Три објавувачи можат да ја стават VPN-адресата на контролерот на домен во DNS

Три различни компоненти на контролер на домен со повеќе интерфејси можат да ја стават истата VPN-адреса во DNS и тие откажуваат независно еден од друг. Споредете што објавува секој од нив наместо да му верувате на полето за штиклирање на адаптерот, кое управува само со едно од нив. Симптомот е ист во секој случај: клиентот го решава името, ја добива адресата на тунелот и не може да стигне до контролерот на домен. Тоа кој ја објавил одредува како да се запре.

Едно поставување, една услуга и една улога; три објавувачи, три прекинувачи.

Започнете со записот, не со полето за штиклирање

Прашајте го целото име на погодениот сервер преку DNS-серверот што клиентите навистина го користат, и забележете ја секоја вратена адреса. Споредете ја секоја вратена адреса со вистинските LAN и тунелски интерфејси на серверот и со мрежите во кои се наоѓаат клиентите. Адресата може да биде сосема валидна локално, а сепак недостапна за клиентите што се важни. Повремените неуспеси при автентикација се чест симптом, бидејќи клиентите добиваат или избираат различни адреси при различни обиди.

Тоа што машината правилно го решава сопственото име докажува многу малку. Одлучувачкиот тест се изведува од мрежите на клиентите.

Адаптерот е само еден објавувач

Својствата TCP/IP на адаптерот содржат поле за штиклирање за регистрирање на адресата на таа врска, а неговото одштиклирање го замолчува точно еден објавувач. Не ги запира другите, поради што записот може повторно да се појави по рестартирање. Ако контролерот на домен работи и со DNS-услугата, таа услуга има сопствена конфигурација за слушање и сопствени записи на серверот за имиња. Упатството на Microsoft за средини со повеќе интерфејси ги третира однесувањето на интерфејсот, DNS-услугата и Netlogon како одделни релевантни објавувачи.

Три прекинувачи, три сопственици, и само еден од нив живее на страницата со својства на адаптерот.

DNS-услугата има сопствени адреси

DNS-серверот на кого му е кажано да слуша на VPN-адреса продолжува да ја објавува во сопствените записи, што и да тврди полето за штиклирање на адаптерот. Усогласете ги адресите за слушање на услугата со предвидените интерфејси и истовремено прегледајте ги записите на серверот за имиња во зоната. Менувањето на слушачите може да ги прекине клиентите што токму сега ја користат адресата што ја отстранувате, затоа прво утврдете кој од која зависи. Бришењето на слушач само затоа што е VPN-адреса може да ги отсече клиентите на кои сакавте да им помогнете.

Netlogon и воопшто откривањето на контролери на домен, исто така регистрираат адреси како дел од сопствените обврски. Не потиснувајте ги регистрациите во целиот домен и не копирајте старо решение за регистрација при далечински пристап без да потврдите дека важи за вашата верзија и улога.

Сопственост пред чистењето

Поправете го објавувачот пред да го отстраните записот, инаку следниот настан за регистрација ќе го врати и вежбата ќе се повтори. Отстранете ги застарените записи преку процесот на сопственикот на DNS и земете ги предвид кешот и стареењето. Проверете од мрежите на клиентите, вклучително откривањето на доменот и апликацијата што првично откажала, потоа активирајте го истиот VPN-настан што првпат ја создал адресата.

Она што го сакате на крајот е познато множество објавени адреси и слушачи, додека секојдневната регистрација на доменот продолжува да ја врши својата работа. Машина чие име случајно правилно се решава веднаш по рачно чистење не е тоа.

Забележете кој објавувач бил одговорен, кои записи се промениле и кои клиенти биле тестирани. Следниот сервер со повеќе интерфејси ќе ги има истите три сомнителни.