Ku biir domain adigoo isticmaalaya VPN-ka isticmaalaha, kadibna ka badbaado dib u bilowga

Waxaad ku biiri kartaa domain adigoo isticmaalaya VPN dhibic-ilaa-goob. Waxa isku-xirkaas caadiyan aanu samayn karin waa inuu sii socdaa xilliga dib u bilowga xiga, markaas oo isticmaalaha domain-ka ee ugu horreeya uu isku dayo inuu galo. Hadda waxaan ku biirka u maraa saddex waji: caddaynta waddada iyo ogaanshaha inta maamule maxalli ah uu galay, fulinta ku biirka, kadibna tijaabinta gelitaanka domain-ka ee ugu horreeya ka hor inta aan kombuyuutarka gacan ku siiyo. Waji kastaa wuxuu leeyahay tijaabo meel kale ku guuldareysta.

Kala soocidda wajiyadaas ayaa ka hortagta in mashruucu ku dhammaado kombuyuutar si guul leh u biiray oo aan la isticmaali karin.

Ka hor inta aadan xiriirin: daabacaad, maamule maxalli, DNS

Mashiinka wuxuu u baahan yahay daabacaad taageerta ku biirka domain-ka iyo maamule maxalli oo loo fasaxay inuu fuliyo. VPN waa inuu firfircoon yahay isla fadhigaas, sababtoo ah ku biirku wuxuu ku socdaa xaaladda amniga ee aad isticmaalayso.

U jeedi macmiilka DNS-ka hagaha ururka, ma aha xallin dadweyne iyo ma aha gelinta faylka hosts. Ku biirku wuxuu u baahan yahay helidda diiwaannada adeegga kadibna gaarista martigaliyeyaasha ay diiwaannadaas magacaabaan. Daba-gal duug ah ama xallin dadweyne ayaa ogaanshaha meel kale gebi ahaan u dira.

Sidoo kale hubi saacadda. Kerberos ma dulqaato kala duwanaanshaha waqtiga, kombuyuutarka bishii ka maqnaa khadka waa isha caadiga ah ee khaladaadka ku biirka ee jahawareerka leh.

Xaqiiji in domain-ka la ogaan karo, ma aha ping oo keliya

Xalli diiwaanka LDAP SRV ee domain-ka ka hor inta aadan isku dayin ku biirka. Deegaan tusaale ah oo hal domain leh oo la yiraahdo ad.corp.example, weydiintu waa tan:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

Diiwaanka la soo celiyay waa lagama maarmaan laakiin kuma filna. Xalli magac kasta oo DC ah oo uu taxay oo xaqiiji inaad ka gaarto adeegyada loo baahan yahay tunnel-ka. Ping magaca domain-ka wax badanna kama caddeeyo ogaanshaha.

U oggolow ku-tiirsanaanta AD ee la diiwaangeliyay: xaqiijinta, socodka SMB iyo RPC, iyo isku-dubbaridka waqtiga. Mid kasta ku hubi sharciyada dab-damiska ee aad dhab ahaan ku dhaqangalisay. Daabacaadda dekedaha kontoroolka domain-ka internetka maaha waddo gaaban oo mudan in la tixgeliyo.

Fuli ku biirka oo akhri khaladka

Isticmaal amarka ku biirka la taageeray ama wada-hadalka nidaamka, oo qabso qoraalka khaladka ee saxda ah. «Domain-ka la sheegay ama ma jiro ama lama xiriiri karin» waxay tilmaamaysaa ogaanshaha ama gaaritaanka, ma aha aqoonsiga.

Haddii shay isla magacaas ah uu horey u jiro, ha tirtirin si milicsi ah. Waxay noqon kartaa akoon horay loo diyaariyay, iyo adkaynta netjoin waxay xaddidaa qaar ka mid ah kiisaska dib-u-isticmaalka iyadoo eegaysa lahaanshaha iyo siyaasadda. Weydii milkiilaha hagaha inuu baaro ama saxo shayga.

Ku biir guul leh waa barta dhexe, maaha khadka dhammaadka. Tallaabada xigta waa tan isticmaalahu dhab ahaan tijaabiyo.

Qorshee gelitaanka domain-ka ee ugu horreeya

Ku biir dhammaystiran ma abuuro aqoonsi kaydsan oo loogu talagalay isticmaale kasta oo domain-ka ah. Shaashadda gelitaanka ugu horreysa, kombuyuutarku wuxuu u baahan yahay waddo u socota DC ka hor inta aan isticmaale uusan gelin. Haddii VPN-ka isticmaalahaagu uu bilaabmo oo kaliya gelitaanka ka dib, waddadaas ma jirto. Kani waa bannaanka nashqadeynta, maaha khalad macmiil.

Gelitaankaas ugu horreeya isticmaal socod-shaqeedka kahor-gelitaanka ama tunnel-ka qalabka ee la taageeray, waddo goob oo jirta, ama beddel la ansixiyay. Kadib tijaabi taxanaha buuxa: dib u bilow, gaar shaashadda aqoonsiga, gal sida isticmaalaha domain-ka loogu talagalay, oo xaqiiji in tunnel-ku u dhaqmo sida loo nashqadeeyay.

Beddelidda isticmaalaha iyo joogitaanka VPN way kala duwan yihiin macmiil kasta. Ha u malayn in xiriir lagu bilaabay maamule maxalli uu sii socon doono fadhiga isticmaale kale.

Hayso gelitaanka soo-kabashada maxalliga ah

Ka hor gudbinta kombuyuutarka, hayso waddo soo-kabasho maxalli ah oo la ansixiyay. Haddii gelitaanka domain-ka ee ugu horreeya uu guuldareysto, waxaad rabtaa waddo ku noqosho oo aan ku tiirsanayn isla tunnel-kii hadda guuldareystay.

Qor waxaad caddeysay: xallinta SRV, gaaritaanka DC, khaladka ku biirka, habka gelitaanka ugu horreeya iyo akoonka soo-kabashada. Diiwaankaas waa farqiga u dhexeeya dhismo dib loo soo saari karo iyo kombuyuutar ku shaqeeya xafiiska oo kaliya.