Үш жариялаушы домен контроллерінің VPN мекенжайын DNS-ке қоя алады

Бірнеше интерфейсі бар домен контроллеріндегі үш түрлі құрамдас бірдей VPN мекенжайын DNS-ке қоя алады және олар бір-біріне тәуелсіз сәтсіздікке ұшырайды. Адаптердің құсбелгісіне сенудің орнына олардың әрқайсысы нені жариялайтынын салыстырыңыз, өйткені ол құсбелгі тек біреуін басқарады. Симптом барлық жағдайда бірдей: клиент атауды шешеді, туннель мекенжайын алады және домен контроллеріне жете алмайды. Оны кім жариялағаны оны қалай тоқтатуды анықтайды.

Бір параметр, бір қызмет және бір рөл; үш жариялаушы, үш қосқыш.

Жазбадан бастаңыз, құсбелгіден емес

Әсер еткен сервердің толық атын клиенттер шын мәнінде пайдаланатын DNS сервері арқылы сұраңыз және қайтарылған әрбір мекенжайды жазып алыңыз. Қайтарылған әрбір мекенжайды сервердің нақты LAN және туннель интерфейстерімен және клиенттер орналасқан желілермен салыстырыңыз. Мекенжай жергілікті түрде толық жарамды болып, маңызды клиенттер үшін қолжетімсіз болуы мүмкін. Ара-кідік аутентификация қателері кең таралған симптом, өйткені клиенттер әр түрлі әрекетте әр түрлі мекенжайларды алады немесе таңдайды.

Машинаның өз атын дұрыс шешуі өте азды дәлелдейді. Маңызды сынақ клиент желілерінен жүргізіледі.

Адаптер — тек бір жариялаушы

Адаптердің TCP/IP қасиеттерінде сол қосылымның мекенжайын тіркеуге арналған құсбелгі бар, ал оны алып тастау дәл бір жариялаушыны үнсіз қалдырады. Ол басқаларын тоқтатпайды, сондықтан жазба қайта жүктеуден кейін қайта пайда болуы мүмкін. Егер домен контроллері DNS қызметін де іске қосса, ол қызметтің өз тыңдау конфигурациясы және өз атау сервері жазбалары бар. Microsoft-тың бірнеше интерфейсі бар орталарға арналған нұсқаулығы интерфейс мінез-құлқын, DNS қызметін және Netlogon-ды бөлек тиісті жариялаушылар ретінде қарастырады.

Үш қосқыш, үш ие, және олардың тек біреуі ғана адаптердің қасиеттер бетінде тұрады.

DNS қызметінің өз мекенжайлары бар

VPN мекенжайында тыңдауға бұйрық берілген DNS сервері адаптердің құсбелгісі не десе де, оны өз жазбаларында жариялауды жалғастырады. Қызметтің тыңдау мекенжайларын көзделген интерфейстермен сәйкестендіріңіз және бір уақытта аймақтың атау сервері жазбаларын қарап шығыңыз. Тыңдаушыларды өзгерту дәл қазір сіз алып жатқан мекенжайды пайдаланып жүрген клиенттерді үзуі мүмкін, сондықтан алдымен кімнің неге тәуелді екенін анықтаңыз. Тыңдаушыны тек VPN мекенжайы болғандықтан жою — көмектескіңіз келген клиенттерді кесіп тастауы мүмкін.

Netlogon және жалпы домен контроллерлерін анықтау да өз міндеттерінің бөлігі ретінде мекенжайларды тіркейді. Тіркеулерді бүкіл домен бойынша баспаңыз және ескі қашықтан қатынау тіркеу шешімін оның сіздің нұсқаңыз бен рөліңізге қатысты екенін растамай көшірмеңіз.

Тазалаудан бұрын иелік

Жазбаны жоймас бұрын жариялаушыны түзетіңіз, әйтпесе келесі тіркеу оқиғасы оны қайтарады және жаттығу қайталанады. Ескірген жазбаларды DNS иесінің процесі арқылы жойыңыз және кэш пен ескіруді ескеріңіз. Клиент желілерінен тексеріңіз, доменді анықтау мен бастапқыда сәтсіз болған қолданбаны қоса, содан кейін мекенжайды алғаш рет жасаған сол VPN оқиғасын іске қосыңыз.

Соңында сіз күнделікті домен тіркеуі өз жұмысын жалғастыра отырып, жарияланған мекенжайлар мен тыңдаушылардың белгілі жиынын қалайсыз. Аты қолмен тазалаудан кейін бірден кездейсоқ дұрыс шешілетін машина ол емес.

Қай жариялаушы жауапты болғанын, қандай жазбалар өзгергенін және қандай клиенттер тексерілгенін жазыңыз. Келесі бірнеше интерфейсі бар серверде де сол үш күдікті болады.