Tliet pubblikaturi jistgħu jqiegħdu l-indirizz VPN ta’ kontrollur tad-dominju fid-DNS

Tliet komponenti differenti fuq kontrollur tad-dominju b’bosta interfaċċi jistgħu jqiegħdu l-istess indirizz VPN fid-DNS, u jonqsu indipendentement. Qabbel dak li jippubblika kull wieħed minflok ma tafda l-kaxxa tal-immappjar tal-adapter, li tikkontrolla wieħed biss minnhom. Is-sintomu huwa identiku f’kull każ: il-klijent jaqsam l-isem, jirċievi l-indirizz tat-tunnel u ma jistax jilħaq il-kontrollur tad-dominju. Min ippubblikah jiddeċiedi kif jitwaqqaf.

Qagħda waħda, servizz wieħed u rwol wieħed; tliet pubblikaturi, tliet swiċċijiet.

Ibda bir-rekord, mhux bil-kaxxa tal-immappjar

Staqsi l-isem sħiħ tas-server milqut permezz tas-server DNS li l-klijenti tassew jużaw, u noti kull indirizz li jirritorna. Qabbel kull indirizz li jirritorna mal-interfaċċi LAN u tat-tunnel reali tas-server, u man-netwerks fejn hemm il-klijenti. Indirizz jista’ jkun perfettament validu lokalment u ma jintlaħaqx mill-klijenti li jimpurtaw. Il-fallimenti intermittenti tal-awtentikazzjoni huma sintomu komuni, għax il-klijenti jirċievu jew jagħżlu indirizzi differenti f’tentattivi differenti.

Il-fatt li l-magna taqsam isimha stess b’mod korrett jipprova ftit ħafna. It-test li jimpurta jitmexxa min-netwerks tal-klijenti.

L-adapter huwa biss pubblikatur wieħed

Il-proprjetajiet TCP/IP tal-adapter fihom kaxxa biex jirreġistra l-indirizz ta’ dik il-konnessjoni, u tneħħija tal-immarkar tissilġit eżattament pubblikatur wieħed. Ma twaqqafx lill-oħrajn, u għalhekk ir-rekord jista’ jerġa’ jidher wara restart. Jekk il-kontrollur tad-dominju jmexxi wkoll is-servizz DNS, dak is-servizz għandu l-konfigurazzjoni tas-smigħ tiegħu u r-rekords tas-server tal-ismijiet tiegħu. Il-linji gwida ta’ Microsoft għal ambjenti b’bosta interfaċċi jittrattaw l-imġiba tal-interfaċċa, is-servizz DNS u Netlogon bħala pubblikaturi rilevanti separati.

Tliet swiċċijiet, tliet sidien, u wieħed biss minnhom jgħix fil-paġna tal-proprjetajiet tal-adapter.

Is-servizz DNS għandu l-indirizzi tiegħu stess

Server DNS li jingħadlu biex jisma’ fuq indirizz VPN ikompli jippubblikah fir-rekords tiegħu stess, tkun xi tkun il-kaxxa tal-immappjar tal-adapter tgħid. Allinja l-indirizzi tas-smigħ tas-servizz mal-interfaċċi maħsuba, u fl-istess ħin erġa’ eżamina d-dħul tas-server tal-ismijiet taż-żona. It-tibdil tas-smiegħ jista’ jinterrompi klijenti li bħalissa qed jużaw indirizz li qed tneħħi, għalhekk l-ewwel stabbilixxi min jiddependi fuq liema. It-tħassir ta’ smiegħ sempliċement għax huwa indirizz VPN jista’ jaqta’ l-klijenti li ridt tgħin.

Netlogon, u b’mod ġenerali l-iskoperta tal-kontrolluri tad-dominju, jirreġistraw ukoll indirizzi bħala parti mid-dmirijiet tagħhom. Twaqqafx ir-reġistrazzjonijiet fid-dominju kollu, u tikkupjax soluzzjoni antika ta’ reġistrazzjoni għall-aċċess remot mingħajr ma tivverifika li tapplika għall-verżjoni u r-rwol tiegħek.

Sidien qabel it-tindif

Irranġa l-pubblikatur qabel ma tneħħi r-rekord, inkella l-avveniment tar-reġistrazzjoni li jmiss jerġa’ jqiegħdu lura u l-eżerċizzju jirrepeti. Neħħi d-dħul skadut permezz tal-proċess tas-sid tad-DNS u qis il-cache u t-tixjiħ. Ivverifika min-netwerks tal-klijenti, inkluż l-iskoperta tad-dominju u l-applikazzjoni li oriġinarjament falliet, imbagħad iġġenera l-istess avveniment VPN li oriġinarjament ipproduċa l-indirizz.

Dak li trid fl-aħħar huwa sett magħruf ta’ indirizzi u smiegħ ippubblikati, filwaqt li r-reġistrazzjoni tad-dominju ta’ kuljum għadha tagħmel xogħolha. Magna li isimha jiġi xpaċċat b’mod korrett b’kumbinazzjoni eżatt wara tindif manwali mhijiex dik.

Innota liema pubblikatur kien responsabbli, liema rekords inbidlu u liema klijenti ġew ittestjati. Is-server li jmiss b’bosta interfaċċi se jkollu l-istess tliet suspettati.