Üç nəşrçi domen nəzarətçisinin VPN ünvanını DNS-ə yerləşdirə bilər

Çox interfeysli domen nəzarətçisindəki üç fərqli komponent eyni VPN ünvanını DNS-ə yerləşdirə bilər və onlar bir-birindən asılı olmayaraq sıradan çıxır. Adapterin işarə qutusuna güvənmək əvəzinə hər birinin nə dərc etdiyini müqayisə edin, çünki o qutu yalnız birini idarə edir. Simptom hər halda eynidir: müştəri adı həll edir, tunel ünvanını alır və domen nəzarətçisinə çata bilmir. Bunu kimin dərc etdiyi onu necə dayandıracağınızı müəyyən edir.

Bir parametr, bir xidmət və bir rol; üç nəşrçi, üç açar.

Qeydlə başlayın, işarə qutusu ilə deyil

Təsirlənmiş serverin tam adını müştərilərin həqiqətən istifadə etdiyi DNS serveri vasitəsilə sorğulayın və qaytarılan hər ünvanı qeyd edin. Qaytarılan hər ünvanı serverin real LAN və tunel interfeysləri ilə, həmçinin müştərilərin yerləşdiyi şəbəkələrlə tutuşdurun. Ünvan yerli olaraq tamamilə etibarlı ola bilər, lakin vacib müştərilər üçün əlçatmaz ola bilər. Fasilələrlə baş verən autentifikasiya xətaları geniş yayılmış simptomdur, çünki müştərilər müxtəlif cəhdlərdə müxtəlif ünvanlar alır və ya seçir.

Maşının öz adını düzgün həll etməsi çox az şey sübut edir. Əsl sınaq müştəri şəbəkələrindən aparılır.

Adapter yalnız bir nəşrçidir

Adapterin TCP/IP xassələrində həmin bağlantının ünvanını qeydiyyata almaq üçün işarə qutusu var və işarəni götürmək dəqiq bir nəşrçini susdurur. Digərlərini dayandırmır, buna görə qeyd yenidən başlatmadan sonra yenidən görünə bilər. Domen nəzarətçisi DNS xidmətini də işlədirsə, o xidmətin öz dinləmə konfiqurasiyası və öz ad serveri qeydləri var. Microsoft-un çox interfeysli mühitlər üçün təlimatı interfeys davranışını, DNS xidmətini və Netlogon-u ayrı-ayrı əlaqəli nəşrçilər kimi qəbul edir.

Üç açar, üç sahib və onlardan yalnız biri adapterin xassələr səhifəsində yaşayır.

DNS xidmətinin öz ünvanları var

VPN ünvanında dinləmək tapşırılan DNS serveri, adapterin işarə qutusu nə iddia edirsə etsin, həmin ünvanı öz qeydlərində dərc etməyə davam edir. Xidmətin dinləmə ünvanlarını nəzərdə tutulan interfeyslərlə uyğunlaşdırın və eyni zamanda zonanın ad serveri girişlərini nəzərdən keçirin. Dinləyicilərin dəyişdirilməsi hazırda çıxardığınız ünvanı istifadə edən müştəriləri kəsə bilər, buna görə əvvəlcə kimin hansından asılı olduğunu müəyyənləşdirin. Dinləyicini yalnız VPN ünvanı olduğu üçün silmək kömək etmək istədiyiniz müştəriləri kəsə bilər.

Netlogon və ümumiyyətlə domen nəzarətçilərinin aşkarlanması da öz vəzifələrinin bir hissəsi olaraq ünvanları qeydiyyata alır. Qeydiyyatları bütün domen üzrə boğmayın və köhnə uzaq giriş qeydiyyat həllini versiyanıza və rolunuza uyğun olduğunu təsdiqləmədən kopyalamayın.

Təmizləmədən əvvəl sahiblik

Qeydi götürməzdən əvvəl nəşrçini düzəldin, əks halda növbəti qeydiyyat hadisəsi onu geri qoyacaq və məşq təkrarlanacaq. Köhnəlmiş girişləri DNS sahibinin prosesi ilə silin və keşi və qocalmanı nəzərə alın. Müştəri şəbəkələrindən yoxlayın, domen aşkarlanmasını və ilkin olaraq sıradan çıxmış tətbiqi əhatə edin, sonra ünvanı ilk dəfə yaradan həmin VPN hadisəsini tetikləyin.

Sonda istədiyiniz, gündəlik domen qeydiyyatı öz işini görməyə davam edərkən, məlum dərc edilmiş ünvanlar və dinləyicilər dəstidir. Adı əl ilə təmizləmədən dərhal sonra təsadüfən düzgün həll olunan maşın bu deyil.

Hansı nəşrçinin məsul olduğunu, hansı qeydlərin dəyişdiyini və hansı müştərilərin yoxlandığını qeyd edin. Növbəti çox interfeysli serverdə eyni üç şübhəli olacaq.