DNS gbangba tí ń ṣiṣẹ́ kò túmọ̀ sí pé a lè rí Active Directory

VPN ń so pọ̀, aṣàwákiri ń ṣí ojú-ìwé gbangba kan, ṣùgbọ́n kọ̀mpútà gbé kò tí ì lè wọlé sínú agbègbè. Ìpinnu tí ó wọ́pọ̀ ni pé DNS dára nítorí pé a ń yanjú àwọn orúkọ. Kò dára, ìdí sì ni pé ìdánwò aṣàwákiri ń dán ìwádìí kan ṣoṣo nínú ẹ̀wọ̀n tí ẹ̀rọ tí ó darapọ̀ mọ́ agbègbè nílò. Ìwárí agbègbè ń béèrè àwọn àkọsílẹ̀ iṣẹ́ ní àkọ́kọ́, lẹ́yìn náà àwọn àdírẹ́sì àwọn olùdarí tí àwọn àkọsílẹ̀ wọ̀nyí dárúkọ, lẹ́yìn náà ọ̀nà sí àwọn ibùdó tí àwọn olùdarí wọ̀nyí ń gbọ́. Ìdáhùn gbangba kò mú èyíkéyìí nínú àwọn ìgbésẹ̀ wọ̀nyí ṣẹ.

Àròsọ: a ń yanjú àwọn orúkọ, nítorí náà DNS ti parí

Fífi ojú-ìwé gbangba kan yanjú ń sọ nìkan pé olùyànjú kan dáhùn ìbéèrè A tàbí AAAA kan fún orúkọ kan nínú agbègbè gbangba. Active Directory ń lo ìlànà kanna fún ìbéèrè mìíràn: ibo ni àwọn iṣẹ́ agbègbè wà, àti olùdarí wo ni ẹ̀rọ yìí yẹ kí ó lò. A ń fi ìbéèrè náà hàn gẹ́gẹ́ bí àwọn àkọsílẹ̀ SRV lábẹ́ agbègbè tí a fi orúkọ agbègbè náà sọ, olùyànjú gbangba tí ń tún ṣe kò sì ní ìdí láti pa wọ́n mọ́.

Nígbà tí àkọsílẹ̀ kò bá sí, olùyànjú ń dá ìdáhùn òdì padà, èyí tí í ṣe ìdáhùn DNS tí ó wúlò, kì í ṣe ìdídì. Lẹ́yìn náà ẹ̀rọ náà ń padà sí ìsọfúnni olùdarí tí a ti fi pamọ́ bí ó bá wà, ìdí ni pé kọ̀mpútà orí tábìlì lè dàbí ẹni tí ó wà ní ipò dára fún wákàtí púpọ̀ kí ó sì kùnà lẹ́yìn àtúnbẹ̀rẹ̀ tàbí ìyípadà ọ̀rọ̀ ìpamọ́.

Kí ni ẹ̀rọ agbègbè ń béèrè ní ti gidi, ní ìtẹ̀lé

Fún agbègbè bí corp.example, ìbéèrè ibùdó gbogbogbò jẹ́ _ldap._tcp.dc._msdcs.corp.example. Àwọn ìdáhùn SRV ń dárúkọ àwọn olùdarí tí ó ṣeé yàn àti àwọn ibùdó wọn, lẹ́yìn náà ẹ̀rọ náà nílò àwọn àkọsílẹ̀ àdírẹ́sì fún àwọn orúkọ olùgbà wọ̀nyí kí ó tó lè ṣí ìsopọ̀. Ìwárí tí ó mọ̀ nípa ojú-ìwé ń fi àwọn ìbéèrè kún lábẹ́ ìsàlẹ̀ agbègbè ojú-ìwé, àwọn ìdáhùn sì ń pinnu àwọn olùdarí tí a fẹ́, kì í ṣe èyí tí ó jẹ́ dandan.

nltest /dsgetdc:corp.example
Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.corp.example

Tẹ̀lé ẹ̀wọ̀n náà ní ìtẹ̀lé yẹn, láti inú nẹ́tíwọ́kì tí ìṣòro ti ń ṣẹlẹ̀. Orúkọ olùgbà tí a ń yanjú sí àdírẹ́sì tí kò ṣeé dé jẹ́ ìkùnà ìtọ́nà, kì í ṣe ìkùnà DNS. Olùdarí tí ó lè dé ṣùgbọ́n tí àwọn àkọsílẹ̀ ibùdó rẹ̀ kò sí jẹ́ ìkùnà DNS, kì í ṣe ìkùnà ìtọ́nà. Àwọn méjèèjì ń mú àwọn ẹ̀dùn ọkàn olùlò tí ó jọra àti àwọn àtúnṣe tí ó yàtọ̀ pátápátá jáde.

Kí ni ìdí tí olùyànjú gbangba fi ń dáhùn tí wíwọlé sì ń já

Bí adáptà bá fún ẹ̀rọ ní olùyànjú gbangba, àwọn orúkọ gbangba ń ṣiṣẹ́ àti àyè orúkọ inú kò ṣiṣẹ́. Fífi olùyànjú gbangba kejì kún kò ràn wá lọ́wọ́, nítorí pé kò sí ẹnìkan nínú wọn tí ó pa agbègbè náà mọ́. Bẹ́ẹ̀ náà ni àkójọ “inú kí ó tó, gbangba lẹ́yìn” kò ṣe bí ìlànà fún agbègbè kọ̀ọ̀kan: ìdáhùn òdì láti sáfà àkọ́kọ́ jẹ́ ìdáhùn tí ó tọ́, ẹ̀rọ kò sì tún sáfà kejì dánwò nìkan nítorí pé ìdáhùn náà ṣófo.

