Tatlong tagapaglathala ang makakapaglagay ng VPN address ng isang domain controller sa DNS

Tatlong magkaibang bahagi sa isang domain controller na may maraming interface ang maaaring maglagay ng parehong VPN address sa DNS, at nabibigo sila nang nakapag-iisa. Ihambing ang inilalathala ng bawat isa sa halip na magtiwala sa checkbox ng adapter, na kumokontrol lamang sa isa sa kanila. Magkapareho ang sintomas sa bawat kaso: niresolba ng kliyente ang pangalan, natatanggap ang address ng tunnel at hindi maabot ang domain controller. Kung sino ang naglathala nito ang magpapasya kung paano ito ititigil.

Isang setting, isang serbisyo at isang role; tatlong tagapaglathala, tatlong switch.

Magsimula sa record, hindi sa checkbox

Itanong ang buong pangalan ng apektadong server sa pamamagitan ng DNS server na aktuwal na ginagamit ng mga kliyente, at itala ang bawat address na ibinalik. Ihambing ang bawat ibinalik na address sa aktuwal na LAN at tunnel interface ng server, at sa mga network kung saan naroroon ang mga kliyente. Maaaring ganap na wasto ang isang address sa lokal ngunit hindi maabot ng mga kliyenteng mahalaga. Karaniwang sintomas ang paminsan-minsang pagpalya ng authentication, dahil iba’t ibang address ang natatanggap o napipili ng mga kliyente sa iba’t ibang pagtatangka.

Kaunti lang ang pinapatunayan ng wastong pagresolba ng makina sa sarili nitong pangalan. Ang mahalagang pagsubok ay ginagawa mula sa mga network ng kliyente.

Ang adapter ay isa lamang tagapaglathala

Ang TCP/IP properties ng adapter ay may checkbox para irehistro ang address ng koneksyong iyon, at ang pagtanggal ng tsek ay nagpapatahimik sa eksaktong isang tagapaglathala. Hindi nito pinipigilan ang iba, kaya maaaring muling lumitaw ang record pagkatapos ng restart. Kung pinapatakbo din ng domain controller ang serbisyo ng DNS, may sariling listening configuration at sariling name server record ang serbisyong iyon. Itinuturing ng gabay ng Microsoft para sa mga environment na may maraming interface ang pag-uugali ng interface, ang serbisyo ng DNS at ang Netlogon bilang magkakaibang mahalagang tagapaglathala.

Tatlong switch, tatlong may-ari, at isa lamang sa kanila ang nasa property page ng adapter.

May sariling address ang serbisyo ng DNS

Ang DNS server na inutusang makinig sa isang VPN address ay patuloy na naglalathala nito sa sarili nitong mga record, anuman ang sinasabi ng checkbox ng adapter. Itugma ang listening address ng serbisyo sa nilalayong interface, at suriin din ang mga name server entry ng zone. Ang pagbabago ng listener ay maaaring makagambala sa mga kliyenteng gumagamit ng address na inaalis mo, kaya alamin muna kung sino ang umaasa sa bawat isa. Ang pagtanggal ng listener dahil lamang ito ay VPN address ay maaaring magputol sa mga kliyenteng gusto mong tulungan.

Ang Netlogon, at ang pagtuklas ng domain controller sa pangkalahatan, ay nagrerehistro rin ng mga address bilang bahagi ng sarili nilang mga tungkulin. Huwag pigilan ang mga rehistro sa buong domain, at huwag kopyahin ang lumang registration workaround para sa remote access nang hindi kumpirmadong naaangkop ito sa iyong version at role.

Pagmamay-ari bago ang paglilinis

Ayusin ang tagapaglathala bago tanggalin ang record, kung hindi ay ibabalik ito ng susunod na kaganapan ng rehistro at mauulit ang pagsasanay. Alisin ang mga lipas na entry sa pamamagitan ng proseso ng may-ari ng DNS at isaalang-alang ang cache at pagtanda. Suriin mula sa mga network ng kliyente, saklaw ang pagtuklas ng domain at ang application na orihinal na nabigo, pagkatapos ay pukawin ang parehong kaganapan ng VPN na unang gumawa ng address.

Ang gusto mo sa huli ay isang kilalang hanay ng nailathalang address at listener, habang ginagawa pa rin ng araw-araw na rehistro ng domain ang trabaho nito. Ang makina na ang pangalan ay nagkataong nagresolba nang tama kaagad pagkatapos ng manu-manong paglilinis ay hindi iyon.

Itala kung aling tagapaglathala ang may pananagutan, aling mga record ang nagbago at aling mga kliyente ang nasubukan. Ang susunod na server na may maraming interface ay magkakaroon ng parehong tatlong pinaghihinalaan.