Khariidadaynta goobta AD iyo ku dhejinta kontoroolka domain ee macaamiisha VPN

Macaamiisha gelitaanka fog ee ku jira barkadda VPN waxay ku dhammaan karaan iyagoo la hadlaya kontoroolka domain oo ku yaal dhinaca kale ee adduunka, taasna waxaa lagu hagaajin karaa laba siya: ku sifee barkada sida subnet Active Directory oo ku xiran goobta haysata kontoroolada saxda ah, ama ku dheji macmiilka ama abka hal kontorool gaar ah. Tan hore waa bayaan topology oo DC Locator ku dhaqmi karo. Tan dambe waa beddelaad ab kasta oo gabi ahaanba iska indhatiraya topology-ga. Waxay ku kacaan waxyaabo kala duwan, iyo qabashada tan degdegga badan maanta waa sida ay kooxda tusmada ugu dambayn u ilaaliso labadaba.

Waxa ay siya kastaa dhab ahaan beddesho

Shayga subnet waa diiwaan ku jira tusmada oo sheegaya goobta ay leedahay xadka cinwaannada. Iyadoo la adeegsanayo module-ka Active Directory iyo goob hore u jirtay, hawshu way yar tahay oo horay ayaa loo arki karaa:

New-ADReplicationSubnet -Name "10.90.0.0/24" -Site "Remote-Access-Hub" -WhatIf
Get-ADReplicationSubnet -Filter * | Select-Object Name,Site

-WhatIf wuxuu horay u arkaa qorista tusmada. Ma abuuro shayga lamana tijaabiyo haddii macmiil ku jira xadkaas uu wax gaari karo, taasna waa qaybta dadku filayaan. DC Locator wuxuu akhriyaa qaabka goobta marka uu xalliyo diiwaannada adeegga, sidaas darteed shay subnet sax ah wuxuu beddelaa waxa macmiilka la soo bandhigo.

Dhejintu waxay ka shaqaysaa lakab kale. Magaca kontoroolka go’an ee ku jira habaynta abka, xarig LDAP oo martigeliyaha ku jira, ama qiimaha diiwaanka ee magacaabaya serverka la doorbiday, dhammaantood waxay ka saaraan helista jidka. Abku wuxuu la hadlaa kontoroolkaas ilaa qof beddelo dejinta, beddelka marka guul-darro dhacdana waa waxa abkaas laftiisu fuliyo.

Halka khariidadaynta subnet ku guulaysato

Khariidadaynta barkada waxay sharraxaysaa goobta shabakadda hal mar, macmiil kasta oo isticmaala DC Locator. Marka barkadu ka korto hal /24 ilaa saddex, qaabku wuxuu isku beddelaa laba ama saddex shay halkii uu ka beddelan lahaa liiska abka. Taasi waa faa’iidada oo dhan, waana weyn tahay marka tirada macaamiisha aanay gacantaada ku jirin.

Dhibtu waxay tahay in shaygu uu waafajiyo cinwaanka uu kontoroolku dhab ahaan arko. Haddii iridda VPN ay macmiil kasta u tarjumto cinwaan xarun, ku darista barkada aan la tarjumin waxay sharraxaysaa goob shabakadeed oo aanay kontoroolna waligiis arkayn. Go’aanso goor hore haddii naqshaddu ay ilaalinayso cinwaanka isha macmiilka, haddii aanay ilaalinna, khariidadaynta xadka la tarjumay halkii barkadda aad ku habaysay serverka VPN.

Xadka labaad: qaabka goobtu waa doorbid iyo bayaan topology. Ma ka dhigayo kontoroolka mid la gaari karo lamana siiyo isticmaalaha wax. Gaaritaanku waxaa bixiya dariiqyada iyo siyaasadda derbiga dabka; oggolaanshaha waxaa bixiya siyaasadda akoonnada.

