Τρεις εκδότες μπορούν να βάλουν τη διεύθυνση VPN ενός ελεγκτή τομέα στο DNS

Τρία διαφορετικά στοιχεία σε έναν ελεγκτή τομέα με πολλές διεπαφές μπορούν να βάλουν την ίδια διεύθυνση VPN στο DNS, και αποτυγχάνουν ανεξάρτητα το ένα από το άλλο. Συγκρίνετε τι δημοσιεύει το καθένα αντί να εμπιστεύεστε το πλαίσιο ελέγχου του προσαρμογέα, το οποίο ελέγχει μόνο ένα από αυτά. Το σύμπτωμα είναι ίδιο σε κάθε περίπτωση: ο πελάτης επιλύει το όνομα, λαμβάνει τη διεύθυνση της σήραγγας και δεν μπορεί να φτάσει τον ελεγκτή τομέα. Το ποιος τη δημοσίευσε καθορίζει πώς θα σταματήσει.

Μία ρύθμιση, μία υπηρεσία και ένας ρόλος; τρεις εκδότες, τρεις διακόπτες.

Ξεκινήστε από την εγγραφή, όχι από το πλαίσιο ελέγχου

Ρωτήστε το πλήρες όνομα του επηρεαζόμενου διακομιστή μέσω του διακομιστή DNS που χρησιμοποιούν πραγματικά οι πελάτες, και καταγράψτε κάθε διεύθυνση που επιστρέφεται. Συγκρίνετε κάθε διεύθυνση που επιστρέφεται με τις πραγματικές διεπαφές LAN και σήραγγας του διακομιστή και με τα δίκτυα στα οποία βρίσκονται οι πελάτες. Μια διεύθυνση μπορεί να είναι απολύτως έγκυρη τοπικά και παρόλα αυτά μη προσβάσιμη στους πελάτες που μετράνε. Οι διαλείπουσες αποτυχίες ελέγχου ταυτότητας είναι σύνηθες σύμπτωμα, επειδή οι πελάτες λαμβάνουν ή επιλέγουν διαφορετικές διευθύνσεις σε διαφορετικές απόπειρες.

Το ότι το μηχάνημα επιλύει σωστά το δικό του όνομα αποδεικνύει ελάχιστα. Η δοκιμή που μετράει εκτελείται από τα δίκτυα των πελατών.

Ο προσαρμογέας είναι μόνο ένας εκδότης

Οι ιδιότητες TCP/IP του προσαρμογέα περιέχουν ένα πλαίσιο ελέγχου για την καταχώριση της διεύθυνσης αυτής της σύνδεσης, και η αφαίρεση της επιλογής φιμώνει ακριβώς έναν εκδότη. Δεν σταματά τους άλλους, γι’ αυτό η εγγραφή μπορεί να εμφανιστεί ξανά μετά από επανεκκίνηση. Αν ο ελεγκτής τομέα εκτελεί και την υπηρεσία DNS, η υπηρεσία αυτή έχει τη δική της ρύθμιση ακρόασης και τις δικές της εγγραφές διακομιστή ονομάτων. Οι οδηγίες της Microsoft για περιβάλλοντα με πολλές διεπαφές αντιμετωπίζουν τη συμπεριφορά της διεπαφής, την υπηρεσία DNS και το Netlogon ως ξεχωριστούς σχετικούς εκδότες.

Τρεις διακόπτες, τρεις ιδιοκτήτες, και μόνο ένας από αυτούς ζει στη σελίδα ιδιοτήτων του προσαρμογέα.

Η υπηρεσία DNS έχει δικές της διευθύνσεις

Ένας διακομιστής DNS που του έχει δοθεί εντολή να ακούει σε μια διεύθυνση VPN συνεχίζει να τη δημοσιεύει στις δικές του εγγραφές, ό,τι κι αν ισχυρίζεται το πλαίσιο ελέγχου του προσαρμογέα. Ευθυγραμμίστε τις διευθύνσεις ακρόασης της υπηρεσίας με τις προβλεπόμενες διεπαφές και ελέγξτε ταυτόχρονα τις καταχωρίσεις διακομιστή ονομάτων της ζώνης. Η αλλαγή των ακροατών μπορεί να διακόψει πελάτες που χρησιμοποιούν αυτή τη στιγμή μια διεύθυνση που αφαιρείτε, γι’ αυτό καθορίστε πρώτα ποιος εξαρτάται από ποια. Η διαγραφή ενός ακροατή μόνο και μόνο επειδή είναι διεύθυνση VPN μπορεί να αποκόψει τους πελάτες που θέλατε να βοηθήσετε.

Το Netlogon, και γενικά η ανακάλυψη ελεγκτών τομέα, καταχωρίζει επίσης διευθύνσεις ως μέρος των δικών του καθηκόντων. Μην καταστέλλετε τις καταχωρίσεις σε όλο τον τομέα και μην αντιγράφετε μια παλιά λύση καταχώρισης για απομακρυσμένη πρόσβαση χωρίς να επιβεβαιώσετε ότι ισχύει για την έκδοση και τον ρόλο σας.

Ιδιοκτησία πριν από τον καθαρισμό

Διορθώστε τον εκδότη πριν αφαιρέσετε την εγγραφή, αλλιώς το επόμενο συμβάν καταχώρισης θα την επαναφέρει και η άσκηση θα επαναληφθεί. Αφαιρέστε τις παρωχημένες καταχωρίσεις μέσω της διαδικασίας του ιδιοκτήτη DNS και λάβετε υπόψη την προσωρινή μνήμη και τη γήρανση. Ελέγξτε από τα δίκτυα των πελατών, καλύπτοντας την ανακάλυψη τομέα και την εφαρμογή που απέτυχε αρχικά, και μετά προκαλέστε το ίδιο συμβάν VPN που δημιούργησε πρώτη φορά τη διεύθυνση.

Αυτό που θέλετε στο τέλος είναι ένα γνωστό σύνολο δημοσιευμένων διευθύνσεων και ακροατών, ενώ η καθημερινή καταχώριση τομέα συνεχίζει να κάνει τη δουλειά της. Ένα μηχάνημα του οποίου το όνομα τυχαίνει να επιλύεται σωστά αμέσως μετά από χειροκίνητο καθαρισμό δεν είναι αυτό.

Σημειώστε ποιος εκδότης ήταν υπεύθυνος, ποιες εγγραφές άλλαξαν και ποιοι πελάτες δοκιμάστηκαν. Ο επόμενος διακομιστής με πολλές διεπαφές θα έχει τους ίδιους τρεις υπόπτους.