DNS dadweyne oo shaqeeya macneheedu maaha in Active Directory la heli karo

VPN-ga wuu xirmaa, biraawsarku wuxuu furaa bog dadweyne, kombuyuutarka la qaadan karo weli ma geli karo domain-ka. Gunaanadka caadiga ah waa in DNS fiican yahay sababtoo ah magacyada waa la xalliyaa. Ma fiicna, sababtuna waa in tijaabada biraawsarku ay tijaabiso hal raadin oo keliya oo ka mid ah silsilad uu u baahan yahay macmiil domain-ka ku biiray. Soo-saarista domain-ku waxay marka hore weyddiisaa diiwaannada adeegga, ka dibna cinwaannada kontoroolka ay diiwaannadaas magacaabeen, ka dibna waddo loo maro dekedaha ay kontoroolkaas dhageystaan. Jawaab dadweyne mid keliya kama buuxiso tallaabooyinkaas.

Khuraafaad: magacyada waa la xalliyaa, sidaas darteed DNS wuu dhammaaday

Bog dadweyne oo la xalliyo wuxuu kaliya sheegaa in xalliyaha qaar ka jawaabay hal weyddiin A ama AAAA oo ku saabsan magac ku jira aag dadweyne. Active Directory waxay isla borotokoolka u isticmaashaa su'aal kale: adeegyada domain-ku xaggee ku yaallaan, iyo kontoroolkee ay tahay in macmiilkan uu isticmaalo. Su'aasha waxaa lagu muujiyaa diiwaannada SRV oo ku hoos jira aag loogu magac daray domain-ka, xalliyaha dadweynaha ee soo noqnoqda ma laha sabab uu ku hayo.

Marka diiwaanku maqan yahay, xalliyuhu wuxuu soo celiyaa jawaab diidmo ah, taas oo ah jawaab DNS ansax ah oo aan ahayn hakad. Macmiilka ayaa markaas ku noqdaa macluumaadka kontoroolka ee keydka lagu hayo haddii uu hayo, waana sababtaas awgeed kombuyuutar miis ah uu saacado fiican u ekaan karo oo uu ku guuldareysto dib-u-bilow ama beddelaad fureed ka dib.

Waxa macmiil domain-ku dhab ahaantii weyddiisto, si kala horeyn ah

Domain sida corp.example, weyddiinta guud ee xalliyaha waa _ldap._tcp.dc._msdcs.corp.example. Jawaabaha SRV waxay magacaabaan kontoroolal musharrax ah iyo dekedahooda, ka dibna macmiilku wuxuu u baahan yahay diiwaanno cinwaan oo loogu talagalay magacyadaas martigeliyaha ka hor inta uusan furin xiriir. Soo-saarista oo tixgalinaysa goobta waxay ku darto weyddiimo hoos yimaada subdomain-ka goobta, jawaabahuna waxay go'aamiyaan kontoroolada la doorbidayo, ma aha midka qasabka ah.

nltest /dsgetdc:corp.example
Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.corp.example

Raac silsiladda sidaas oo kale, laga bilaabo shabakadda dhibaatadu ka dhacdo. Magac martigeliyaha oo loo xalliyo cinwaan aan la gaari karin waa guul-darro waddo, ma aha guul-darro DNS. Kontorool la gaari karo oo ka maqan diiwaannada xalliyaha waa guul-darro DNS, ma aha guul-darro waddo. Labaduba waxay soo saaraan cabashooyin isticmaale oo isku mid ah iyo hagaajinno kala duwan.

Sababta xalliyaha dadweynuhu u jawaabo oo gelitaanku weli u jabto

Haddii adabterku macmiilka siiyo xalliye dadweyne, magacyada dadweynuhu way shaqeeyaan oo magaca gudaha ma shaqeeyo. Ku darista xalliye dadweyne labaad ma caawiso, sababtoo ah midkoodna ma hayo aagga. Liiska caadiga ah ee “gudaha marka hore, dadweyne ka dib” sidoo kale uma dhaqmo sida qaanuun domain kasta: jawaabta diidmada ah ee serverka koowaad waa jawaab sharci ah, macmiilkuna dib uma tijaabo serverka labaad kaliya sababtoo ah jawaabtu madhnayd.

