Xiriiriyeyaasha SharePoint waxay ku go'aan VPN sababtoo ah URL-yada la daabacay

Bogga SharePoint wuxuu ku furmaa VPN-ka, oo xiriiriyaha ugu horreeya ee dukumeentiga wuu guuldareystaa magac aan waligiis ku jirin bar-tilmaameedka. Farqigaas ayaa ah dhammaan dhibaatada: boggu wuxuu ka yimid hal URL, adeegguna wuxuu qaabaysay codsiga xiga mid kale. URL-ka la daabacay waa go'aan dhinaca serverka ah, sidaas darteed ku hagaajinta macmiilka waa dhinaca khaldan. Hubi magac ay adeeggu soo celiso ka hor inta aadan taaban DNS ama waddooyinka.

Bogga ugu horreeya iyo codsiga xiga waxay isticmaalaan magacyo kala duwan

Isticmaalaha adreesiga ku gaadha serverka wuxuu arkaa bogga hore oo shaqeeya. Xiriiriyeyaasha dukumeentiga ee boggaas waxaa laga soo saarayaa URL-ka ay adeeggu u malaynayso inuu daabacayo, ma aha wixii browserku qoray. Haddii ay kala duwan yihiin, gujinta xigta waxay u socotaa magac aanu macmiilku waligiis xallin.

Adreesiga hal mar gelinta ma hagaajiso xiriiriye kasta oo la soo saaray, calaamad-buuggana adreesiga wuxuu qariyaa dhibaatada ilaa dukumeenti la furo.

Guuldaradan si fudud ayaa loo akhriyaa si khaldan sidii dhibaato VPN sababtoo ah waxay soo baxdaa oo kaliya ka dib marka tunnel-ka la isticmaalo. Dhab ahaantii tunnelku wuxuu qabtaa shaqadiisa: wuxuu codsiga u qaadaa magac aan lahayn waddo shaqeysa ama shahaado ku habboon. Kala sooc labada su'aal ka hor inta aadan beddelin midkood. Mid waa halka baakaddu u socoto, tan kalena waa magac ay adeeggu dooratay inuu daabaco.

Afar kontorool, hal magac

Magac kasta oo la daabacay waa inuu ka gudbaa afar kontorool oo madaxbanaan. DNS waa inuu u xalliyaa macmiilka dhabta ah, jihaynta iyo siyaasadda gelitaanku waa inay oggolaadaan waddada, TLS waa inuu xaqiijiyaa magacaas, adeegguna waa in loo habeeyaa inuu daabaco.

Isbeddel ku yimaada hal kontorool ma fuliyo kuwa kale. Aqbalaadda digniinta shahaadada ma aha hagaajin xallinta magaca.

Shaxda hoose waa nidaamka liiska hubinta. Ku joog safka ugu horreeya ee guuldareysta, sababtoo ah hagaajin dambe ma buuxin karo farqi hore.

Akhri qaabka daabacaadda ka hor inta aadan beddelin

Bandhigyada SharePoint Server way kala duwan yihiin. Codsiyada webka caadiga ah waxay isticmaali karaan khariidadaha gelitaanka beddelka ah, halkaas oo URL gudaha ah uu yahay waxa serverku helo iyo URL dadweyne uu yahay waxa uu isticmaalo qaabaynta xiriiriyeyaasha. Ururinta goobaha magaca martigeliyaha waxay raacaan hab kale oo, sida hanuuninta Microsoft, ma isticmaali karaan AAM.

Hanuuninta qorsheynta Microsoft sidoo kale waxay calaamadiso sifooyinka AAM inay duugoobay oo waxay ku talinaysaa ururinta goobaha magaca martigeliyaha qorsheyn cusub. Taasi waxay qaabka bandhigga ka dhigaysaa su'aal milkiilaha, ma aha caadi aad adigu dahaarto.

Go'aanso qaabka la isticmaalayo ka hor inta aadan soo jeedin isbeddel khariidad. Ku darista gelin AAM bandhig magaca martigeliyaha waxba ma tarayo, ku darista mid bandhig caadi ahna waxay beddelaa xiriiriye kasta oo la soo celiyo hal mar. Labaduba waa isbeddelo habeyn oo saameyn ballaaran leh, sidaas darteed u diyaari tallaabooyin oo hayso qorshe dib-u-celin. Tani ma aha talo lagu soo geliyo khariidado hore deegaan casri ah.

Raac hawsha guuldareystay, ma aha bogga hore

Diiwaangeli halka ay codsiga guuldareystay dhab ahaantii isticmaalay, codsiga macmiilka, waqtiga iyo khaladka. Browser iyo codsi desktop ah waxay qaadan karaan waddooyin kala duwan oo proxy, VPN ama xaqiijin ah ilaa isla dukumeenti.

Browserku wuu guulaysan karaa halka macmiilka Office uu guuldareysto, farqigaasna waa tilmaan ku saabsan goobta magaca xallisa.

Haddii URL-ka iyo gudbinta shabakaddu labaduba shaqeeyaan oo adeeggu wali diido hawsha, dhibaatada hadhay waxay tahay heer codsi. Ogolaanshaha dukumeentiga iyo xaaladda bixinta waxaa iska leh milkiilaha adeegga, waddada VPN-na waxay bixisaa xiriir, ma aha ogolaansho.

Hubi gudbinta bilow ilaa dhammaad

Ku socodsii hubinta si kastaba macmiilka guuldareysta: xalli magaca la daabacay, codso bogga magacaas, ka dibna codso URL-ka dukumeentiga isha bogga. Tallaabo kastaa waxay go'doomisaa hal kontorool.

Saddex amarro ayaa daboolaya xallinta, TLS iyo waddada dukumeentiga:

nslookup portal.hq.example
curl -sSI https://portal.hq.example/ | head -5
curl -sS -o /dev/null -w "%{http_code}" https://portal.hq.example/sites/team/Doc.aspx

Haddii xallintu ku guuldareysto oo kaliya tunnel-ka, siyaasadda split-DNS ayaa la tuhman yahay. Haddii TLS guuldareysto, isbarbar dhig magaca shahaadada iyo magaca la daabacay halkii aad ka gujin lahayd digniinta. Haddii labaduba guulaystaan oo dukumeentigu wali guuldareysto, khaladku hadda ma saabsana URL-ka.