Introdução
Este documento descreve como solucionar o erro "DN not found!" no registro do Umbrella Connector.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas no DNS Umbrella.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Problema
Você observa que esta entrada de log está presente no OpenDNSClientAudit.log:
7/10/2023 3:01:36 PM: DN not found! for IP: X.X.X.X, User: POD1234$
Solução
Essas entradas são normais e não indicam nenhum problema com o Conector AD.
Esse comportamento é intencional e não indica um problema ou erro, embora ainda esteja registrado nos logs do Umbrella.
Quando o servidor do Connector lê logs de eventos em todos os DCs registrados, o Umbrella procura eventos de logon de usuários reais. Os logons de nomes de máquina não são considerados, pois não são usuários válidos. Para fins de precisão, quando o Umbrella lê um novo evento de logon antes de criar um usuário para mapeamento IP, ele volta para o AD e valida se o usuário existe. No caso de um logon de nome de máquina, o DN não é um DN de usuário, mas pode ser um DN de nome de máquina.
Semelhante à entrada de log de exemplo anterior, todos os logons de nome de máquina podem ter um "$" no final do nome. O usuário: POD1234$ não é um nome de usuário válido, portanto, o Umbrella não cria um usuário para mapeamento IP para esse usuário. A entrada de log indica que nenhum DN de usuário válido foi encontrado, portanto, em vez de gerar um novo mapeamento de usuário para IP, o sistema está desconsiderando a entrada de log.