Trys šaltiniai gali įrašyti domeno valdiklio VPN adresą į DNS

Trys skirtingi komponentai domeno valdiklyje su keliais tinklo adapteriais gali įrašyti tą patį VPN adresą į DNS, ir jie žlunga nepriklausomai vienas nuo kito. Palyginkite, ką skelbia kiekvienas iš jų, o ne pasitikėkite adapterio žymės langeliu, kuris valdo tik vieną iš jų. Simptomas visais atvejais tas pats: klientas išsprendžia vardą, gauna tunelio adresą ir negali pasiekti domeno valdiklio. Kas jį paskelbė, lemia, kaip tai sustabdyti.

Vienas nustatymas, viena paslauga ir viena rolė; trys šaltiniai, trys jungikliai.

Pradėkite nuo įrašo, o ne nuo žymės langelio

Užklauskite visą paveikto serverio vardą per DNS serverį, kurį klientai iš tikrųjų naudoja, ir užrašykite kiekvieną grąžintą adresą. Palyginkite kiekvieną grąžintą adresą su tikraisiais serverio LAN ir tunelio sąsajomis bei su tinklais, kuriuose yra klientai. Adresas gali būti visiškai tinkamas vietoje, bet nepasiekiamas svarbiems klientams. Protarpiniai autentifikavimo gedimai yra įprastas simptomas, nes klientai skirtingais bandymais gauna arba pasirenka skirtingus adresus.

Tai, kad mašina teisingai išsprendžia savo vardą, įrodo labai mažai. Svarbus testas atliekamas iš klientų tinklų.

Adapteris yra tik vienas šaltinis

Adapterio TCP/IP savybėse yra žymės langelis to ryšio adresui registruoti, o jo nuėmimas nutildo tiksliai vieną šaltinį. Jis nesustabdo kitų, todėl įrašas gali vėl atsirasti po perkrovimo. Jei domeno valdiklis taip pat paleidžia DNS paslaugą, ta paslauga turi savo klausymosi konfigūraciją ir savo vardų serverio įrašus. Microsoft rekomendacijos aplinkoms su keliais adapteriais laiko sąsajos elgseną, DNS paslaugą ir Netlogon atskirais svarbiais šaltiniais.

Trys jungikliai, trys savininkai, ir tik vienas iš jų gyvena adapterio savybių puslapyje.

DNS paslauga turi savo adresus

DNS serveris, kuriam liepta klausytis VPN adreso, toliau jį skelbia savo įrašuose, kad ir ką teigtų adapterio žymės langelis. Suderinkite paslaugos klausymosi adresus su numatytomis sąsajomis ir tuo pačiu peržiūrėkite zonos vardų serverio įrašus. Klausytuvų keitimas gali nutraukti klientus, kurie šiuo metu naudoja šalinamą adresą, todėl pirmiau nustatykite, kas nuo kurio priklauso. Ištrinti klausytuvą vien todėl, kad tai VPN adresas, gali atkirsti klientus, kuriems norėjote padėti.

Netlogon ir apskritai domeno valdiklių aptikimas taip pat registruoja adresus kaip savo pareigų dalį. Nenutildykite registracijų visame domene ir nekopijuokite seno nuotolinės prieigos registracijos sprendimo nepatikrinę, ar jis tinka jūsų versijai ir rolei.

Nuosavybė prieš valymą

Ištaisykite šaltinį prieš šalindami įrašą, kitaip kitas registracijos įvykis jį grąžins ir pratimas pasikartos. Pašalinkite pasenusius įrašus per DNS savininko procesą ir atsižvelkite į podėlį bei senėjimą. Patikrinkite iš klientų tinklų, apimdami domeno aptikimą ir programą, kuri iš pradžių nepavyko, tada sukurkite tą patį VPN įvykį, kuris pirmą kartą sukūrė adresą.

Galų gale norite žinomo paskelbtų adresų ir klausytuvų rinkinio, o kasdienė domeno registracija tebedaro savo darbą. Mašina, kurios vardas netyčia teisingai išsprendžiamas iškart po rankinio valymo, nėra tai.

Užrašykite, kuris šaltinis buvo atsakingas, kurie įrašai pasikeitė ir kurie klientai buvo testuojami. Kitas serveris su keliais adapteriais turės tuos pačius tris įtariamuosius.