Ìtọ́ka síbẹ́ẹ̀tì AD tàbí dídi olùdarí ẹ̀ka fún àwọn oníbàárà VPN

Àwọn oníbàárà ìwọlé látọ̀ọ́kè lórí adágún VPN lè parí ní bíbá olùdarí ẹ̀ka sọ̀rọ̀ ní ìkẹ́yìn ilẹ̀ ayé, àti a lè tún èyí ṣe ní ọ̀nà méjì: ṣàpèjúwe adágún náà gẹ́gẹ́ bí subnet Active Directory tí ó so mọ́ ibi tí àwọn olùdarí tó tọ́ wà, tàbí di oníbàárà tàbí ẹ̀rọ ìṣiṣẹ́ náà mọ́ olùdarí kan pàtó. Èyí àkọ́kọ́ jẹ́ gbólóhùn ẹ̀dá-ìlà tí DC Locator lè ṣiṣẹ́ lórí. Èyí èkejì jẹ́ ìfọwọ́sí fún ẹ̀rọ ìṣiṣẹ́ kọ̀ọ̀kan tí ó kọ ẹ̀dá-ìlà náà sílẹ̀ pátápátá. Wọ́n ní iye ọ̀tọ̀ọ̀tọ̀, àti pé mímú èyí tí ó yá jù lónìí ni ọ̀nà tí ẹ̀gbẹ́ àkójọ máa ń gbà tọ́jú àwọn méjèèjì ní ìkẹ́yìn.

Ohun tí ọ̀nà kọ̀ọ̀kan ń yí padà gan-an

Ohun subnet jẹ́ àkọsílẹ̀ nínú àkójọ tí ó sọ ibi tí ìwọ̀n àdírẹ́sì kan jẹ́. Pẹ̀lú module Active Directory àti ibi tí ó wà tẹ́lẹ̀, iṣẹ́ náà kéré tó láti wo ṣáájú:

New-ADReplicationSubnet -Name "10.90.0.0/24" -Site "Remote-Access-Hub" -WhatIf
Get-ADReplicationSubnet -Filter * | Select-Object Name,Site

-WhatIf ń wo kíkọ sínú àkójọ ṣáájú. Kò dá ohun náà, kò sì yẹ̀wò bóyá oníbàárà kan nínú ìwọ̀n yẹn lè dé ohunkóhun, àti ìyẹn gan-an ni apá tí àwọn ènìyàn ń retí. DC Locator ń ka àwòrán ibi nígbà tí ó ń yanjú àwọn àkọsílẹ̀ iṣẹ́, nítorí náà ohun subnet tó péye ń yí ohun tí a fi fún oníbàárà padà.

Dídì ń ṣiṣẹ́ ní ìpele mìíràn. Orúkọ olùdarí tí ó dúró ṣinṣin nínú ìtòlẹ́sẹẹsẹ ẹ̀rọ ìṣiṣẹ́, okùn LDAP tí ó ní agbàlejò nínú, tàbí iye àkọsílẹ̀ tí ó dárúkọ sáfà tí a fẹ́, gbogbo wọn yọ ìwárí kúrò ní ọ̀nà. Ẹ̀rọ ìṣiṣẹ́ ń bá olùdarí yẹn sọ̀rọ̀ títí ẹnìkan yóò fi yí ètò náà padà, àti ìyípadà nígbà ìkùnà ni ohun tí ẹ̀rọ ìṣiṣẹ́ yẹn fúnra rẹ̀ ń ṣe.

Ibó ni àwòrán subnet ti ń borí

Ṣíṣe àwòrán adágún náà ń ṣàpèjúwe ipò nẹ́tíwọ́kì lẹ́ẹ̀kan, fún gbogbo oníbàárà tí ó ń lo DC Locator. Nígbà tí adágún náà bá dàgbà láti /24 kan sí mẹ́ta, àwòrán náà ń yí padà nínú ohun méjì tàbí mẹ́ta dípò nínú àkọ́kọ́ ẹ̀rọ ìṣiṣẹ́. Ìyẹn ni gbogbo àǹfààní náà, ó sì tóbi nígbà tí iye oníbàárà kò sí lábẹ́ ìṣàkóso rẹ.

Ìṣòro náà ni pé ohun náà gbọ́dọ̀ bá àdírẹ́sì tí olùdarí rí gan-an mu. Tí ẹnubodè VPN bá yí gbogbo oníbàárà padà sí àdírẹ́sì ibùdó, fífi adágún tí a kò yí padà kún ń ṣàpèjúwe ipò nẹ́tíwọ́kì tí kò sí olùdarí kankan yóò fi rí. Pinnu ní kùtùkùtù bóyá àpẹẹrẹ náà ń pa àdírẹ́sì orísun oníbàárà mọ́, tí kò bá sì pa mọ́, ṣe àwòrán ìwọ̀n tí a yí padà dípò adágún tí o tò lórí sáfà VPN.

Ìdíwọ̀n kejì: àwòrán ibi jẹ́ ààyò àti gbólóhùn ẹ̀dá-ìlà. Kò mú olùdarí di déédéé kò sì fún olùlò ní ohunkóhun. Àwọn ọ̀nà àti ìlànà odi iná ni ń fún ní déédéé; ìlànà àkọsílẹ̀ ni ń fún ní àṣẹ.

