Гурван нийтлэгч домэйн контроллерын VPN хаягийг DNS-д тавьж чадна

Олон интерфейстэй домэйн контроллер дээрх гурван өөр бүрэлдэхүүн нэг ижил VPN хаягийг DNS-д тавьж чадна бөгөөд тэд бие биенээсээ хамааралгүйгээр бүтэлгүйтдэг. Адаптерын чагтлан шалгах хайрцгийг итгэхийн оронд тус бүр юу нийтэлж байгааг харьцуул, учир нь тэр хайрцаг зөвхөн нэгийг нь удирддаг. Шинж тэмдэг бүх тохиолдолд ижил: клиент нэрийг шийдэж, туннелийн хаягийг авдаг ч домэйн контроллерт хүрч чадахгүй. Хэн нийтэлсэн нь үүнийг хэрхэн зогсоохыг тодорхойлно.

Нэг тохиргоо, нэг үйлчилгээ, нэг үүрэг; гурван нийтлэгч, гурван унтраалга.

Бичлэгээс эхэл, чагтлан шалгах хайрцгаас биш

Хамгийн их өртсөн серверийн бүтэн нэрийг клиентүүд бодитоор ашигладаг DNS серверээр дамжуулан асуу ба буцаж ирсэн хаяг бүрийг тэмдэглэ. Буцаж ирсэн хаяг бүрийг серверийн бодит LAN ба туннелийн интерфейсүүд болон клиентүүд байгаа сүлжээнүүдтэй харьцуул. Хаяг нь локалд бүрэн хүчинтэй байж болох ч чухал клиентүүдэд хүрэхгүй байж болно. Хааяа гардаг баталгаажуулалтын алдаа нь нийтлэг шинж тэмдэг, учир нь клиентүүд өөр өөр оролдлогод өөр өөр хаяг авдаг эсвэл сонгодог.

Машин өөрийнхөө нэрийг зөв шийдэх нь маш бага зүйг нотолдог. Чухал шалгалт клиентийн сүлжээнээс хийгддэг.

Адаптер бол зөвхөн нэг нийтлэгч

Адаптерын TCP/IP шинж чанарт тухайн холболтын хаягийг бүртгэх чагтлан шалгах хайрцаг байдаг бөгөөд тэмдэглэгээг арилгахад яг нэг нийтлэгч дуугүй болно. Энэ нь бусдыг зогсоохгүй, тиймээс бичлэг дахин ачаалсны дараа дахин гарч болно. Хэрэв домэйн контроллер DNS үйлчилгээг мөн ажиллуулдаг бол тэр үйлчилгээ өөрийн сонсох тохиргоо, өөрийн нэрийн серверийн бичлэгтэй. Олон интерфейстэй орчны Microsoft-ын заавар нь интерфейсийн зан төлөв, DNS үйлчилгээ, Netlogon-ыг тусдаа хамааралтай нийтлэгч гэж үздэг.

Гурван унтраалга, гурван эзэн, тэдний зөвхөн нэг нь адаптерын шинж чанарын хуудсанд амьдардаг.

DNS үйлчилгээ өөрийн хаягтай

VPN хаяг дээр сонсох тушаал авсан DNS сервер адаптерын чагтлан шалгах хайрцаг юу ч гэсэн, тухайн хаягийг өөрийн бичлэгт нийтлэсээр байна. Үйлчилгээний сонсох хаягуудыг зорьсон интерфейстэй нийцүүлж, зэрэг бүсийн нэрийн серверийн бичлэгүүдийг хяна. Сонсогчдыг өөрчлөх нь яг одоо таны арилгаж буй хаягийг ашиглаж буй клиентүүдийг тасалдуулж болзошгүй тул эхлээд хэн юунаас хамааралтайг тодорхойл. Зөвхөн VPN хаяг учраас сонсогчийг устгах нь таны туслахыг хүссэн клиентүүдийг таслаж болно.

Netlogon болон ерөнхийдөө домэйн контроллеруудыг илрүүлэх нь өөрийн үүргийн нэг хэсэг болгон хаягийг бүртгэдэг. Бүх домэйнд бүртгэлийг даралгүй, хуучин алсын хандалтын бүртгэлийн шийдлийг таны хувилбар, үүрэгт хамааралтай эсэхийг баталгаажуулалгүй хуулж болохгүй.

Цэвэрлэхээс өмнө эзэмшил

Бичлэгийг арилгахаас өмнө нийтлэгчийг зас, эс бөгөөс дараагийн бүртгэлийн үйл явдал буцааж тавих бөгөөд дасгал давтагдана. Хуучирсан бичлэгүүдийг DNS эзэмшигчийн процессоор арилгаж, кэш болон хөгшрөлтийг тооц. Клиентийн сүлжээнээс шалга, домэйн илрүүлэлт болон анх бүтэлгүйтсэн програмыг оруулан, дараа нь хаягийг анх үүсгэсэн тэр VPN үйл явдлыг өдөө.

Эцэст нь та өдөр тутмын домэйн бүртгэл ажлаа үргэлжлүүлэн хийж байхад нийтлэгдсэн хаяг, сонсогчдын мэдэгдэхүйц багцыг хүсч байна. Гарын аргаар цэвэрлэсний дараа шууд нэр нь санамсаргүйгээр зөв шийдэгдэх машин тэр биш.

Аль нийтлэгч хариуцлагатай байсан, аль бичлэг өөрчлөгдсөн, аль клиентийг туршсаныг тэмдэглэ. Дараагийн олон интерфейстэй серверт мөн адил гурван сэжигтэн байх болно.