Jump to content
СофтФорум - всё о компьютерах и не только

настройка DNS


Recommended Posts

год назад поставил АД и автоматически поставилось ДНС... в НЕТ выходили через левую проксю (юзергейт).. всё работало...

сейчас стали ставить чистую проксю (Трафик Инспектор), понадобилось настроить НАТ и выяснилось что не работает ДНС....

точнее говоря в журнале пишет что запущен, но если запускать nslookup для лосальных имен (даже для самого сервака), то пишет DNS reqest tame out

притом пинги по IP и имени проходят...

Link to comment
Share on other sites

На локальном сервере DNS в основной зоне есть хотя бы одна запись? В дополнительной? ipconfig /all с сервера и одного из проблемных клиентов покажи, до кучи dcdiag и netdiag с сервера.

Link to comment
Share on other sites

Maikll: основная это которая первая с непонятным названием ? в ней не помню...

в второй (если правильно понимаю которая с названием моего домена) есть записи и серваков и нескольких компов...

на работе утром только буду...

так а если ДНС не работает то как АД работает тогда ? через ВИНС чтоли ? (он тоже поднят)

в общем ДНС ставилось на автомате с установкой АД... за год проблемы с работой пока подключался через юзергейт не видел...

прямая зона чем то там заполнена... обратная пустая...

на клиентах стоит ДНС на внутренние серваки...

Link to comment
Share on other sites

Основная - зона прямого просмотра, автоматически создается при отработке dcpromo (поднятии DC). У нее имя самого домена.

Но есть еще и дополнительные (обратного просмотра) на скрине их две, по числу используемых подсетей. Они автоматически не создаются и не являются критическими для работы домена.

Скорее всего их(её) ты как и не создал. Одним из признаков как раз и будет сообщение DNS request timed out. Но так как имена ресолвятся, то делаем вывод, что само перенаправление запросов идет верно.

Попробуй просто прописать (или пересоздать) зону обратного просмотра на сервере.

Link to comment
Share on other sites

Maikll:

ну значит в основной чтото есть...

в обратной пытался сделать зону - никаких изменений...

при вводе nslookup server-bux прям на самом этом сервере (он же 1 из ДНС серверов) получаю чтото типа

server: Unknoun

IP : ******* (его IP)

и дальше про тайм-аут...

(точнее смогу выложить завтра)...

откуда вылезла проблема:

при настройке НАТ для проверки надо пинговать интерфейсы и сайты... так вот при пинговании с прокси всё работает, а при пинговании с клиента интерфейсы и IP от mail.ru и rambler.ru пингуются, а при пинговании mail.ru что такое имя не найдено...

при этом если с браузере вводить IP адресс майла, то чтото грузит (правда не всё и коряво), а если имя - то "не найден"...

после этого и полез смотреть ДНС...

общая схема сети такая: 2 контроллера АД и на обоих ДНС... ведут себя одинаково... в свойствах сетевух прописаны друг на друга и на себя... записи вроде синхронные...

может удалить один и настраивать один сначала &

настройку и проверку сегодня делал по http://admin.vlady.ru/w2k-dns.htm

Edited by Олег А
Link to comment
Share on other sites

Одним созданием зоны не обойдешься, надобно, чтобы в ней еще и PTR-указатель присутствовал.

Пересоздавать второй DC не стоит, лучше выполни на обоих команду ipconfig /registerdns

Дальше... выложи все-таки netdiag dcdiag с обоих теперь уже DC и ipconfig /all с одного из клиентов, это нужно, чтобы более полно представить структуру твоей сети.

Что выводит nslookup в интерактивном режиме (запуск без параметров)?

Через что реализован nat? Шлюзом является другая машина в сети? Проверь, чтобы не была настроена пересылка на dns-серверах друг на друга.

По результатам ответов на эти вопросы будем смотреть дальше.

p.s. статья хорошая и грамотная, теоретически при такой настройке проблем быть не должно, значит надо разбираться в чем отличие в реальной сети.

Link to comment
Share on other sites

указатель создавал... завтра ещё попробую...

nslookup в интерактивном режиме тоже говорит по неизвестный сервер...

НАТ настраивал на свежем сервере под прокси... введен в домен...

"Проверь, чтобы не была настроена пересылка на dns-серверах друг на друга. " - так вроде наоборот написано что в сетевухе должно быть на себя и на ближайший ДНС ? вот так и указывал... т.е. перекрестно...

Link to comment
Share on other sites

"Проверь, чтобы не была настроена пересылка на dns-серверах друг на друга. " - так вроде наоборот написано что в сетевухе должно быть на себя и на ближайший ДНС ? вот так и указывал... т.е. перекрестно...

Ты меня неправильно понял :blushing: В свойствах сетевой правильно - первый dns = другому dc, второй = он сам.

Я же имел в виду вкладку Пересылка в свойствах самого dns-сервера (смотрим в консоли dns)

Link to comment
Share on other sites

там прописал ДНС провайдеров... но т.к. иНЕТ не работает сейчас, то они соответственно тоже

а по НАТу... чтото я уже разочаровался в возможностях винды и виндовс-прокси... :blushing:

сейчас настрою ДНС и буду наверно пробовать http://www.ideco-software.ru/products/technical_details.html

Edited by Олег А
Link to comment
Share on other sites

там прописал ДНС провайдеров... но т.к. иНЕТ не работает сейчас, то они соответственно тоже

Возможно, именно в этом причина траблов с внешними адресами. Необходимо разрешить пакеты до серверов провайдера по 53 tcp/udp портам. Как конкретно разрешить - надо смотреть мануал к используемой тобой программе на роутере.

а по НАТу... чтото я уже разочаровался в возможностях винды и виндовс-прокси... sad.gif

в никсах не лучше :blushing:

Link to comment
Share on other sites

Возможно, именно в этом причина траблов с внешними адресами. Необходимо разрешить пакеты до серверов провайдера по 53 tcp/udp портам. Как конкретно разрешить - надо смотреть мануал к используемой тобой программе на роутере.

в никсах не лучше :blushing:

когда проверял - то на "прокси-сервере" ТИ уже был удален и была чистая нат... внешний интерфейс - АДСЛ-роутер с формированием подключения на нем... к нему подключен путем обычной сетевухи с использованием роутерного ДХСП с диапазоне 10.*.*.*

Link to comment
Share on other sites

Maikll: вроде после нескольких перезагрузок ДНС как то криво заработал... скрины сделал, но отправить пока возможности не было... вроде в НЕТ стал выскакивать... но судя по скринам явно чтото не так как должно быть...

параллельно возник вопрос по НАТ... но вынесу его в отдельный топик...

Link to comment
Share on other sites

Олег, скринами это неудобно, лучше выводи логи в текст.

Дополнительно к требуемым логам:

Выполни на обоих серверах netdiag /fix

затем netdiag /test:dns и результат покажи.

Link to comment
Share on other sites

Олег, скринами это неудобно, лучше выводи логи в текст.

Дополнительно к требуемым логам:

Выполни на обоих серверах netdiag /fix

затем netdiag /test:dns и результат покажи.

а какой ключ надо чтоб в текст выводило ?

Link to comment
Share on other sites

Олег А

А без завязки на прова root hints твои DNS-сервера не используют? И синхронизируются нормально между собой?

Должны синхронизироваться что прямая зона что обратная.

Ну и просто вопрос, DNS интегрированы все в AD или какой-то отдельно стоит?

Если DNS неправильно поднят в виндовых серверах, проще по-новому установить, чем разбираться в ошибках.

Ну это мое личное мнение (по последней строке).

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...