Kolm avaldajat võivad panna domeenikontrolleri VPN-aadressi DNS-i

Kolm erinevat komponenti mitme võrguliidesega domeenikontrolleril võivad panna sama VPN-aadressi DNS-i ja need veavad üksteisest sõltumatult. Võrdle, mida igaüks avaldab, selle asemel et usaldada adapteri märkeruutu, mis juhib neist ainult ühte. Sümptom on igal juhul sama: klient lahendab nime, saab tunneliaadressi ega saa domeenikontrollerini. See, kes selle avaldas, otsustab, kuidas seda peatada.

Üks säte, üks teenus ja üks roll; kolm avaldajat, kolm lülitit.

Alusta kirjest, mitte märkeruudust

Küsi mõjutatud serveri täisnime DNS-serveri kaudu, mida kliendid tegelikult kasutavad, ja pane kirja iga tagastatud aadress. Võrdle iga tagastatud aadressi serveri tegelike LAN- ja tunneliliidestega ning võrkudega, kus kliendid asuvad. Aadress võib olla kohapeal täiesti korrektne ja tähtsate klientide jaoks kättesaamatu. Aeg-ajalt esinevad autentimistõrked on tavaline sümptom, sest kliendid saavad või valivad erinevatel katsetel erinevaid aadresse.

See, et masin lahendab oma nime õigesti, tõestab väga vähe. Tähtis test jookseb klientide võrkudest.

Adapter on ainult üks avaldaja

Adapteri TCP/IP-omadustes on märkeruut selle ühenduse aadressi registreerimiseks ja selle märke eemaldamine vaigistab täpselt ühe avaldaja. See ei peata teisi, mistõttu võib kirje pärast taaskäivitust uuesti ilmuda. Kui domeenikontroller käitab ka DNS-teenust, on sellel teenusel oma kuulamispaigutus ja oma nimeserveri kirjed. Microsofti mitme liidesega keskkondade juhis käsitleb liidese käitumist, DNS-teenust ja Netlogoni eraldi asjakohaste avaldajatena.

Kolm lülitit, kolm omanikku ja ainult üks neist asub adapteri atribuudilehel.

DNS-teenusel on oma aadressid

DNS-server, kellele on öeldud, et ta kuulaks VPN-aadressil, jätkab selle avaldamist oma kirjetes, ükskõik mida adapteri märkeruut väidab. Viige teenuse kuulamisaadressid kavandatud liidestega kooskõlla ja vaadake samal ajal üle tsooni nimeserveri kirjed. Kuulajate muutmine võib katkestada kliente, kes kasutavad praegu aadressi, mille te eemaldate, seega tehke kõigepealt kindlaks, kes millest sõltub. Kuulaja kustutamine ainult seetõttu, et see on VPN-aadress, võib ära lõigata kliendid, keda te aidata tahtsite.

Netlogon ja domeenikontrollerite avastamine üldiselt registreerivad samuti aadresse oma ülesannete raames. Ärge suruge registreerimisi domeeni ulatuses maha ega kopeerige vana kaugjuurdepääsu registreerimise lahendust, ilma et kontrolliksite, kas see kehtib teie versiooni ja rolli puhul.

Omandiõigus enne koristamist

Paranda avaldaja enne kirje eemaldamist, muidu paneb järgmine registreerimissündmus selle tagasi ja harjutus kordub. Eemaldage vananenud kirjed DNS-i omaniku protsessi kaudu ning arvestage vahemällu salvestamise ja vananemisega. Kontrollige klientide võrkudest, hõlmates domeeni avastamist ja rakendust, mis algselt ebaõnnestus, seejärel käivitage sama VPN-sündmus, mis aadressi esimest korda tekitas.

Lõpuks soovite teadaolevat avaldatud aadresside ja kuulajate kogumit, kusjuures igapäevane domeeni registreerimine teeb endiselt oma tööd. Masin, mille nimi juhtumisi vahetult pärast käsitsi koristamist õigesti laheneb, ei ole see.

Pange kirja, milline avaldaja oli vastutav, millised kirjed muutusid ja milliseid kliente testiti. Järgmisel mitme liidesega serveril on samad kolm kahtlusalust.