Dräi Quelle kënnen d’VPN-Adress vun engem Domänencontroller an den DNS setzen

Dräi verschidde Komponente op engem Domänencontroller mat méi Netzwierkkarten kënnen déiselwecht VPN-Adress an den DNS setzen, an si versoe onofhängeg vunenee. Vergläicht, wat jiddwereen verëffentlecht, amplaz der Kontrollkëscht vum Adapter ze vertrauen, déi just eng dovun kontrolléiert. D’Symptom ass a jidde Fall datselwecht: e Client léist den Numm op, kritt d’Tunneladress an erreecht den Domänencontroller net. Wien se verëffentlecht huet, entscheet, wéi een et stoppt.

Eng Astellung, een Déngscht an eng Roll; dräi Quelle, dräi Schalter.

Fänkt mam Andro un, net mat der Kontrollkëscht

Frot den vollstännegen Numm vum betraffene Server iwwer den DNS-Server, deen d’Clienten tatsächlech benotzen, a schreift all zréckginn Adress op. Vergläicht all zréckginn Adress mat den tatsächlechen LAN- an Tunnelinterfacë vum Server an mat de Netzwierker, an deenen d’Clienten sinn. Eng Adress kann lokal komplett gülteg sinn an awer fir déi wichteg Clienten net erreechbar. Ëmmer nees Autorisatiounsfeeler sinn e gewéinlecht Symptom, well d’Clienten bei verschiddene Versich verschidde Adresse kréien oder auswielen.

Dass d’Maschinn hiren eegenen Numm richteg opléist, beweist ganz wéineg. Den Test, deen zielt, leeft aus den Netzwierker vun de Clienten.

Den Adapter ass just eng Quell

D’TCP/IP-Eegenschafte vum Adapter hunn eng Kontrollkëscht fir d’Adress vun där Verbindung ze registréieren, an d’Ofwielen hëlt genau eng Quell roueg. Et stoppt déi aner net, dofir kann den Andro no engem Neistart nees optauchen. Wann den Domänencontroller och den DNS-Déngscht bedreift, huet deen Déngscht seng eegen Nolauschterkonfiguratioun a seng eegen Numm-Server-André. Dem Microsoft seng Leetfuedem fir Ëmfeld mat méi Netzwierkkarten behandelt d’Verhalen vun der Interface, den DNS-Déngscht an Netlogon als getrennt relevant Quelle.

Dräi Schalter, dräi Proprietären, an just een dovun ass op der Eegenschafte-Säit vum Adapter.

Den DNS-Déngscht huet seng eegen Adressen

En DNS-Server, deem gesot gouf, op enger VPN-Adress ze lauschteren, verëffentlecht se weider a sengen eegenen Andro, egal wat d’Kontrollkëscht vum Adapter behaapt. Richt d’Nolauschteradresse vum Déngscht op déi virgesinn Interfacë aus, a kuckt gläichzäiteg d’Numm-Server-André vun der Zone un. D’Ännere vun den Nolauschtere kann Clienten ënnerbriechen, déi just elo eng Adress benotzen, déi Dir ewechhuelt, also stellt fir d’éischt fest, wien op wéi engem ugewise ass. En Nolauschtere just well et eng VPN-Adress ass läschen, kann d’Clienten ofschneiden, deenen Dir wëllt hëllefen.

Netlogon, an allgemeng d’Entdecke vun Domänencontrolleren, registréiert och Adressen als Deel vu sengen eegenen Aufgaben. Ënnerdréckt d’Registratioune net an der ganzer Domän, a kopéiert keng al Registratiounsléisung fir Fernzougang, ouni ze bestätegen, datt se op Är Versioun an Är Roll zoutrëfft.

Proprietéit virum Opraumen

Reparéiert d’Quell, ier Dir den Andro ewechhëlt, soss setzt dat nächst Registratiounsevenement en zréck an déi Übung widderhëlt sech. Huelt veralt Aschreiwungen iwwer den Prozess vum DNS-Proprietär ewech a berécksiichtegt Cache an Alterung. Iwwerpréift aus den Netzwierker vun de Clienten, dorënner d’Entdecke vun der Domän an d’Applikatioun, déi ursprénglech versot huet, a léist dann dat selwecht VPN-Evenement aus, dat d’Adress fir d’éischt erstallt huet.

Wat Dir um Enn wëllt, ass eng bekannt Rei verëffentlecht Adressen an Nolauschteren, wärend d’alen Deegs Domänregistratioun nach ëmmer seng Aarbecht mécht. Eng Maschinn, deem säin Numm just no engem manuellen Opraumen zoufälleg richteg opléist, ass dat net.

Schreift op, wéi eng Quell responsabel war, wéi eng André sech geännert hunn a wéi eng Clienten getest goufen. Den nächsten Server mat méi Netzwierkkarten huet déi selwecht dräi Verdächteger.