Laba xalliye gudaha, haddii aad laba shaqeysato, waa inay hayaan aagga magacyada AD oo laga gaari karo shabakadda hadda ee macmiilka. Taasi waa qaybta naqshadaha tunnel-ka qaybsan ay jebiyaan: VPN waxay qaadi kartaa subnet-ka tunnel-ka halka xalliyaha gudahu uu ku fadhiyo prefix tunnel-ku aanu waddo, sidaas darteed weyddiintu waxay u baxdaa xalliye aan ka jawaabi karin.

Windows waxay sidoo kale primayso siyaasad xallinta magacyada oo u jeedin karta meelo magac gaar ah serverro gaar ah, cinwaannada DNS ee adabterku muujiyo ma aha sheekada dhan. Beddelka liiska adabterka iyada oo aan la beddelin siyaasaddaas waxay uga tagi kartaa habaynta wax-ku-oolka ah iyada oo aan la taaban, taasina waa sababta hagaajin u eg mid la primay aanu wax saameyn ah lahayn.

Hayso DNS-ka tunnel-ka iyo waddooyinkiisa oo is waafaqsan

Profiil VPN oo riixo xalliye laakiin aan riixin prefix-ka ka kooban wuxuu abuuraa xalliye aan macmiilku gaari karin; mid riixa prefix-ka iyada oo aan xalliye lahayn wuxuu macmiilka uga tago inuu weyddiisto kan maxalliga ah. U qaado labadaas hal shay oo habayn ah oo hubi labadaba ka dib isbeddel kasta oo profiil, sababtoo ah riixid dib loo habeeyay ama siyaasad cusub oo tunnel qaybsan ayaa kala saari karta.

Sidoo kale hubi waxa macmiilku ku sameeyo habaynta la riixay. Macmiillyada qaar waxay serverka DNS ku primayaan oo keliya interface-ka tunnel-ka oo waxay uga tagaan xalliyaha adabterka jirka ah meeshiisa, sidaas darteed midka guuleysta waxay ku xiran tahay mitirka interface-ka iyo magaca la weyddiinayo. Haddii jawaabta gudaha ay timaaddo oo keliya marka adabterka jirka ah la damiyay, waa habkaas midka la hagaajinayo, ma aha diiwaannada domain-ka.

Ku aqbal wicitaan soo-saaris iyo hal hawlgall nool

Tijaabo aqbalid faa'iido leh waxay socodsiisaa weyddiinta xalliyaha kadibna waxay qabataa hal hawlgall dhab ah oo la xaqiijiyay, sida furitaanka wadaag ay taageerto tusmada ama codsashada tikit. Samee taas ka hor kala-guurka VPN iyo mar kale ka dib, isla mishiinka, iyada oo aan dib-u-bilow dhexdhexaad ah lahayn. Aqoonsiyada keydka lagu hayo iyo kulamada hore u furan waxay si farxad leh uga dhigi doonaan waddo jaban mid caafimaad qaba, sidaas darteed gelitaanka desktop-ka oo guuleysta ma aha tijaabada.

Talooyinka Microsoft ee macmiilka DNS waxay sawiraan isla xariiqda u dhexeeya xallinta magaca gudaha iyo gudbinta weyddiimaha dadweynaha kor, taasina waa habaynta ay tahay in la ilaaliyo marka VPN la soo bandhigo.

Haddii guul-darrada ay tahay kaliya gaabis ah oo aan guul-darreysan, hayso dib-u-dhaca oo ka soocan ogaanshaha. Waqti-ka-dhammaadka inta lagu jiro soo-saarista wuxuu ka iman karaa kontorool aan la gaari karin, deked xiran ama xalliye goor dambe jawaaba, midkoodna keligiis sugitaan laguma caddeeyo. Diiwaangeli weyddiinta dhabta ah, jawaabteeda iyo isku-dayga xiriirka ka hor inta aadan beddelin habaynta xalliyaha.