Darapọ mọ ẹ̀ka kan nípasẹ̀ VPN olùlò, kí o sì ye àtúnbẹ̀rẹ̀ náà já

O lè ṣe ìdàpọ̀ ẹ̀ka nípasẹ̀ VPN ojú-ọ̀nà-sí ojú-ọ̀nà. Ohun tí ìsopọ̀ yẹn kì í ṣe ni dúró ní ìsopọ̀ nígbà àtúnbẹ̀rẹ̀ tí ó tẹ̀le, nígbà tí olùlò ẹ̀ka àkọ́kọ́ ń gbìyànjú láti wọlé. Báyìí ni mo ń ṣe ìdàpọ̀ náà ní ìpele mẹ́ta: jẹ́rìí ojú-ọ̀nà àti ìwárí nígbà tí alábòójútó àdúgbò ti wọlé, ṣe ìdàpọ̀ náà, kí o sì dán ìwọlé ẹ̀ka àkọ́kọ́ wò kí o tó fi kọ̀ǹpútà náà lélẹ̀. Ìpele kọ̀ọ̀kan ní ìdánwò tí ó kùnà ní ibi mìíràn.

Pípín àwọn ìpele yẹn ni ó ń dáàbò bo iṣẹ́ náà láti parí pẹ̀lú kọ̀ǹpútà tí ó darapọ̀ mọ́ ẹ̀ka tí kò sì lè lò ó.

Kí o tó sopọ̀: ẹ̀dà, alábòójútó àdúgbò, DNS

Ẹ̀rọ náà nílò ẹ̀dà tí ó ń ṣètìlẹ́yìn ìdàpọ̀ ẹ̀ka àti alábòójútó àdúgbò tí ó ní àṣẹ láti ṣe é. VPN gbọ́dọ̀ wà ní ìṣiṣẹ́ nínú ìpàdé kan náà, nítorí ìdàpọ̀ náà ń ṣiṣẹ́ nínú ipò ààbò tí ìwọ ń lò.

Tọ́ olùbániléèrè dé DNS ìwé-ìtọ́kàwé àjọ náà, kì í ṣe sí ẹ̀rọ ìyọ́dá ìta tàbí sí àkọsílẹ̀ nínú fáìlì hosts. Ìdàpọ̀ náà nílò láti wá àwọn àkọsílẹ̀ iṣẹ́ kí ó sì dé àwọn ọkọ̀ tí àwọn àkọsílẹ̀ yẹn ń dárúkọ. Àfikún àtijọ́ tàbí ẹ̀rọ ìyọ́dá ìta ń rán ìwárí náà sí ibòmíì pátápátá.

Ṣàyẹ̀wò aago pẹ̀lú. Kerberos kò faramọ́ ìyàtọ̀ àkókò, kọ̀ǹpútà tí ó ti wà níta ìsopọ̀ fún oṣù kan jẹ́ orísun àwọn àṣìṣe ìdàpọ̀ tí ń dàrú.

Jẹ́rìí pé a lè wá ẹ̀ka náà, kì í ṣe píìpì nìkan

Yanjú àkọsílẹ̀ LDAP SRV ti ẹ̀ka náà kí o tó gbìyànjú ìdàpọ̀. Fún àpẹẹrẹ àyíká ẹ̀ka kan ṣoṣo tí a ń pè ní ad.corp.example, ìbéèrè náà ni:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

Àkọsílẹ̀ tí a dá padà jẹ́ dandan ṣùgbọ́n kò tó. Yanjú gbogbo orúkọ DC tí ó ṣe àkójọ rẹ̀ kí o sì jẹ́rìí pé o dé àwọn iṣẹ́ tí ó yẹ nípasẹ̀ ìkọ̀kọ̀ náà. Píìpì sí orúkọ ẹ̀ka kò fi kíákíá hàn nípa ìwárí.

Gbà àwọn ìgbẹ́kẹ̀lé AD tí a kọ sílẹ̀: ìjẹ́rìí, ìrìnàjò SMB àti RPC, pẹ̀lú ìbámu àkókò. Ṣàyẹ̀wò ọ̀kọ̀ọ̀kan lòdì sí àwọn òfin odi iná tí o gbé kalẹ̀ ní ti gidi. Pípẹ̀ àwọn ibudo olùṣàkóso ẹ̀ka sí Íńtánẹ́ẹ̀tì kì í ṣe ọ̀nà kúkúrú tí ó tọ́ láti gbèrò.

