DNS-færslur VPN-biðlara: eigandi, TTL og hreinsun eru aðskilin atriði

Fartölvur tengjast, fá VPN-vistfang, og nafnið sem önnur kerfi leysa ávísar enn á skrifstofuvistfangið frá í gær. Ekkert brást: vistfang var úthlutað, færsla var ekki uppfærð, og skyndiminni geymir enn gamla svarið. Þetta eru þrír hlutir með þrjá eigendur, og aðeins einn þeirra tilheyrir VPN-inu. Að skipuleggja birtingu þýðir að ákveða hver skrifar nafnið, hvaða tengi taka þátt og hvenær úrelt gögn hverfa.

Einkennið: nafn sem fylgir röngu vistfangi

Frá tækinu er göngin uppi og VPN-vistfangið svarar. Frá vinnustöð samstarfsmanns leysist sama hýsilnafn á einkavistfang sem tækið hefur ekki lengur, svo tengingin rennur út á tíma gagnvart vél sem hefur flutt sig. Færslan er valdber og röng, sem er verra en að hún vanti. Allir treysta henni og enginn kemst í samband.

Hitt tilfellið er hljóðlátara: færslan hverfur og nafnið hættir alveg að leysast. Báðar niðurstöður koma úr sama hönnunargati, og hvorugri er bætt með því að lækka TTL. Styttri líftími skyndiminnis breytir því hversu lengi ranga svarið lifir, ekki hvort það er skrifað.

Byrjaðu á að spyrja hvaða hlutur er úreltur. Vistfangið sem VPN-ið úthlutaði, færslan í svæðinu og svarið í skyndiminni leysis hafa mismunandi líftíma og mismunandi eigendur.

Þrír hlutir, þrír eigendur

VPN-ið á úthlutun vistfanga og getur gefið vistfangið úr innri laug án þess að nokkur DHCP-skipti nái fartölvunni. DNS-svæðið á færsluna, og öryggislíkan þess ákveður hver má búa hana til eða breyta. Skyndiminni leysisins á afritið sem lesandi er að nota núna, og ekkert sem tækið gerir kemst inn í það.

Að gera ráð fyrir að einn hluti geri alla þrjá er staðurinn þar sem hönnunin brestur. Vistfang sem lítur út fyrir að koma úr stýrðu bili sannar ekki að DHCP-þjónn hafi framkvæmt skráninguna, og árangursrík skráning sannar ekki að lesendur hafi endurnýjað skyndiminnið.

Hver má uppfæra færsluna

Í svæði sem er samþætt Active Directory og með öruggar kraftvirkar uppfærslur búa heimildirnar á færslunni sjálfri. Færsla sem DHCP-þjónustureikningur bjó til er kannski ekki skrifanleg af tölvureikningi fartölvunnar, og að breyta eigendalíkaninu síðar er yfirfærsla, ekki rofi. Þess vegna lifir eigendaágrein yfir hverja stillingu á biðlarahlið.

Leiðbeiningar Microsoft um kraftvirkar uppfærslur mæla með skráningu á biðlarahlið fyrir blendingsendapunkta sem eru í léni. Að taka það upp þýðir að flytja núverandi færslur viljandi, ekki bara að haka í reit á VPN-móti og vona að gamli eigandinn víki.

Þar sem DHCP-þjónusta verður að skrá fyrir aðra flokka tækja skaltu gefa henni studda auðkennis- og heimildalíkanið fyrir það hlutverk. Haltu fram- og afturfærslum í sömu áætlun, því oft viðhalda mismunandi hlutir þeim og ein þeirra gleymist yfirleitt.

ipconfig /all
Resolve-DnsName laptop-042.corp.example -Type A
Get-DnsServerResourceRecord -ZoneName corp.example -Name laptop-042

Fyrsta skipunin sýnir hvaða vistföng tækið telur sig hafa og hvort tengingin sé stillt til að skrá þau. Önnur og þriðja bera saman það sem biðlari leysir og það sem svæðið geymir í raun, og það greinir skyndiminnisvandamál frá valdberu vandamáli.

Þrjár klukkur, ekki ein

Birting og endurnýjun er fyrsta klukkan: hvenær löggilti uppfærandinn tilkynnir að vistfang hafi breyst. TTL skyndiminnisins er önnur: hversu lengi leysir má geyma svarið sem hann fékk. Valdber hreinsun er þriðja: hvernig úreltar færslur eru fjarlægðar með skráningarferlinu eða með öldrun og sópun.

Þessar klukkur eru óháðar, og að rugla þeim framleiðir lagfæringar sem virka ekki. Breyting á einni er ósýnileg hinum tveimur. Stutt TTL styttir líf skyndiminnis svars og veitir enga uppfærsluheimild. Sópun fjarlægir færslur sem voru ekki endurnýjaðar, og hún getur ekki lagað færslu sem rétti eigandinn skrifaði aldrei.

Stilltu TTL eftir því hversu hratt lesendur þurfa að sjá breytingu, og sópun eftir því hversu lengi yfirgefið tæki á að halda nafni. Hvort tveggja tölurnar ræður ekki hver má skrifa færsluna, og ekkert TTL-gildi gerir úthlutun vistfanga að DNS-stjórnunarrétti.

Skipuleggðu birtingu fyrir ferðatæki

Ákveðið hvaða tengi taka þátt í skráningunni. Heima-Wi-Fi-vistfang, VPN-vistfang og gamalt skrifstofuvistfang þjóna mismunandi áhorfendum, og að birta þau öll framleiðir nafn með nokkrum svörum af misjöfnum gagnsemi. Skráðu tengin sem fyrirhugaðir lesendur komast raunverulega að.

Haltu stöðugu tölvunafninu sem auðkenni og meðhöndlaðu vistföngin sem eiginleika þess. Varðveittu lénuppgötvunarfærslurnar sem tækið þarf, og slökktu ekki á skráningunni í heild til að leysa vandamál með tvöfaldar færslur sem heimildabreyting myndi laga.

Skrifaðu úthlutandann, uppfærandann og eiganda hreinsunarinnar í eina færslu, með fyrirhuguðum lesendum nefndum. Þegar nafnið vísar aftur á ranga vistfangið segir sú færsla þér hvern af þremur þú ættir að skoða fyrst í stað þess að byrja rannsóknina upp á nýtt.