Àwọn olùyànjú inú méjèèjì, bí o bá ń darí méjì, gbọ́dọ̀ pa àyè orúkọ AD mọ́ àti pé kí a lè dé wọn láti inú nẹ́tíwọ́kì ẹ̀rọ lọ́wọ́lọ́wọ́. Èyí ni apá tí àwọn àwòrán ọ̀nà-ìmọ́ tí a pín ń já: VPN lè gbé abẹ́-nẹ́tíwọ́kì ọ̀nà-ìmọ́ náà lọ nígbà tí olùyànjú inú wà lórí ìpilẹ̀ tí ọ̀nà-ìmọ́ kò ń tọ́nà, nítorí náà ìbéèrè náà jáde lọ sí olùyànjú tí kò lè dáhùn.

Windows tún ń lo ìlànà yíyanjú orúkọ tí ó lè darí àwọn àyè orúkọ pàtó sí àwọn sáfà pàtó, àwọn àdírẹ́sì DNS tí adáptà ń fi hàn kì í ṣe ìtàn náà lápapọ̀. Yíyí àkójọ adáptà padà láìyí ìlànà yẹn padà lè fi àṣetò tí ó ń ṣiṣẹ́ sílẹ̀ láìfọwọ́ kàn, ìdí sì ni pé àtúnṣe tí ó dàbí ẹni tí a ti fi kún kò ní ipa kankan.

Pa DNS ọ̀nà-ìmọ́ àti àwọn ọ̀nà rẹ̀ mọ́ ní ìbámu

Profáìlì VPN tí ó ti olùyànjú jáde ṣùgbọ́n tí kò ti ìpilẹ̀ tí ó ní í jáde ń dá olùyànjú tí ẹ̀rọ kò lè dé; èyí tí ó ti ìpilẹ̀ jáde láìsí olùyànjú ń fi ẹ̀rọ sílẹ̀ láti béèrè lọ́wọ́ ti ìbílẹ̀. Wo pákì náà gẹ́gẹ́ bí ohun àṣetò kan ṣoṣo kí o sì yẹ̀wò àwọn méjèèjì lẹ́yìn gbogbo ìyípadà profáìlì, nítorí títẹ̀ jáde tí a tún ṣe àtòjọ tàbí ìlànà ọ̀nà-ìmọ́ tí a pín tuntun lè ya wọ́n.

Yẹ̀wò pẹ̀lú ohun tí ẹ̀rọ ń ṣe pẹ̀lú ètò tí a tẹ̀ jáde. Àwọn ẹ̀rọ kan ń lo sáfà DNS nìkan lórí ojú-ìpàdé ọ̀nà-ìmọ́ tí wọ́n sì ń fi olùyànjú adáptà ti ara sílẹ̀ ní ibùdó rẹ̀, nítorí náà èyí tí yóò borí dá lórí ìwọ̀n ojú-ìpàdé àti orúkọ tí a ń béèrè. Bí ìdáhùn inú bá ń dé nìkan nígbà tí a ti pa adáptà ti ara, èyí ni ọ̀nà tí ó yẹ kí a túnṣe, kì í ṣe àwọn àkọsílẹ̀ agbègbè.

Gbà pẹ̀lú ìpè ìwárí àti iṣẹ́ alààyè kan

Ìdánwò ìgbàlà tí ó wúlò ń ṣe ìbéèrè ibùdó náà lẹ́yìn náà ó ṣe iṣẹ́ ẹ̀rí gidi kan, bí ṣíṣí ìpín tí ìwé-ìtọ́sọ́nà ṣe àtìlẹ́yìn tàbí béèrè fún tíkẹ́ẹ̀tì. Ṣe é kí ó tó ìyípadà VPN àti lẹ́ẹ̀kan sí i lẹ́yìn, lórí ẹ̀rọ kanna, láìsí àtúnbẹ̀rẹ̀ ní àárín. Àwọn ẹ̀rí tí a fi pamọ́ àti àwọn ìpàdé tí a ti ṣí yóò fi inú dídùn jẹ́ kí ọ̀nà tí ó já dàbí ẹni tí ó ní lára, nítorí náà wíwọlé tí ó ṣàṣeyọrí sínú orí tábìlì kì í ṣe ìdánwò náà.

Àwọn ìmọ̀ràn Microsoft fún ẹ̀rọ DNS ń fa ìlà kanna láàrín yíyanjú àyè orúkọ inú àti fífi àwọn ìbéèrè gbangba ránṣẹ́ sókè, ìṣètò yẹn sì ni a gbọ́dọ̀ pa mọ́ nígbà tí a bá ń fi VPN ṣiṣẹ́.

Bí ìkùnà bá jẹ́ lọ́ra nìkan tí kò kùnà, pa ìdádúró mọ́ sọ́tọ̀ kúrò nínú àyẹ̀wò. Àkókò tí ó ń parí lákòókò ìwárí lè wá láti olùdarí tí kò ṣeé dé, ibùdó tí a dí tàbí olùyànjú tí ó ń dáhùn pẹ́, kò sì sí ọ̀kan nínú wọn tí ìdúró nìkan ń fi hàn. Ṣàkọsílẹ̀ ìbéèrè gidi náà, ìdáhùn rẹ̀ àti ìgbìyànjú ìsopọ̀ kí o tó yí ètò olùyànjú padà.