Gall tri chyhoeddwr roi cyfeiriad VPN rheolydd parth yn y DNS

Gall tri chydran wahanol ar reolydd parth â sawl rhyngwyneb roi’r un cyfeiriad VPN yn y DNS, ac maent yn methu’n annibynnol. Cymharwch beth mae pob un yn ei gyhoeddi yn lle ymddiried ym mlwch ticio’r addasydd, sy’n rheoli un ohonynt yn unig. Mae’r symptom yr un fath ym mhob achos: mae cleient yn datrys yr enw, yn cael cyfeiriad y tiwnel, ac yn methu cyrraedd y rheolydd parth. Pwy a’i cyhoeddodd sy’n penderfynu sut i’w atal.

Un gosodiad, un gwasanaeth ac un rôl; tri chyhoeddwr, tri swits.

Dechreuwch gyda’r cofnod, nid y blwch ticio

Holwch enw llawn y gweinydd dan sylw drwy’r gweinydd DNS y mae’r cleientiaid yn ei ddefnyddio mewn gwirionedd, a chofnodwch bob cyfeiriad a ddychwelir. Gosodwch bob cyfeiriad a ddychwelwyd yn erbyn rhyngwynebau LAN a thwnel gwirioneddol y gweinydd, ac yn erbyn y rhwydweithiau lle mae’r cleientiaid. Gall cyfeiriad fod yn hollol ddilys yn lleol ac yn anghyraeddadwy i’r cleientiaid sy’n bwysig. Mae methiannau dilysu ysbeidiol yn symptom cyffredin, oherwydd mae cleientiaid yn cael neu’n dewis cyfeiriadau gwahanol ar ymgais wahanol.

Mae’r peiriant yn datrys ei enw ei hun yn gywir yn profi ychydig iawn. Mae’r prawf sy’n cyfrif yn rhedeg o rwydweithiau’r cleientiaid.

Un cyhoeddwr yn unig yw’r addasydd

Mae priodweddau TCP/IP yr addasydd yn cynnwys blwch ticio ar gyfer cofrestru cyfeiriad y cysylltiad hwnnw, ac mae dad-dicio yn distewi un cyhoeddwr yn union. Nid yw’n atal y lleill, a dyna pam y gall y cofnod ailymddangos ar ôl ailgychwyn. Os yw’r rheolydd parth hefyd yn rhedeg y gwasanaeth DNS, mae gan y gwasanaeth hwnnw ei gyfluniad gwrando ei hun a’i gofnodion gweinydd enw ei hun. Mae canllaw Microsoft ar gyfer sawl rhyngwyneb yn trin ymddygiad y rhyngwyneb, y gwasanaeth DNS a Netlogon fel cyhoeddwyr perthnasol ar wahân.

Tri swits, tri pherchennog, a dim ond un ohonynt yn byw ar dudalen briodweddau’r addasydd.

Mae gan y gwasanaeth DNS ei gyfeiriadau ei hun

Mae gweinydd DNS y dywedwyd wrtho am wrando ar gyfeiriad VPN yn parhau i’w gyhoeddi yn ei gofnodion ei hun, beth bynnag a haerir gan flwch ticio’r addasydd. Aliniwch gyfeiriadau gwrando’r gwasanaeth â’r rhyngwynebau a fwriedir, a chynlluniwch gofnodion gweinydd enw’r parth ar yr un pryd. Gall newid gwrandawyr darfu ar gleientiaid sy’n defnyddio cyfeiriad rydych yn ei dynnu ar hyn o bryd, felly sefydlwch yn gyntaf pwy sy’n dibynnu ar bob un. Gall dileu gwrandawr yn syml am mai cyfeiriad VPN yw ef dorri oddi ar y cleientiaid roeddech yn ceisio eu helpu.

Mae Netlogon, a darganfod rheolydd parth yn gyffredinol, hefyd yn cofrestru cyfeiriadau yn rhan o’u dyletswyddau eu hunain. Peidiwch atal cofrestriadau ar draws y parth, nac aralleirio hen waith cysoni cofrestrfa mynediad o bell heb gadarnhau ei fod yn berthnasol i’ch fersiwn a’ch rôl.

Perchenogaeth cyn glanhau

Trwsiwch y cyhoeddwr cyn tynnu’r cofnod, neu bydd y digwyddiad cofrestru nesaf yn ei roi yn ôl ac mae’r ymarfer yn ailadrodd. Tynnwch gofnodion darfodedig drwy broses perchennog y DNS a chyfrifwch am gache ac heneiddio. Gwiriwch o rwydweithiau’r cleientiaid, gan gynnwys darganfod y parth a’r rhaglen a fethodd yn wreiddiol, yna sbardunwch yr un digwyddiad VPN a gynhyrchodd y cyfeiriad gyntaf.

Yr hyn a garem ar y diwedd yw set hysbys o gyfeiriadau a gwrandawyr cyhoeddedig, gyda chofrestru parth bob dydd yn parhau â’i waith. Nid dyna yw peiriant y mae ei enw’n digwydd datrys yn gywir yn syth ar ôl glanhau â llaw.

Nodwch pa gyhoeddwr oedd yn gyfrifol, pa gofnodion a newidiwyd a pha gleientiaid a brofwyd. Bydd gan y gweinydd â sawl rhyngwyneb nesaf yr un tri amheuwr.