Три објављивача могу објавити VPN адресу контролера домена у DNS-у

Три различите компоненте на контролеру домена са више интерфејса могу да ставе исту VPN адресу у DNS и оне отказују независно једна од друге. Упоредите шта свака од њих објављује уместо да верујете пољу за штиклирање адаптера, које контролише само једну од њих. Симптом је исти у сваком случају: клијент разрешава име, прима адресу тунела и не може да стигне до контролера домена. То која ју је објавила одређује како ће се зауставити.

Једно подешавање, једна услуга и једна улога; три објављивача, три прекидача.

Почните од записа, не од поља за штиклирање

Проверите пуно име погођеног сервера преко DNS сервера који клијенти заиста користе и забележите сваку враћену адресу. Упоредите сваку враћену адресу са стварним LAN и тунелским интерфејсима сервера и са мрежама у којима се налазе клијенти. Адреса може бити потпуно важећа локално, а ипак недоступна клијентима који су важни. Повремени неуспеси провере аутентичности чест су симптом, јер клијенти у различитим покушајима добијају или бирају различите адресе.

То што машина исправно разрешава сопствено име доказује веома мало. Одлучујући тест изводи се из мрежа клијената.

Адаптер је само један објављивач

Својства TCP/IP адаптера садрже поље за штиклирање за регистрацију адресе те везе, а његово одштиклирање утишава тачно један објављивач. Оно не зауставља остале, због чега се запис може поново појавити након поновног покретања. Ако контролер домена покреће и DNS услугу, та услуга има сопствену конфигурацију слушања и сопствене записе сервера имена. Microsoft смернице за окружења са више интерфејса третирају понашање интерфејса, DNS услугу и Netlogon као одвојене релевантне објављиваче.

Три прекидача, три власника, а само један од њих живи на страници са својствима адаптера.

DNS услуга има сопствене адресе

DNS сервер коме је речено да слуша на VPN адреси наставља да је објављује у сопственим записима, шта год тврдило поље за штиклирање адаптера. Ускладите адресе слушања услуге са предвиђеним интерфејсима и истовремено прегледајте записе сервера имена у зони. Промена слушалаца може прекинути клијенте који управо користе адресу коју уклањате, зато најпре утврдите ко од које зависи. Брисање слушаоца само зато што је VPN адреса може одсећи клијенте којима сте хтели да помогнете.

Netlogon и уопште откривање контролера домена такође региструју адресе као део сопствених дужности. Не потискујте регистрације у целој домени и не копирајте старо решење за регистрацију даљинског приступа без потврде да важи за вашу верзију и улогу.

Власништво пре чишћења

Поправите објављивача пре него што уклоните запис, иначе ће га следећи догађај регистрације вратити и вежба ће се поновити. Уклоните застареле уносе кроз процес власника DNS-а и узмите у обзир кеш и старење. Проверите из мрежа клијената, укључујући откривање домене и апликацију која је првобитно отказала, а затим покрените исти VPN догађај који је први пут створио адресу.

На крају желите познат скуп објављених адреса и слушалаца, док свакодневна регистрација домене наставља да ради свој посао. Машина чије се име случајно исправно разреши одмах након ручног чишћења није то.

Забележите који је објављивач био одговоран, који су се записи променили и који су клијенти тестирани. Следећи сервер са више интерфејса имаће иста три осумњичена.