Għaliex isem ta’ server jiġi riżolt għall-indirizz VPN tiegħu wara d-dial-in

Server tal-fajls tal-uffiċċju jwieġeb fuq l-indirizz LAN tiegħu il-belt kollha, imbagħad utent remot jagħmel id-dial-in u l-isem jibda jiġi riżolt għal indirizz tat-tunnel minflok. Ma ġie editjat xejn fid-DNS bl-idejn, u dan huwa l-ħjiel: ir-rekord ġie ppubblikat mill-magna stess. Tliet kundizzjonijiet jiddeċiedu jekk issewwix ir-reġistratur, ir-rekord jew il-veduta tal-klijent, u ordni żbaljata tfisser li r-rekord jerġa’ lura wara l-konnessjoni li jmiss.

Żewġ indirizzi, isem wieħed, tliet kundizzjonijiet

Server Windows b’diversi interfaces jista’ jkollu indirizz LAN, indirizz tad-dial-in wieħed jew aktar u xi kultant tieni karta tan-netwerk. Kull interface tista’ tirreġistra l-indirizzi tagħha fid-DNS jekk ir-reġistrazzjoni dinamika hija permessa għaliha. Meta l-adapter PPP jirreġistra, l-istess isem tal-host jikseb indirizz li jista’ jilħaq biss is-sieħeb tat-tunnel, u l-klijenti tal-LAN jirċevuh bħala tweġiba valida.

Tliet kundizzjonijiet jiddeċiedu t-tiswija. L-ewwel, jekk l-indirizz żejjed huwiex aċċessibbli mill-klijenti li jirċevuh? It-tieni, jekk xi konsumatur għadux jiddependi fuq dik ir-reġistrazzjoni? It-tielet, jekk ir-rekord huwiex dinamiku u għalhekk jista’ jerġa’ lura, jew statiku u għalhekk entrata deliberata?

Wieġeb dan qabel ma tmiss xejn. Jekk l-indirizz mhuwiex aċċessibbli min-netwerk li jistaqsi, l-ebda tisfija tal-cache tal-klijent ma ssewwih għal żmien twil. Jekk xi ħaġa tiddependi fuqu, bħal mogħdija tal-ġestjoni li jużaw is-sieħba tat-tunnel stess, it-tneħħija minflok tkisser dik il-mogħdija. U rekord dinamiku mħassar mingħajr ma jiġi indirizzat il-pubblikatur tiegħu jerġa’ jidher fl-avveniment tar-reġistrazzjoni li jmiss.

Aqra r-rekord qabel ma tibdel ir-reġistratur

Staqsi għall-isem sħiħ ikkwalifikat eżatt min-netwerk li jirrapporta l-problema, u qabbel it-tweġibiet mal-interfaces u s-semmiegħa reali tas-server. Isem wieħed li jirritorna diversi indirizzi huwa normali; il-mistoqsija hija jekk kull wieħed minnhom huwiex użabbli mill-klijent li jirċevih.

dig +short files.corp.example A
dig @10.20.0.10 +short files.corp.example A
Resolve-DnsName files.corp.example -Server 10.20.0.10 -Type A

L-ewwel mistoqsija tuża r-riżolutur lokali, it-tieni tistaqsi direttament lil server DNS speċifiku, u t-tielet tagħmel l-istess minn PowerShell fuq Windows. Il-paragun tagħhom jifred cache tal-klijent skaduta minn tweġiba awtorevoli. Jekk il-mistoqsija diretta diġà tirritorna l-indirizz tat-tunnel, il-problema hija fid-data ppubblikata u mhux fil-cache lokali.

Ikteb il-timestamp tar-rekord u jekk il-console DNS turihx bħala dinamiku. Dak l-attribut wieħed jgħidlek liema mit-tliet kundizzjonijiet hawn fuq tapplika, u hija d-differenza bejn tindif ta’ ħames minuti u tiswija li ddum.

Sewwi l-pubblikatur jew ir-rekord, imma af liema

Jekk ir-rekord huwa dinamiku u mhux mixtieq, it-tiswija dejjiema hija li tipprevjeni lil dik l-interface milli tirreġistra. Windows joffri settijiet tar-reġistrazzjoni għal kull interface, u s-servizz tal-klijent DNS jippubblika mill-ġdid fil-konnessjoni jew fil-bidla tal-indirizz li jmiss. It-tifi tar-reġistrazzjoni għall-adapter tad-dial-in iħalli r-reġistrazzjoni tal-adapter LAN intatta, li normalment huwa dak li trid.

Oqgħod attent bl-iswiċċijiet li japplikaw għall-magna kollha. Setting globali li jiddiżattiva l-aġġornament dinamiku jaffettwa kull interface fuq dak il-host, inkluż dik li l-klijenti l-oħra jiddependu fuq ir-reġistrazzjoni tagħha. Fuq domain controller l-istess kawtela tapplika b’saħħa akbar, għax il-host jista’ jkollu wkoll rekords tal-post tas-servizz li l-klijenti jiddependu fuqhom għad-dħul.

Jekk ir-rekord huwa statiku, tqiegħed hemm b’mod deliberat u l-konversazzjoni hija ma’ min qiegħdu. It-tħassir ta’ rekord statiku għax illum huwa inkonvenjenti jneħħi l-unika prova ta’ għaliex jeżisti. Fiż-żewġ każijiet, ħassar it-tweġiba skaduta biss wara li l-pubblikatur jiġi trattat, u innota x’biddilt sabiex il-persuna li jmiss tkun tista’ tiddistingwi entrata deliberata minn inċident.

Ivverifika min-netwerk tal-klijent li falla

Il-verifika tappartjeni lin-netwerk li rrapporta s-sintomu, mhux lis-server. Naddaf il-cache tar-riżolutur tal-klijent permezz tal-mekkaniżmu appoġġat tiegħu, imbagħad erġa’ agħmel it-tfittxija oriġinali u l-konnessjoni oriġinali mas-servizz bl-isem.

ipconfig /flushdns
ipconfig /displaydns | findstr /i files.corp.example

L-ewwel kmand inaddaf il-cache tar-riżolutur ta’ Windows, u t-tieni juri jekk l-isem huwiex cached mill-ġdid u liema indirizz inħażen. Konnessjoni b’suċċess tas-server miegħu nnifsu ma tipprova xejn dwar klijent tal-LAN, u t-tneħħija ta’ rotta lejn l-indirizz mhux mixtieq ma tikkorreġix dak li jippubblika d-DNS.

Fl-aħħar, erġa’ agħmel l-avveniment li qabel kien idaħħal l-indirizz: erġa’ qabbad il-klijent VPN, jew ġedded is-sessjoni tad-dial-in. Iċċekkja mill-ġdid l-isem ippubblikat wara dik il-bidla taċ-ċiklu tal-ħajja. Tiswija li ddum biss sal-konnessjoni li jmiss kienet tindif, mhux tiswija, u li tkun taf liema waħda għamilt hija d-differenza bejn li tagħlaq il-biljett u li terġa’ tiftaħu l-ġimgħa d-dieħla.