ثلاث جهات ناشرة يمكنها وضع عنوان VPN لوحدة تحكم نطاق في DNS

يمكن لثلاثة مكوّنات مختلفة على وحدة تحكم نطاق متعددة الواجهات أن تضع العنوان نفسه لـ VPN في DNS، وكل منها يفشل باستقلال. قارن ما تنشره كل واحدة بدلًا من الوثوق بخانة الاختيار في المحوّل، التي تتحكم بواحدة منها فقط. العَرَض متطابق في كل حالة: يحلّ العميل الاسم، ويتلقى عنوان النفق، ولا يستطيع الوصول إلى وحدة تحكم النطاق. ومن نشر العنوان هو ما يحدّد كيفية إيقافه.

إعداد واحد وخدمة واحدة ودور واحد؛ ثلاثة ناشرين وثلاثة مفاتيح.

ابدأ بالسجل، لا بخانة الاختيار

استعلم عن الاسم الكامل للخادم المتأثر عبر خادم DNS الذي يستخدمه العملاء فعليًا، وسجّل كل عنوان يُعاد. قارن كل عنوان يُعاد بواجهات LAN والنفق الفعلية للخادم وبالشبكات التي يوجد فيها العملاء. قد يكون العنوان صالحًا تمامًا محليًا ومع ذلك غير قابل للوصول للعملاء المهمين. فشل المصادقة المتقطع عَرَض شائع، لأن العملاء يتلقون أو يختارون عناوين مختلفة في محاولات مختلفة.

أن يحلّ الجهاز اسمه بنفسه بشكل صحيح لا يثبت إلا القليل. الاختبار المهم يُنفَّذ من شبكات العملاء.

المحوّل ناشر واحد فقط

تحتوي خصائص TCP/IP في المحوّل على خانة اختيار لتسجيل عنوان ذلك الاتصال، وإزالة التأشير تُسكت ناشرًا واحدًا بالضبط. وهي لا توقف الآخرين، ولهذا قد يعود السجل بعد إعادة التشغيل. وإذا كانت وحدة تحكم النطاق تشغّل خدمة DNS أيضًا، فللتلك الخدمة إعداد استماع خاص وسجلات خادم أسماء خاصة بها. تتعامل إرشادات Microsoft للبيئات متعددة الواجهات مع سلوك الواجهة وخدمة DNS وNetlogon كناشرين منفصلين ذوي صلة.

ثلاثة مفاتيح وثلاثة مالكين، وواحد منها فقط يقيم في صفحة خصائص المحوّل.

لخدمة DNS عناوينها الخاصة

خادم DNS الذي يُطلب منه الاستماع على عنوان VPN يواصل نشره في سجلاته الخاصة، مهما ادّعت خانة الاختيار في المحوّل. طابِق عناوين الاستماع في الخدمة مع الواجهات المقصودة، وراجع في الوقت نفسه إدخالات خادم الأسماء في المنطقة. قد يؤدي تغيير المستمعين إلى قطع عملاء يستخدمون الآن عنوانًا تزيله، لذا حدّد أولًا من يعتمد على أي منها. وحذف مستمع لمجرد أنه عنوان VPN قد يقطع العملاء الذين أردت مساعدتهم.

يسجّل Netlogon، واكتشاف وحدات تحكم النطاق عمومًا، عناوين أيضًا كجزء من مهامه. لا تكبت التسجيلات على مستوى النطاق كله، ولا تنسخ حلًا قديمًا لتسجيل الوصول البعيد دون التأكد من انطباقه على إصدارك ودورك.

الملكية قبل التنظيف

أصلح الناشر قبل إزالة السجل، وإلا سيعيده حدث التسجيل التالي ويتكرر التمرين. أزل الإدخالات القديمة عبر عملية مالك DNS وضع في الحسبان التخزين المؤقت والتقادم. تحقق من شبكات العملاء، بما يشمل اكتشاف النطاق والتطبيق الذي فشل في البداية، ثم أطلق حدث VPN نفسه الذي أنتج العنوان أول مرة.

ما تريده في النهاية مجموعة معروفة من العناوين والمستمعين المنشورة، مع استمرار تسجيل النطاق اليومي في أداء عمله. والجهاز الذي يُحلّ اسمه صحيحًا بالمصادفة مباشرة بعد تنظيف يدوي ليس ذلك.

سجّل أي ناشر كان مسؤولًا، وأي سجلات تغيّرت، وأي عملاء اختُبروا. سيكون للخادم متعدد الواجهات التالي نفس المشتبه بهم الثلاثة.