Tiga penerbit boleh meletakkan alamat VPN pengawal domain dalam DNS

Tiga komponen berbeza pada pengawal domain berbilang antara muka boleh meletakkan alamat VPN yang sama dalam DNS, dan ketiga-tiganya gagal secara berasingan. Bandingkan apa yang diterbitkan oleh setiap satu daripada mempercayai kotak semak penyesuai, yang hanya mengawal satu daripadanya. Gejalanya sama dalam setiap kes: klien menyelesaikan nama, menerima alamat terowong dan tidak dapat mencapai pengawal domain. Siapa yang menerbitkannya menentukan cara menghentikannya.

Satu tetapan, satu perkhidmatan dan satu peranan; tiga penerbit, tiga suis.

Mulakan dengan rekod, bukan kotak semak

Tanya nama penuh pelayan terjejas melalui pelayan DNS yang benar-benar digunakan oleh klien, dan catat setiap alamat yang dikembalikan. Bandingkan setiap alamat yang dikembalikan dengan antara muka LAN dan terowong sebenar pelayan, serta dengan rangkaian tempat klien berada. Sesuatu alamat boleh sah sepenuhnya secara setempat tetapi tidak dapat dicapai oleh klien yang penting. Kegagalan pengesahan berselang-seli ialah gejala biasa, kerana klien menerima atau memilih alamat berbeza pada percubaan berbeza.

Mesin yang berjaya menyelesaikan namanya sendiri dengan betul membuktikan sangat sedikit. Ujian yang penting dijalankan dari rangkaian klien.

Penyesuai hanyalah salah satu penerbit

Sifat TCP/IP penyesuai mempunyai kotak semak untuk mendaftarkan alamat sambungan itu, dan menyah tandanya menyenyapkan tepat satu penerbit. Ia tidak menghentikan yang lain, sebab itulah rekod boleh muncul semula selepas but semula. Jika pengawal domain juga menjalankan perkhidmatan DNS, perkhidmatan itu mempunyai konfigurasi mendengar dan rekod pelayan nama sendiri. Panduan Microsoft untuk persekitaran berbilang antara muka menganggap tingkah laku antara muka, perkhidmatan DNS dan Netlogon sebagai penerbit berkaitan yang berasingan.

Tiga suis, tiga pemilik, dan hanya satu daripadanya berada pada halaman sifat penyesuai.

Perkhidmatan DNS mempunyai alamatnya sendiri

Pelayan DNS yang diarahkan mendengar pada alamat VPN terus menerbitkannya dalam rekodnya sendiri, apa pun yang didakwa oleh kotak semak penyesuai. Selaraskan alamat mendengar perkhidmatan dengan antara muka yang dimaksudkan, dan semak entri pelayan nama zon pada masa yang sama. Menukar pendengar boleh mengganggu klien yang sedang menggunakan alamat yang anda buang, jadi tetapkan dahulu siapa yang bergantung pada setiap satu. Memadam pendengar semata-mata kerana ia alamat VPN boleh memutuskan klien yang anda cuba bantu.

Netlogon, dan penemuan pengawal domain secara umum, juga mendaftarkan alamat sebagai sebahagian daripada tugasnya sendiri. Jangan menekan pendaftaran di seluruh domain, dan jangan menyalin penyelesaian pendaftaran akses jauh lama tanpa mengesahkan ia terpakai pada versi dan peranan anda.

Pemilikan sebelum pembersihan

Betulkan penerbit sebelum membuang rekod, atau peristiwa pendaftaran seterusnya akan meletakkannya semula dan latihan itu berulang. Buang entri lapuk melalui proses pemilik DNS dan ambil kira cache serta penuaan. Semak dari rangkaian klien, merangkumi penemuan domain dan aplikasi yang mula-mula gagal, kemudian cetuskan peristiwa VPN yang sama yang mula-mula menghasilkan alamat itu.

Apa yang anda mahu pada akhirnya ialah set alamat dan pendengar terbit yang diketahui, sementara pendaftaran domain harian masih menjalankan tugasnya. Mesin yang namanya kebetulan diselesaikan dengan betul sejurus selepas pembersihan manual bukanlah itu.

Catat penerbit mana yang bertanggungjawab, rekod mana yang berubah dan klien mana yang diuji. Pelayan berbilang antara muka seterusnya akan mempunyai tiga suspek yang sama.