Laba server DNS oo hal adapter ku yaal ma qaybsadaan meelaha magacyada

Liis ku darista laba xalliyaha hal adapter waxay u ekaan kartaa si loo diro hal domain server keliya iyo domain kale midka kale, waxnana liiska xalliyayaasha kuma shaqeeyo sidaas. Windows wuxuu ku xalliyaa magaca, go'aanka serverka la waydiinayana wuxuu ka yimaadaa shayada siyaasadda halkii uu ka iman lahaa liis cinwaanno ah oo nidaamsan. Qaabka maskaxda ee la beddelayo waa safka: ma jiro server kowaad domain A iyo server labaad domain B. Waxaa jira qayb sharciyo ah oo loogu talagalay meel kasta oo magacyo ah oo si cad u magacaabaya serverada, marka sharciyadaas jiraanna liiska adapterka ma noqon doono mid xiiso leh.

Khaladka: laba cinwaan waxay qaybsadaan laba domain

Aaminsanaantani way sii jirtaa sababtoo ah waxay si shil ah u shaqaysaa marka hal server wax walba ka jawaabo oo kan labaad uu yahay oo kaliya beddel. Macmiilku wuxuu waydiistaa serverka kowaad, serverkaas wuxuu u gudbiyaa ama wuxuu sameeyaa soo-noqosho, jawaabtuna way timaaddaa; qofna ma oga xalliyaha dhab ahaan haystay aagga. Dhalanteedku wuu jabaa marka labada meelood oo magacyo ah ay ku noolaadaan aagag gaar ah oo kala duwan oo aan dhexdooda gudbin ka jirin, sababtoo ah markaas serverka kowaad wuxuu si awood leh uga jawaabaa in magacu aanu jirin. Jawaabta diidmada ah ee serverka kowaad ma kiciso beddelka, maadaama macmiilku helay jawaab kama dambays ah oo aan ahayn guuldarro.

Liis nidaamsan ma laha fikrad domain, sidaas darteed ma muujin karo ujeeddada. Waxa liiska dhab ahaan maamulaa waa serverka la waydiisto marka hore iyo kan la tijaabiyo marka labaad, labada jawaabna si isku mid ah ayay u khuseeyaan magac kasta.

Waxa Windows dhab ahaan u isticmaalo xulashada

Shaxda Siyaasadda Xallinta Magacyada waxay magac ku habboonaysiisaa meelaha magacyada ee la habeeyey waxayna u doorataa serverada iyo doorashooyinka habboonaantaas. Sharciyada waxaa lagu habeyn karaa gudaha, lagu gaarsiin karaa Siyaasadda Kooxda, ama laga bixin karaa borofayl VPN, siyaasadda wax ku oolna waa isku-dhaf oo aan ahayn hal liis. Taasi waa sababta baaritaanka kowaad uu had iyo jeer yahay xaaladda wax ku oolka ah: sharci gudaha lagu sameeyey oo ka guuldarraysta siyaasad la maamulo wuxuu soo saaraa shaybaadh u dhaqma si ka duwan waxa habeyntiisu soo jeediso. Sharciyada waxaa sidoo kale lagu habboonaysiiyaa gaar ahaansho, sidaas darteed gelinta ballaaran ee meel magacyo waxay qarin kartaa mid cidhiidhi ah siyaabo aan ka muuqan liiska shayada la habeeyey. Akhrinta nidaamka wax ku oolka ah waa dariiqa kaliya ee lagu arko sharci keeni doona guusha.

Get-DnsClientNrptRule
Get-DnsClientNrptPolicy -Effective

Amarka kowaad wuxuu liis dhigaa waxa mishiinka lagu habeeyey; tan labaad waxay muujinaysaa waxa macmiilku dhab ahaan ku dhaqmi doono, oo ay ku jiraan gelinta ka timid meel kale. Haddii soosaarka wax ku oolka ahi uu ka kooban yahay meelo magacyo la maamulo, milkiilaha siyaasaddaas waa goobta saxda ah ee laga codsanayo isbeddelka, ma aha liiska sharciyada gudaha. Labada amar waxay kaliya akhriyaan xaaladda, sidaas darteed ka hor inta qofku uusan oggolaan isbeddelka, fulintoodu waxba kuma kacdo.

Hal sharci meel kasta oo magacyo, hayso shayga

Marka xaaladda wax ku oolka ah la fahmo, u samee hal sharci meel kasta oo magacyo oo hayso shayga uu soo celiyo amar kasta. Magacyada bandhigga waa calaamado loogu talagalay dadka, aqoonsiga gaarka ah ee shayga la soo celiyeyna waa bartilmaameedka lagu kalsoonaan karo ee tirtirka dambe. Ku qor labada aqoonsi isla qoraalka isbeddelka ee diiwaangeliya meelaha magacyada iyo xalliyayaasha, sababtoo ah fadhiga sameeyay ma noqon doono fadhiga nadiifinaya.

