Gelitaanka UNC ee kontaynarada Windows: magaca marka hore, aqoonsiga marka xiga

Kontayner Windows oo u baahan wadaag dhanka kale ee tunnel-kaaga wuu ku guuldareystaa laba siyaabood oo madax banaan, Explorer-ka martiguna midkoodna ma caddeeyo. Kontaynerku wuxuu leeyahay dhibicdiisa shabakadeed iyo aqoonsigiisa geeddi-socod. Magac lagu xalliyo desktop-ka iyo fadhi uu server-ka faylalku halkaas ku aqbalo waxay qeexaan desktop-ka, ma aha culeyska shaqada.

Explorer-ka martigu ma aha caddayn

Furitaanka wadaagga martiga wuxuu isticmaalaa macmiilka DNS ee martiga, shaxda dariiqa martiga iyo akoonka martiga lagu galay. Geeddi-socodka kontaynerku wax kama dhaxlo tan si dadban, xitaa marka kontaynerku ku socdo isla mishiinka oo macmiilka VPN-na halkaas ku socdo. Xadka koowaad waa dariiqa shabakadda: miyuu kontaynerku xallin karaa magaca, oo miyuu furaa fadhi TCP oo tagta dekedda SMB. Tan labaad waa aqoonsiga: miyuu server-ka faylalku aqbalaa waxa kontaynerku soo bandhigo, iyada oo leh ogolaanshaha culeyska shaqadu u baahan yahay.

In labadaba loo tixgeliyo hal dhibaato waxay abuurtaa wareegga caanka ah ee ballaarinta xeerarka dab-damiska si loo hagaajiyo waxa dhab ahaan ah jawaabta diidmada gelitaanka ee ka timaadda wadaagga.

Raac codsiga kontaynerka laftiisa

Shabakadda kontaynarada Windows waxaa maamula Host Networking Service, oo abuurta dhibco dhamaad ah oo leh meel magacyo shabakadeed u gaar ah. Habka aad dooratay wuxuu go'aamiyaa in dhibicda dhamaadka la turjumo, la buundo, ama lagu xiro shabakad lala wadaago martiga. Go'aankaas wuxuu isku mar beddelaa laba shay: waxa kontaynerku xallin karo, iyo ciwaanka isha ee server-ka faylalku arko.

Ka hor intaadan wax beddelin, xaqiiji waxa kontaynerka laftiisu u fiirsado. Magac dibadda lagu xalliyo ayaa gudaha ku guuldareysan kara, sababtoo ah habaynta DNS ee kontaynerka ma aha tan martiga, dhibicda dhamaadka la turjumayna waxay soo bandhigi kartaa isha ay xeerarka server-ka faylalku aanay filayn.

docker exec -it app powershell -Command "Resolve-DnsName files.corp.example"
docker exec -it app powershell -Command "Test-NetConnection files.corp.example -Port 445"
docker exec -it app powershell -Command "Get-NetIPConfiguration"

Haddii xallintu guuldareysato, DNS ku hagaaji habaynta shabakadda halkii aad cinwaan beddeli lahayd. Magaca IP ku beddelidda waxay beddeli kartaa dhaqanka xaqiijinta iyo aqoonsiga server-ka, taas oo hal dhibaato ka dhigta laba. Siyaasadda macmiilka VPN laftiisu waa waxa xiga ee la hubiyo, sababtoo ah waxay si kala duwan ula dhaqmi kartaa geeddi-socodyada martiga iyo taraafikada ka soo baxa kontaynerka.

Aqoonsigu waa go'aan gaar ah

Xarafka drive-ka uu sawiro isticmaale isdhexgal ah ma aha interface-ka codsiga. Wuxuu ku jiraa hal fadhi gelitaan, geeddi-socodka kontaynerkuna qayb ka ma aha. Isticmaal dariiqa UNC oo sii culeyska shaqada aqoonsi ay taageerto qaabka deployment-ka. Meesha domain-ku taageerayo, akoonka adeegga ee kooxdu maamusho (gMSA) wuxuu bixiyaa aqoonsi la maamulo iyada oo loo marayo qeexidda aqoonsiga.

Hagaha gMSA ee kontaynarada ee Microsoft wuxuu sharraxayaa habaynta qeexidda aqoonsigaas iyo shuruudaha hore, oo ay ku jiraan xubinimada domain-ka iyo marti awood u leh inuu soo saaro aqoonsiga. Akoonka, soo-saarka, aqoonsiga geeddi-socodka gudaha kontaynerka iyo ogolaanshaha wadaaggu dhammaantood waa inay is waafaqaan. Gelitaanka VPN ma aha aqoonsigaas, iyo in password lagu dubo image-ka si loo soo saaro fadhiga isticmaalaha martiga waxay abuurtaa soo-gaadhista joogtada ah.

Hayso marxaladda guuldareysata oo muuqata

Guuldareysiga xallinta, diidmada xiriirka iyo diidmada gelitaanka waxay u baahan yihiin caddaymo kala duwan. Waxay kala yihiin su'aal DNS, su'aal dariiqa ama shaandhaynta, iyo su'aal xaqiijin ama ogolaansho. Akhri jawaabta kontaynerku helay halkii aad akhrin lahayd khaladka guud ee codsiga.

Ku tijaabi aqoonsiga culeyska shaqada laftiisa oo sidoo kale tijaabi diidmo.

Qorshee dib-u-xirka

Dariiqa VPN way dhacaan. Marka tunnel-ku soo noqdo, dhibicda dhamaadka waxay ku soo noqon kartaa ciwaan turjuman oo kale, fadhiga SMB ee jiraana wuu dhiman karaa iyada oo codsigu aanu ogaan. Tan ku maamul codsiga: dib u dhis dariiqa iyo aqoonsiga, dib u tijaabi hawsha, oo la jaanqaad hawsha faylka natiijo aan la garanayn halkii aad ka fikri lahayd in aanay waxba dhicin.

Qor habka shabakadda, isha DNS iyo habaynta aqoonsiga ee qoraallada deployment-ka. Guuldareysiga xiga wuxuu ku saabsan doonaa saddexdan xaqiiqo.