Halka dhejintu ku guulaysato

Dhejintu waa jawaabta saxda ah marka helistu aanay shaqayn karin: ab duug ah oo kontoroolka ku xalliya magac aanad beddeli karin, shaandheyn oggolaanaysa hal cinwaan kontorool oo keliya, ama koox server oo go’an oo kontoroolku qayb ka yahay naqshadda abka. Xaaladahaas dhejintu waa diiwaangelinta xaddidaad dhab ah ee aanay ahayn waddo gaaban.

Qiimaheeda waa ka soo horjeeda khariidadaynta. Magaca la dhejiyay ma raaco barkada, ma beddelo marka guul-darro dhacdo haddii abku aanu garanayn sida, lamana noolaado beddelka magaca kontoroolka ama ka saarista adeegga iyada oo aan la hubin liiska alaabta. Waxay kaloo qarinaysaa dhibaatooyinka topology, sababtoo ah macmiil kasta oo dhejiya wuxuu u muuqdaa mid caafimaad qaba inta qaabka goobtu si aamusan u qudhunayo.

Beddelka diiwaannada cinwaanka caadiga ah ee domainka hal server oo la doorbiday ma aha ikhtiyaar saddexaad. Waxay jebisaa isticmaale kasta oo filaya kooxda helista caadiga ah, welina ma xakameyso sida macmiilka garanaya tusmada uu u doorto goob.

Dooro saddex shuruudood

Weydii sidan isku xigta oo go@APOS;aanku inta badan iskiisuu yimaadaa. Marka hore, abku ma isticmaalaa DC Locator gabi ahaanba, mise hore ayuu u qaaday cinwaan kontorool? Marka labaad, kontoroolku ma arkaa cinwaanka barkadda, mise mid la tarjumay? Marka saddexaad, immisa jeer ayay barkaddu beddelataa marka la barbardhigo inta meelood ee dhejintu u baahan lahayd cusboonaysiin?

Ab-yada garanaya tusmada oo lagu daro hagidda ilaalisa isha oo lagu daro barkad beddelata: khariidadaynta nënrrjet. Ab aan heli karin, ama shaandheyn aqbala hal cinwaan: dheji, oo qor sababta. Wax kasta oo kale waa kiis lagu hagaajinayo topology ee aan ahayn in lagu daro beddelaad kale.

Xaqiiji macmiilka VPN oo qandaraasyada gaar u hay

Tijaabi jidka fog ee dhabta ah, ee aan ahayn goob shaqo LAN oo hore ugu jirta goobta. Kaliya aragtida macmiilka laftiisa ayaa muhiim ah:

nltest /dsgetsite
nltest /dsgetdc:corp.example.com /force
echo %LOGONSERVER%

Haddii goobta la sheegay ay tahay tan aad khariidadaysay, shaygu wuu waafaqsan yahay. Haddii macmiilku aanu sheegin goob, cinwaanka uu soo bandhigayo kama dhicin shay subnet qandaraas, taas oo inta badan micnaheedu yahay tarjumaad ama horudhac duug ah. Kadib hubi in kontoroolka la doortay uu yahay kii aad ula jeeday ka hor inta aanad u malayn in khariidadayntu guul-darraysatay, sababtoo ah macaamiishu waxay kaydiyaan natiijooyinka helista oo beddelka marka guul-darro dhacdo wuxuu si sharci ah u dooran karaa kontorool kale.

Saddexda qandaraas ku hay hal dukumenti: barkadda iyo shayadeeda subnet, kontoroolada laga gaari karo jidka VPN, iyo siyaasadda go@APOS;aanaysa waxa isticmaalaha soo galay uu samayn karo. Goob ma aha qaanuun derbi dab lamana aha xad xaddidan, iyo beddelka barkadda ee xiga wuxuu si aamusan uga goyn doonaa isticmaalayaasha fog qaabka shabakadda tusmada haddii khariidadaynta, dariiqyada iyo beddelka la diiwaangeliyay aanay wada socon.