$svcRule = Add-DnsClientNrptRule -Namespace ".svc.internal.example" -NameServers "10.60.0.53" -DisplayName "VPN lab services" -PassThru
$resRule = Add-DnsClientNrptRule -Namespace ".research.internal.example" -NameServers "10.61.0.53" -DisplayName "VPN lab research" -PassThru
$svcRule | Select-Object Name, Namespace, NameServers
$resRule | Select-Object Name, Namespace, NameServers

Dhibicda hore waxay tilmaamaysaa iswaafajinta dabo-dheer, sidaas darteed sharcigu wuxuu daboolaa app.svc.internal.example iyo wax kasta oo ka hooseeya. Labada cinwaan ee halkan waxay ka tirsan yihiin qorshaha marin-hagidda shaybaadhkan; sharci ma abuuro aag, ma rakibo waddo, mana fasaxo abka ugu dambayn xirmi doona, iyo tixraaca Add-DnsClientNrptRule wuxuu si sax ah u qorayaa baaramitarka kee wax sameeya.

Ogow waxa amarraduan aanay samayn: waxay saameeyaan mishiinka oo dhan, kuma xaddidna fadhi VPN, wayna sii jiraan ka dib xidhitaanka daaqadda. Shaybaadh ilaawa oo tan ilaawa wuxuu ka tagaa siyaasad ka dib marka tunelku tago.

Caddee in macmiilku doortay serverka

In server gaar ah la waydiiyo haddii uu yaqaan magac waxay caddaynaysaa in serverku jawaabi karo, taas oo aan la mid ahayn sheegashada ah in macmiilku doortay serverkaas. Tijaabada muhiimka ahi waxay ku xallinaysaa magac dhab ah dariiqa caadiga ah ee macmiilka kadibna waxay xaqiijinaysaa xalliyaha maareeyey, sida ugu fiican marka tunelka bixiya marinka uu shaqaynayo. Haddii tunelku xidhan yahay, sharci si sax ah u xaddidan weli wuxuu tilmaamayaa server aan la gaari karin, taasna waa dhibaato marin-hagid ma aha siyaasad. Tijaabi labada xaaladood si loo kala garto mustaqbalka.

Resolve-DnsName app.svc.internal.example
Resolve-DnsName build.research.internal.example
Resolve-DnsName app.svc.internal.example -DnsOnly -NoHostsFile

La soco jawaabaha kaydka ah ee muddada ka hor inta sharciyadu jirin iyo abka si buuxda uga gudba xalliyaha nidaamka iyagoo isticmaalaya DNS-kooda sir ah. Dabo-dheeryada raadinta waa sifo kale oo gaar ah: sharci wuxuu dooran karaa xalliyaha magac buuxa iyada oo aan barin Windows inuu ku fidiyo magaca martigeliyaha ceyriin meeshaas magacyada.

Si sax ah u tirtir waxa aad abuurtay

Nadiifintu waa meesha shaybaadhku noqdo sheeko digniin leh. Tirtirista sharci kasta oo mishiinka ku yaal waa degdeg waxayna meesha ka saartaa siyaasad qof kale ku tiirsan yahay, sidaas darteed isticmaal aqoonsiyada la qabtay markii sharciyada la abuuray, kadibna mar kale akhri xaaladda wax ku oolka ah si aad u xaqiijiso in mishiinku ku noqday meeshii uu ka bilaabmay. Haddii fadhigii abuuray uu maqan yahay, qoraalka isbeddelku waa goobta kaliya ee aqoonsiyadu ku yaalliin. Taasi waa sababta loo qoro ka hor inta amarka kowaad uusan socon, ma aha kadib.

Remove-DnsClientNrptRule -Name $svcRule.Name -Force
Remove-DnsClientNrptRule -Name $resRule.Name -Force
Get-DnsClientNrptPolicy -Effective

Dhaqangelin halkii shaybaadh, su'aasha cimrigu waxay muhiim u tahay sida sharciga. Borofayl VPN waxa uu qaadan karaa sharciyada meelaha magacyada oo dooran karaa inay sii jiraan xiriirka ka dib; sharci sii jira inta xalliyuhu aan la gaari karin wuxuu ka tagaa macaamiisha inay doorbidaan server dhintay, sharciga xiriirka ku xaddidanuna wuu luntayaa marka tunelku tago. Go'aanso midka ka mid ah dhaqamadan uu adeeggu u baahan yahay, calaamadee yaa leh sharciga, oo ka tag qaybsiga awoodda oo la diiwaangeliyey borofaylka agtiisa halkii ay ku jiri lahaayeen xusuusta qof ku saabsan shaybaadh.