Kolme julkaisijaa voi viedä toimialueen ohjaimen VPN-osoitteen DNS:ään

Kolme eri komponenttia usean verkkoliitännän toimialueen ohjaimessa voi viedä saman VPN-osoitteen DNS:ään, ja ne pettävät toisistaan riippumatta. Vertaa, mitä kukin julkaisee, sen sijaan että luottaisit sovittimen valintaruutuun, joka ohjaa vain yhtä niistä. Oire on kaikissa tapauksissa sama: asiakas selvittää nimen, saa tunnelin osoitteen eikä tavoita toimialueen ohjainta. Se, kuka sen julkaisi, ratkaisee, miten se pysäytetään.

Yksi asetus, yksi palvelu ja yksi rooli; kolme julkaisijaa, kolme kytkintä.

Aloita tietueesta, älä valintaruudusta

Kysy kyseisen palvelimen koko nimi sen DNS-palvelimen kautta, jota asiakkaat todella käyttävät, ja kirjaa kaikki palautetut osoitteet. Vertaa jokaista palautettua osoitetta palvelimen todellisiin LAN- ja tunneliliitäntöihin sekä verkkoihin, joissa asiakkaat ovat. Osoite voi olla paikallisesti täysin kelvollinen ja silti tärkeiden asiakkaiden tavoittamattomissa. Ajoittaiset todennusvirheet ovat tavallinen oire, koska asiakkaat saavat tai valitsevat eri yrityksillä eri osoitteita.

Se, että kone selvittää oman nimensä oikein, todistaa hyvin vähän. Ratkaiseva testi tehdään asiakkaiden verkoista.

Sovitin on vain yksi julkaisija

Sovittimen TCP/IP-ominaisuuksissa on valintaruutu kyseisen yhteyden osoitteen rekisteröimiseksi, ja valinnan poistaminen vaientaa täsmälleen yhden julkaisijan. Se ei pysäytä muita, minkä vuoksi tietue voi ilmestyä uudelleen uudelleenkäynnistyksen jälkeen. Jos toimialueen ohjain pyörittää myös DNS-palvelua, sillä palvelulla on oma kuunteluasetuksensa ja omat nimipalvelintietueensa. Microsoftin ohjeistus usean liitännän ympäristöihin käsittelee liitännän toimintaa, DNS-palvelua ja Netlogonia erillisinä olennaisina julkaisijoina.

Kolme kytkintä, kolme omistajaa, ja vain yksi niistä asuu sovittimen ominaisuussivulla.

DNS-palvelulla on omat osoitteensa

DNS-palvelin, jota on käsketty kuuntelemaan VPN-osoitteessa, jatkaa sen julkaisemista omissa tietueissaan riippumatta siitä, mitä sovittimen valintaruutu väittää. Sovita palvelun kuunteluosoitteet aiottuihin liitäntöihin ja tarkista samalla vyöhykkeen nimipalvelintietueet. Kuuntelijoiden muuttaminen voi katkaista asiakkaita, jotka käyttävät parhaillaan poistamaasi osoitetta, joten selvitä ensin, kuka kustakin riippuu. Kuuntelijan poistaminen vain siksi, että se on VPN-osoite, voi leikata pois asiakkaat, joita yritit auttaa.

Netlogon ja toimialueen ohjainten etsintä yleisesti rekisteröivät myös osoitteita omien tehtäviensä osana. Älä estä rekisteröintejä koko toimialueella äläkä kopioi vanhaa etäkäytön rekisteröintikikkaa varmistamatta, että se koskee versiotasi ja rooliasi.

Omistajuus ennen siivousta

Korjaa julkaisija ennen kuin poistat tietueen, muuten seuraava rekisteröintitapahtuma laittaa sen takaisin ja harjoitus toistuu. Poista vanhentuneet merkinnät DNS-omistajan prosessilla ja ota huomioon välimuisti ja vanheneminen. Tarkista asiakkaiden verkoista, kattaen toimialueen etsinnän ja sovelluksen, joka alun perin epäonnistui, ja käynnistä sitten sama VPN-tapahtuma, joka alun perin synnytti osoitteen.

Lopussa haluat tunnetun joukon julkaistuja osoitteita ja kuuntelijoita, kun arkinen toimialueen rekisteröinti tekee edelleen työnsä. Kone, jonka nimi sattumalta selvitetään oikein heti manuaalisen siivouksen jälkeen, ei ole sitä.

Kirjaa, mikä julkaisija oli vastuussa, mitkä tietueet muuttuivat ja mitä asiakkaita testattiin. Seuraavalla usean liitännän palvelimella on samat kolme epäiltyä.