Hiru argitaratzailek domeinu-kontrolatzaile baten VPN helbidea DNSn jar dezakete

Domeinu-kontrolatzaile multihomed bateko hiru osagai desberdinek VPN helbide bera DNSn jar dezakete, eta independenteki huts egiten dute. Konparatu bakoitzak zer argitaratzen duen adapterraren kontrol-laukiari fidatu beharrean, hark horietako bakarra kontrolatzen baitu. Sintoma berbera da kasu guztietan: bezeroak izena ebazten du, tunelaren helbidea jasotzen du eta ezin du domeinu-kontrolatzailera iritsi. Nork argitaratu zuen erabakitzen du nola gelditu.

Ezarpen bat, zerbitzu bat eta rol bat; hiru argitaratzaile, hiru etengailu.

Hasi erregistrotik, ez kontrol-laukitik

Kontsultatu eragindako zerbitzariaren izen osoa bezeroek benetan erabiltzen duten DNS zerbitzariaren bidez, eta idatzi itzultzen diren helbide guztiak. Jarri itzulitako helbide bakoitza zerbitzariaren benetako LAN eta tunel interfazeen aurka, eta bezeroak dauden sareen aurka. Helbide bat erabat baliozkoa izan daiteke lokalean eta garrantzitsuak diren bezeroentzat iristezina. Autentifikazio-hutsegite tartekatuak ohiko sintoma dira, bezeroek saiakeraz saiakera helbide desberdinak jasotzen edo hautatzen baitituzte.

Makinak bere izena ondo ebazteak oso gutxi frogatzen du. Garrantzitsua den proba bezeroen sareetatik egiten da.

Adapterra argitaratzaile bakarra da

Adapterraren TCP/IP propietateek konexio horren helbidea erregistratzeko kontrol-laukia dute, eta kentzeak argitaratzaile bat bakarrik isilarazten du. Ez ditu besteak gelditzen, eta horregatik erregistroa berriro ager daiteke berrabiarazi ondoren. Domeinu-kontrolatzaileak DNS zerbitzua ere exekutatzen badu, zerbitzu horrek bere entzute-konfigurazioa eta bere izen-zerbitzari erregistroak ditu. Microsoften interfaze anitzeko inguruneetarako gidak interfazearen portaera, DNS zerbitzua eta Netlogon argitaratzaile desberdin gisa tratatzen ditu.

Hiru etengailu, hiru jabe, eta horietako bakarra bizi da adapterraren propietate-orrian.

DNS zerbitzuak bere helbideak ditu

VPN helbide batean entzuteko agindua duen DNS zerbitzariak bere erregistroetan argitaratzen jarraitzen du, adapterraren kontrol-laukiak zer esaten duen edozein dela ere. Lerrokatu zerbitzuaren entzute-helbideak aurreikusitako interfazeekin, eta berrikusi aldi berean zonaren izen-zerbitzari sarrerak. Entzuleak aldatzeak eten egin ditzake kentzen ari zaren helbide bat erabiltzen ari diren bezeroak, beraz, ezarri lehenengo nork duen bakoitzarekiko mendekotasuna. Entzule bat soilik VPN helbidea delako ezabatzeak lagundu nahi zenituen bezeroak moztu ditzake.

Netlogonek, eta oro har domeinu-kontrolatzaileen aurkikuntzak, helbideak erregistratzen ere badituzte beren eginkizunen barruan. Ez ezabatu erregistroak domeinu osoan, eta ez kopiatu urruneko sarbidearen erregistro-konponbide zahar bat zure bertsioan eta rolean aplikatzen den egiaztatu gabe.

Jabetza garbiketa baino lehen

Konpondu argitaratzailea erregistroa kendu aurretik, bestela hurrengo erregistratze-gertaerak berriro jarriko du eta ariketa errepikatuko da. Kendu sarrera zaharkituak DNS jabearen prozesuaren bidez eta kontuan hartu cachea eta zahartzea. Egiaztatu bezeroen sareetatik, domeinuaren aurkikuntza eta hasieran huts egin zuen aplikazioa barne, eta gero sor ezazu helbidea lehen aldiz sortu zuen VPN gertaera bera.

Amaieran nahi duzuna argitaratutako helbide eta entzule multzo ezaguna da, eguneroko domeinu-erregistroak bere lana egiten jarraitzen duela. Eskuzko garbiketa baten ondoren berehala izena ondo ebazten duen makina ez da hori.

Idatzi zein argitaratzaile zen arduraduna, zein erregistro aldatu ziren eta zein bezero probatu ziren. Hurrengo interfaze anitzeko zerbitzariak susmagarri berak izango ditu.