Ṣe ìdàpọ̀ náà kí o sì ka àṣìṣe náà

Lo àṣẹ ìdàpọ̀ tí a ṣètìlẹ́yìn fún tàbí àpótí ìbánisọ̀rọ̀ ẹ̀rọ, kí o sì gba ọ̀rọ̀ àṣìṣe náà pátápátá sílẹ̀. «Ẹ̀ka tí a tọ́ka sí kò sí tàbí a kò lè kàn sí i» ń tọ́ka sí ìwárí tàbí ànfààní, kì í ṣe sí àwọn ẹ̀rí ìdánimọ̀.

Bí ohun kan pẹ̀lú orúkọ kan náà ti wà tẹ́lẹ̀, má ṣe pa á rẹ́ pẹ́rẹ́. Ó lè jẹ́ àkọsílẹ̀ tí a ti ṣe àmúrasílẹ̀ tẹ́lẹ̀, àti ìlera netjoin ń dín àwọn ìṣẹ̀lẹ̀ àtúnlò kan kù ní ìbámu pẹ̀lú ẹ̀tọ́ àti ìlànà. Bèèrè lọ́wọ́ ẹni tí ó ni ìwé-ìtọ́kàwé náà láti yẹ̀wò tàbí tún ohun náà ṣe.

Ìdàpọ̀ tí ó ṣàṣeyọrí jẹ́ àárín, kì í ṣe ìlà ìparí. Ìgbésẹ̀ tó ń tẹ̀le ni ohun tí olùlò ń dán wò ní ti gidi.

Ṣètò ìwọlé ẹ̀ka àkọ́kọ́

Ìdàpọ̀ tí ó ti parí kò dá àwọn ẹ̀rí ìdánimọ̀ tí a ti fi pamọ́ fún gbogbo olùlò ẹ̀ka. Ní ojú-ìwé ìwọlé àkọ́kọ́, kọ̀ǹpútà náà nílò ọ̀nà sí DC kí ẹnikẹ́ni tó wọlé. Bí VPN olùlò rẹ bá ń bẹ̀rẹ̀ lẹ́yìn ìwọlé nìkan, ọ̀nà yẹn kò sí. Èyí jẹ́ àlàfo nínú àpẹẹrẹ, kì í ṣe àṣìṣe olùbániléèrè.

Fún ìwọlé àkọ́kọ́ yẹn, lo ìṣàn iṣẹ́ ṣáájú-ìwọlé tàbí ìkọ̀kọ̀ ẹ̀rọ tí a ṣètìlẹ́yìn, ọ̀nà ojú-ọ̀nà tí ó wà tẹ́lẹ̀, tàbí àyọkúrò tí a fọwọ́ sí. Lẹ́yìn náà dán gbogbo ìtẹ̀síwájú wò: tún bẹ̀rẹ̀, dé ojú-ìwé ẹ̀rí ìdánimọ̀, wọlé gẹ́gẹ́ bí olùlò ẹ̀ka tí a fẹ́, kí o sì jẹ́rìí pé ìkọ̀kọ̀ náà ń ṣe bí a ti ṣètò rẹ̀.

Yíyí olùlò àti ìdúró ṣinṣin VPN yàtọ̀ síra ní ìbámu pẹ̀lú olùbániléèrè. Má ṣe rò pé ìsopọ̀ tí ó bẹ̀rẹ̀ gẹ́gẹ́ bí alábòójútó àdúgbò yóò wà nínú ìpàdé olùlò mìíràn.

Pa ànfààní ìmúpadàbọ̀ àdúgbò mọ́

Pa ọ̀nà ìmúpadàbọ̀ àdúgbò tí a fọwọ́ sí mọ́ kí o tó fi kọ̀ǹpútà náà lélẹ̀. Bí ìwọlé ẹ̀ka àkọ́kọ́ bá kùnà, ìwọ máa fẹ́ ọ̀nà ìpadà tí kò gbarale ìkọ̀kọ̀ kan náà tí ó ṣẹ̀ṣẹ̀ kùnà.

Kọ ohun tí o jẹ́rìí sílẹ̀: ìyọ́dá SRV, ànfààní DC, àṣìṣe ìdàpọ̀, ọ̀nà ìwọlé àkọ́kọ́ àti àkọsílẹ̀ ìmúpadàbọ̀. Àkọsílẹ̀ yẹn ni ìyàtọ̀ láàrin ìkọ́lé tí a lè tún ṣe àti kọ̀ǹpútà tí ó ń ṣiṣẹ́ ní ọ́fíìsì nìkan.