Trije viri lahko objavijo naslov VPN krmilnika domene v DNS

Tri različne komponente na krmilniku domene z več vmesniki lahko v DNS vstavijo isti naslov VPN, in odpovedo neodvisno druga od druge. Primerjajte, kaj objavlja vsaka od njih, namesto da zaupate potrditvenemu polju vmesnika, ki nadzoruje le eno od njih. Simptom je v vseh primerih enak: odjemalec razreši ime, prejme naslov tunela in ne more doseči krmilnika domene. Kdo ga je objavil, odloča o tem, kako to ustaviti.

Ena nastavitev, ena storitev in ena vloga; trije viri, tri stikala.

Začnite z zapisom, ne s potrditvenim poljem

Poizvedite polno ime prizadetega strežnika prek strežnika DNS, ki ga odjemalci zares uporabljajo, in zabeležite vsak vrnjeni naslov. Vsak vrnjeni naslov primerjajte z dejanskimi vmesniki LAN in tunela strežnika ter z omrežji, v katerih so odjemalci. Naslov je lahko lokalno povsem veljaven in vseeno nedosegljiv za odjemalce, ki so pomembni. Občasne napake preverjanja pristnosti so pogost simptom, ker odjemalci pri različnih poskusih prejmejo ali izberejo različne naslove.

To, da stroj pravilno razreši svoje ime, dokaže zelo malo. Odločilni preizkus se izvede iz omrežij odjemalcev.

Vmesnik je le en vir

Lastnosti TCP/IP vmesnika vsebujejo potrditveno polje za registracijo naslova te povezave, in če ga odkljukate, utišate natanko en vir. Drugih ne ustavi, zato se zapis lahko po ponovnem zagonu spet pojavi. Če krmilnik domene izvaja tudi storitev DNS, ima ta storitev svojo konfiguracijo poslušanja in svoje zapise imenskega strežnika. Microsoftove smernice za okolja z več vmesniki obravnavajo vedenje vmesnika, storitev DNS in Netlogon kot ločene pomembne vire.

Tri stikala, trije lastniki in samo eden od njih živi na strani z lastnostmi vmesnika.

Storitev DNS ima svoje naslove

Strežnik DNS, ki mu je naročeno poslušati na naslovu VPN, ga še naprej objavlja v svojih zapisih, ne glede na to, kaj trdi potrditveno polje vmesnika. Uskladite naslove poslušanja storitve s predvidenimi vmesniki in hkrati preglejte zapise imenskega strežnika v območju. Sprememba poslušalcev lahko prekine odjemalce, ki trenutno uporabljajo naslov, ki ga odstranjujete, zato najprej ugotovite, kdo je odvisen od katerega. Če poslušalec izbrišete samo zato, ker je naslov VPN, lahko odrežete odjemalce, ki ste jim hoteli pomagati.

Netlogon in na splošno odkrivanje krmilnikov domene prav tako registrirata naslove kot del svojih nalog. Ne zatirajte registracij v celotni domeni in ne kopirajte stare rešitve za registracijo oddaljenega dostopa, ne da bi preverili, ali velja za vašo različico in vlogo.

Lastništvo pred čiščenjem

Popravite vir, preden odstranite zapis, sicer ga naslednji dogodek registracije vrne in vaja se ponovi. Zastarele vnose odstranite s postopkom lastnika DNS in upoštevajte predpomnilnik ter staranje. Preverite iz omrežij odjemalcev, vključno z odkrivanjem domene in aplikacijo, ki je prvotno odpovedala, nato sprožite isti dogodek VPN, ki je naslov prvič ustvaril.

Na koncu želite znan nabor objavljenih naslovov in poslušalcev, medtem ko vsakodnevna registracija domene še vedno opravlja svoje delo. Stroj, katerega ime se slučajno pravilno razreši takoj po ročnem čiščenju, ni to.

Zabeležite, kateri vir je bil odgovoren, kateri zapisi so se spremenili in kateri odjemalci so bili preizkušeni. Naslednji strežnik z več vmesniki bo imel iste tri osumljence.