Үч жарыялоочу домен контроллеринин VPN дарегин DNSке коё алат

Бир нече интерфейси бар домен контроллериндеги үч башка компонент бирдей VPN дарегин DNSке коё алат жана алар бири-биринен көз карандысыз ийгиликсиз болушат. Адаптердин белги кутучасына ишенүүнүн ордуна ар бири эмнени жарыялаарын салыштырыңыз, анткени ал кутуча бирөөнү гана башкарат. Симптом бардык учурда бирдей: кардар атты чечет, туннелдин дарегин алат жана домен контроллерине жете албайт. Аны ким жарыялаганы аны кантип токтотууну аныктайт.

Бир жөндөө, бир кызмат жана бир роль; үч жарыялоочу, үч которгуч.

Жазуудан баштаңыз, белги кутучасынан эмес

Таасир эткен сервердин толук атын кардарлар чындап колдонгон DNS сервери аркылуу сураңыз жана кайтарылган ар бир даректи жазып алыңыз. Кайтарылган ар бир даректи сервердин чыныгы LAN жана туннель интерфейстери менен жана кардарлар жайгашкан тармактар менен салыштырыңыз. Дарек жергиликтүү түрдө толук жарактуу болуп, маанилүү кардарлар үчүн жеткиликсиз болушу мүмкүн. Ара-чолдо аутентификация каталары кеңири таралган симптом, анткени кардарлар ар кандай аракеттерде ар кандай даректерди алышат же тандашат.

Машина өз атын туура чечкени абдан аз нерсени далилдейт. Маанилүү сыноо кардар тармактарынан жүргүзүлөт.

Адаптер — бир гана жарыялоочу

Адаптердин TCP/IP касиеттеринде ушул туташуунун дарегин каттоо үчүн белги кутучасы бар, аны алып салуу так бир жарыялоочуну унчукпай калтырат. Ал башкаларды токтотпойт, ошондуктан жазуу кайра жүктөөдөн кийин кайра пайда болушу мүмкүн. Эгер домен контроллери DNS кызматын да иштетсе, ал кызматтын өз угуу конфигурациясы жана өз ат серверинин жазуулары бар. Microsoftтун бир нече интерфейси бар чөйрөлөр үчүн нускамасы интерфейстин жүрүм-турумун, DNS кызматын жана Netlogonду өз-өзүнчө тиешелүү жарыялоочулар катары карайт.

Үч которгуч, үч ээ, жана алардын бирөө гана адаптердин касиеттер баракчасында жашайт.

DNS кызматынын өз даректери бар

VPN дарегинде угууга буйрук берилген DNS сервери адаптердин белги кутучасы эмне дебесин, аны өз жазууларында жарыялоону улантат. Кызматтын угуу даректерин көздөлгөн интерфейстерге шайкештештириңиз жана ошол эле учурда зонанын ат серверинин жазууларын карап чыгыңыз. Угуучуларды өзгөртүү дал азыр сиз алып жаткан даректи колдонуп жаткан кардарларды үзүшү мүмкүн, ошондуктан адегенде ким эмнеге көз каранды экенин аныктаңыз. Угуучуну эле VPN дареги болгондуктан жок кылуу — жардам бергиңиз келген кардарларды кесип салышы мүмкүн.

Netlogon жана жалпысынан домен контроллерлерин табуу да өз милдеттеринин бир бөлүгү катары даректерди каттайт. Каттоолорду бүт домен боюнча баспаңыз жана эски алыскы кирүү каттоо чечимин анын сиздин версияңызга жана ролуңузга тиешелүү экенин тастыктабастан көчүрбөңүз.

Тазалоодон мурун ээлик

Жазууну алып салардан мурун жарыялоочуну оңдоңуз, болбосо кийинки каттоо окуясы аны кайра коёт жана көнүгүү кайталанат. Эскирген жазууларды DNS ээсинин процесси аркылуу алып салыңыз жана кэш менен эскирүүнү эске алыңыз. Кардар тармактарынан текшериңиз, доменди табуу жана башында ийгиликсиз болгон колдонмону кошуп, анан даректи биринчи жолу жараткан ошол эле VPN окуясын иштетиңиз.

Аягында сиз күнүмдүк домен каттоосу өз ишин улантып жатканда, жарыяланган даректердин жана угуучулардын белгилүү жыйындысын каалайсыз. Аты кол менен тазалоодон кийин эле кокустан туура чечилген машина ал эмес.

Кайсы жарыялоочу жооптуу болгонун, кайсы жазуулар өзгөргөнүн жана кайсы кардарлар текшерилгенин жазыңыз. Кийинки бир нече интерфейси бар серверде да ошол эле үч шектүү болот.