Pam mae enw gweinydd yn datrys i gyfeiriad VPN ar ôl deialu i mewn

Mae gweinydd ffeiliau swyddfa yn ateb ar ei gyfeiriad LAN trwy’r bore, yna mae defnyddiwr anghysbell yn deialu i mewn ac mae’r enw yn dechrau datrys i gyfeiriad twnnel yn lle hynny. Ni chafodd unrhyw beth ei olygu yn DNS â llaw, a dyna’r cliw: y peiriant ei hun a gyhoeddodd y cofnod. Mae tair amod yn penderfynu a ydych yn trwsio’r cofrestrydd, y cofnod, neu olygfa’r cleient, ac mae cael y drefn yn anghywir yn golygu bod y cofnod yn dychwelyd ar ôl y cysylltiad nesaf.

Dau gyfeiriad, un enw, tair amod

Gall gweinydd Windows â sawl rhyngwyneb fod â chyfeiriad LAN, un neu fwy o gyfeiriadau deialu i mewn, ac weithiau ail gerdyn rhwydwaith. Gall pob rhyngwyneb gofrestru ei gyfeiriadau ei hun yn DNS os caniateir cofrestru deinamig ar ei gyfer. Pan fydd y addasydd PPP yn cofrestru, mae’r un enw gwesteiwr yn cael cyfeiriad na all ond partner y twnnel ei gyrraedd, ac mae cleientiaid LAN yn ei dderbyn fel ateb dilys.

Mae tair amod yn penderfynu’r atgyweiriad. Yn gyntaf, a yw’r cyfeiriad ychwanegol yn gyrraeddadwy o’r cleientiaid sy’n ei dderbyn? Yn ail, a oes unrhyw ddefnyddiwr yn dal i ddibynnu ar y cofrestriad hwnnw? Yn drydydd, a yw’r cofnod yn ddeinamig, ac felly’n gallu dychwelyd, neu’n statig ac felly’n gofnod bwriadol?

Atebwch y rheini cyn cyffwrdd ag unrhyw beth. Os yw’r cyfeiriad yn anghyrraeddadwy o’r rhwydwaith sy’n holi, ni fydd unrhyw glirio storfa’r cleient yn ei drwsio’n hir. Os oes rhywbeth yn dibynnu arno, fel llwybr rheoli a ddefnyddir gan bartneriaid y twnnel eu hunain, mae ei ddileu yn torri’r llwybr hwnnw yn lle hynny. Ac mae cofnod deinamig a ddilëir heb fynd i’r afael â’i gyhoeddwr yn ailymddangos yn y digwyddiad cofrestru nesaf.

Darllenwch y cofnod cyn newid y cofrestrydd

Holwch yr enw cwbl gymwys yn union o’r rhwydwaith sy’n adrodd y broblem, a chymharwch yr atebion â rhyngwynebau a gwrandawyr gwirioneddol y gweinydd. Mae un enw yn dychwelyd sawl cyfeiriad yn normal; y cwestiwn yw a yw pob un ohonynt yn ddefnyddiadwy gan y cleient sy’n ei dderbyn.

dig +short files.corp.example A
dig @10.20.0.10 +short files.corp.example A
Resolve-DnsName files.corp.example -Server 10.20.0.10 -Type A

Mae’r ymholiad cyntaf yn defnyddio’r datryswr lleol, mae’r ail yn gofyn i weinydd DNS penodol yn uniongyrchol, ac mae’r trydydd yn gwneud yr un peth o PowerShell ar Windows. Mae eu cymharu yn gwahanu storfa cleient hen o ateb awdurdodol. Os yw’r ymholiad uniongyrchol eisoes yn dychwelyd cyfeiriad y twnnel, y broblem yw data cyhoeddedig yn hytrach na storfa leol.

Nodwch stamp amser y cofnod ac a yw consol DNS yn ei ddangos fel un deinamig. Mae’r un priodoledd honno yn dweud pa un o’r tair amod uchod sy’n berthnasol, a dyma’r gwahaniaeth rhwng clirio pum munud ac atgyweiriad sy’n para.

Trwsiwch y cyhoeddwr, neu drwsiwch y cofnod, ond gwybyddwch pa un

Os yw’r cofnod yn ddeinamig ac yn annymunol, yr atgyweiriad parhaol yw atal y rhyngwyneb hwnnw rhag cofrestru. Mae Windows yn datgelu gosodiadau cofrestru fesul rhyngwyneb, ac mae gwasanaeth cleient DNS yn ailgyhoeddi ar y cysylltiad neu’r newid cyfeiriad nesaf. Mae diffodd cofrestru ar gyfer yr addasydd deialu i mewn yn gadael cofrestriad yr addasydd LAN yn gyfan, sef fel arfer yr hyn a ddymunwch.

Byddwch yn ofalus gyda switshis sy’n berthnasol i’r peiriant cyfan. Mae gosodiad byd-eang sy’n analluogi diweddaru deinamig yn effeithio ar bob rhyngwyneb ar y gwesteiwr hwnnw, gan gynnwys yr un y mae cleientiaid eraill yn dibynnu ar ei gofrestriad. Ar reolydd parth mae’r un rhagofal yn berthnasol yn gryfach, oherwydd gall y gwesteiwr hefyd fod â chofnodion lleoli gwasanaeth y mae cleientiaid yn dibynnu arnynt ar gyfer mewngofnodi.

Os yw’r cofnod yn statig, fe’i gosodwyd yno yn fwriadol a’r sgwrs yw gyda’r sawl a’i gosododd. Mae dileu cofnod statig oherwydd ei fod yn anghyfleus heddiw yn tynnu’r unig dystiolaeth o pam ei fod yn bodoli. Yn y ddau achos, dilëwch yr ateb hen yn unig ar ôl i’r cyhoeddwr gael ei drin, a chofnodwch yr hyn a newidiasoch fel y gall y person nesaf wahaniaethu cofnod bwriadol oddi wrth ddamwain.

Gwiriwch o’r rhwydwaith cleient a fethodd

Mae’r gwirio yn perthyn i’r rhwydwaith a adroddodd y symptom, nid i’r gweinydd. Cliriwch storfa datryswr y cleient trwy ei fecanwaith a gefnogir, yna ailadroddwch yr ymholiad gwreiddiol a’r cysylltiad gwasanaeth gwreiddiol wrth enw.

ipconfig /flushdns
ipconfig /displaydns | findstr /i files.corp.example

Mae’r gorchymyn cyntaf yn clirio storfa datryswr Windows, ac mae’r ail yn dangos a yw’r enw wedi’i storio eto a pha gyfeiriad a storwyd. Nid yw cysylltiad llwyddiannus o’r gweinydd ag ef ei hun yn profi dim am gleient LAN, ac nid yw tynnu llwybr i’r cyfeiriad annymunol yn cywiro’r hyn y mae DNS yn ei gyhoeddi.

Yn olaf, ailadroddwch y digwyddiad a arferai gyflwyno’r cyfeiriad: ailgysylltwch y cleient VPN, neu adnewyddwch y sesiwn deialu i mewn. Gwiriwch yr enw cyhoeddedig eto ar ôl y newid cylch bywyd hwnnw. Atgyweiriad sy’n para hyd y cysylltiad nesaf yn unig oedd clirio, nid atgyweiriad, a gwybod pa un a wnaethoch yw’r gwahaniaeth rhwng cau’r tocyn a’i ailagor yr wythnos nesaf.