Ibó ni dídì ti ń borí

Dídì ni ìdáhùn tó tọ́ nígbà tí ìwárí kò lè ṣiṣẹ́: ẹ̀rọ ìṣiṣẹ́ àtijọ́ tí ń yanjú olùdarí pẹ̀lú orúkọ tí o kò lè yí padà, àlẹ̀mọ́ tí ń gbà àdírẹ́sì olùdarí kan pàtó, tàbí àkójọ sáfà tí ó dúró ṣinṣin nínú èyí tí olùdarí jẹ́ apá kan àpẹẹrẹ ẹ̀rọ ìṣiṣẹ́. Nínú àwọn ipò yẹn dídì jẹ́ àkọsílẹ̀ ìdíwọ̀n gidi, kì í ṣe ọ̀nà àbáṣe.

Iye rẹ̀ jẹ́ òdìkejì àwòrán. Orúkọ tí a dì kò tẹ̀lé adágún náà, kò yí padà nígbà ìkùnà àyàfi tí ẹ̀rọ ìṣiṣẹ́ bá mọ bí, kò sì yege àtúntò orúkọ tàbí yíyọ olùdarí kúrò nínú iṣẹ́ láìsí àyẹ̀wò àkójọ ọjà. Ó tún ń fi àwọn ìṣòro ẹ̀dá-ìlà pamọ́, nítorí gbogbo oníbàárà tí ń dì dàbí aláìlera, nígbà tí àwòrán ibi ń jẹrà ní ìdákẹ́jẹ́.

Fífi àwọn àkọsílẹ̀ àdírẹ́sì déédéé ti ẹ̀ka rọ́pò pẹ̀lú sáfà ààyò kan ṣoṣo kì í ṣe àṣàyàn kẹta. Ó fọ́ gbogbo olùlò tí ó ń retí àkójọ ìwárí déédéé, kò sì ṣì ń ṣàkóso bí oníbàárà tí ó mọ àkójọ ṣe ń yan ibi kan.

Yan nípa àwọn ẹ̀tọ́ mẹ́ta

Bèèrè wọn ní ìtòlẹ́sẹẹsẹ yìí, ìpinnu máa ń ṣe ara rẹ̀ ní ọ̀pọ̀ ìgbà. Lákọ́kọ́, ṣé ẹ̀rọ ìṣiṣẹ́ ń lo DC Locator rárá, tàbí ó ti ń gbé àdírẹ́sì olùdarí tẹ́lẹ̀? Èkejì, ṣé olùdarí ń rí àdírẹ́sì adágún náà, tàbí èyí tí a yí padà? Ẹ̀kẹta, báwo ni adágún náà ṣe ń yí padà ní ìfiwéra pẹ̀lú iye ibi tí dídì yóò ní láti ṣe àtúnṣe?

Ẹ̀rọ ìṣiṣẹ́ tí ó mọ àkójọ pẹ̀lú ìdarí tí ń pa orísun mọ́ pẹ̀lú adágún tí ń yí padà: ṣe àwòrán subnet náà. Ẹ̀rọ ìṣiṣẹ́ tí kò lè ṣàwárí, tàbí àlẹ̀mọ́ tí ń gba àdírẹ́sì kan: dì í, kì o sì kọ ìdí rẹ̀. Gbogbo ohun mìíràn jẹ́ ọ̀ràn láti tún ẹ̀dá-ìlà ṣe, kì í ṣe láti fi ìfọwọ́sí mìíràn kún.

Ṣàyẹ̀wò láti oníbàárà VPN kì o sì pa àwọn àdéhùn mọ́ sọ́tọ̀

Dánwò láti ọ̀nà jíjìn gidi, kì í ṣe láti ibùdó iṣẹ́ LAN tí ó ti wà níbẹ̀. Ìwòye oníbàárà fúnra rẹ̀ nìkan ni ó ṣe pàtàkì:

nltest /dsgetsite
nltest /dsgetdc:corp.example.com /force
echo %LOGONSERVER%

Tí ibi tí a jábọ́ náà bá jẹ́ èyí tí o ṣe àwòrán rẹ̀, ohun náà bá a mu. Tí oníbàárà kò bá jábọ́ ibi kankan, àdírẹ́sì tí ó gbé kalẹ̀ kò wọ inú ohun subnet kankan, èyí tí ó máa ń túmọ̀ sí ìyípadà tàbí ìpéńkùn ti ó ti gbó. Lẹ́yìn náà ṣàyẹ̀wò pé olùdarí tí a yàn ni èyí tí o ní lọ́kàn ṣáájú kí o tó rò pé àwòrán náà kùnà, nítorí àwọn oníbàárà ń tọ́jú àwọn èsì ìwárí sínú kásì, ìyípadà nígbà ìkùnà sì lè yan olùdarí mìíràn lọ́nà tó bófin mu.

Pa àwọn àdéhùn mẹ́ta mọ́ nínú ìwé kan: adágún náà àti àwọn ohun subnet rẹ̀, àwọn olùdarí tí a lè dé sí láti ọ̀nà VPN, àti ìlànà tí ń pinnu ohun tí olùlò tí ó wọlé lè ṣe. Ibi kì í ṣe ìlànà odi iná kì í sì ṣe ààlà ìdènà, ìyípadà adágún tó ń bọ̀ yóò sì ya àwọn olùlò jíjìn kúrò nínú àwòrán nẹ́tíwọ́kì àkójọ ní ìdákẹ́jẹ́ tí àwòrán, àwọn ọ̀nà àti àwọn àṣàyàn tí a kọ sílẹ̀ kò bá rìn papọ̀.