Resolve-DnsName app.svc.internal.example -DnsOnly -NoHostsFile

නීති පැවතීමට පෙර කාලයේ සුරකින ලද පිළිතුරු සහ තමන්ගේම සංකේතනය කළ DNS සමඟ පද්ධති විසඳන්නා සම්පූර්ණයෙන්ම මඟ හරින යෙදුම් පිළිබඳව අවධානයෙන් සිටින්න. සෙවුම් උපසර්ග තවත් වෙනස් ලක්ෂණයකි: නීතියකට සම්පූර්ණ නාමයක් සඳහා විසඳන්නෙකු තෝරා ගත හැක, නමුත් හිස් සත්කාරක නාමය එම නාම අවකාශයට පුළුල් කිරීම Windows වෙත උගන්වන්නේ නැත.

ඔබ සාදන ලද දේ හරියටම ඉවත් කරන්න

පිරිසිදු කිරීම යනු පර්යේෂණාගාරයක් අනතුරු ඇඟවීමේ කතාවක් බවට පත්වන තැනය. යන්ත්‍රයේ සෑම නීතියක්ම මැකීම වේගවත් වන අතර තවත් කෙනෙකු රඳා පවතින ප්‍රතිපත්තියක් ඉවත් කරයි, එබැවින් නීති සාදන විට සටහන් කරගත් හඳුනාගැනීම් භාවිතා කරන්න, පසුව ඵලදායී තත්ත්වය නැවත කියවා යන්ත්‍රය ආරම්භ වූ තැනට පැමිණ ඇති බව තහවුරු කරන්න. ඒවා සාදන ලද සැසිය නොමැති නම්, හඳුනාගැනීම් පවතින එකම තැන වෙනස්කම් සටහනයි. එබැවින් ඒවා පළමු විධානය ධාවනය වීමට පෙර ලියනු ලැබේ, පසුව නොවේ.

Remove-DnsClientNrptRule -Name $svcRule.Name -Force
Remove-DnsClientNrptRule -Name $resRule.Name -Force
Get-DnsClientNrptPolicy -Effective

පර්යේෂණාගාරයක් නොව යෙදවීමක් සඳහා, ආයු කාලය පිළිබඳ ප්‍රශ්නය නීතිය තරම්ම වැදගත් වේ. VPN පැතිකඩකට නාම අවකාශ නීති රැගෙන යා හැකි අතර සම්බන්ධතාවයෙන් පසුවත් ඒවා පවතින්නේදැයි තෝරා ගත හැක; විසඳන්නාට ළඟා විය නොහැකි අතරතුර පවතින නීතියක් සේවාලාභීන්ට මළ සේවාදායකයකට මුල් තැන දීමට ඉඩ හරියි, සම්බන්ධතාවයට සීමා වූ නීතියක් උමඟ යන විට අතුරුදහන් වේ. මෙම හැසිරීම්වලින් සේවාවට අවශ්‍ය කුමක්දැයි තීරණය කරන්න, නීතිය කාටදැයි සලකුණු කරන්න, සහ අධිකාරිය බෙදීම කෙනෙකුගේ පර්යේෂණාගාර මතකයේ නොව පැතිකඩ අසල ලේඛනගතව තබන්න.