@lexus_ilia

Всем доброго времени суток.
Начал я настраивать Windows 2003 сервер. Появилась проблема с которой я уже около 3 дней разбираюсь, кто знает подскажите, если не сложно.
Суть вопроса в чём:
У нас на фирме имеется роутер (D-Link DSL-2540U), у которого поднят автоматическое подключение по протоколу PPTP к провайдеру, т.е. он имеет доступ в инет (его локальный айпи 192.168.0.1). Раньше (до сервера) настраивая клиентскую машину мне было достаточно сделать вот такие настройки:

и всё отлично работал, запрос поступал на роутер, он его обрабатывал и возвращал клиентской машине. (На клиентских ПК стоит WinXP SP3)

А теперь появился сервер вот его настройки:

Поднял я на нём только AD в связке с DNS. Для настройки DNS делал следующие шаги:

1) В зоне прямого просмотра зоны с именем "." у меня не было, так что удалять нечего
2) Настроил зону обратного просмотра (с подсетью 192.168.0) и разрешил динамическое обновление)
3) В свойствах DNS сервера во вкладке "Пересылка" для доменов DNS с наименованием "Все другие DNS-домены" добавил DNS сервера провайдера:


Эти сервера отлично пингуются с сервера(моего), ну как я понимаю потому что основной шлюз направлен на роутер, а тот подключен к серверу провайдера.
4) Написал ipconfig /registerdns
5) подождал минут 15, перезагрузил сервер, на всякий случай.

Добавил в AD одного пользователя с именем test, с такими настройками:


На клиентской машине ввёл её в доме (test.companyname.local). Перезагрузил, всё отлично, зарегистрировалась машина в домене.
Посмотрел в зоне прямого просмотра появилась запись:
на клиентской машине написал ipconfig /registerdns
посмотрел на зону обратного просмотра, появилась запись в созданной мной зоне, со значениями:


ну т.е. всё отлично, теперь проверяю работоспособность DNS сервера при помощи NSLOOKUP
для начала в консоли управления DNS серверами нажал свойства->Запустить NSLOOKUP
пишет:

т.е. по виду всё нормально, пишу в NSLOOKUP'e "test" получаю вот такой ответ:

Потом пишу 192.168.0.11, получаю ответ:


Захожу на клиентскую машину, запускаю NSLOOKUP, написано
пишу там test1, получаю ответ:

потом пишу 192.168.0.11, получаю ответ:

Пробую писать DNS сервер провайдера (81.25.32.34)
получаю ответ:

Получается глядя на ответы сервера, сервер настроен правильно.
А теперь пробую пинговать DNS сервер провайдера с клиентской машины, т.е. пишу ping 81.25.32.34, получаю ответ:
А теперь проблема: С сервера интернет есть, а с клиентской ПК нету, что я не так делаю, не подскажете?
Если надо какие-то ещё данные пишите, в воскресенье выйду на работу настраивать сервер, надеюсь получится.
З.Ы. У меня была мысль подключить ко второй сетевой плате сервера роутер, поднять VPN соединение и дальше уже как-то крутить, но ведь я думаю должно работать и без этого.

Кому не сложно вникните в проблему, я уже сломал голову.
З.З.Ы. Да за эти 3 дня я начинал с того что не совсем понимал как работает DNS и с чем это едят, а сейчас уже вроде всё понимаю, но не могу додумать всё до конца.

0

@inter

шлюз 0,1 днс 0,2 - на пользовательской машине.
Если что свяжись в воскресенье, подключусь посмотрим что ты там накрутил

1

@lexus_ilia

inter, не проблема, так всё будет работать, но тогда получается что интернет идёт через роутер, минуя сервер или я не прав? Просто хотелось бы чтобы можно было потом поставить программку учёта трафика, запрета доступа вход на определённые сайты и т.д. и т.п.

0

@opensource

Тогда, тебе необходимо на сервере установить ПО, которое раздавало бы интернет другим и учитывало бы трафик. Но обычно, для таких целей используют ОС не виндовс.

п.с. попробуй на серваке включить службу "маршрутизация чего то там дальше"... точно не помню название.

1

@lexus_ilia

opensource, спасибо, я то думал что всё можно сделать средствами Windows, в воскресенье посмотрю, подумаю...

0

@inter

в любом случае не средствами винды, либо трафик инспектор, либо ISA сервер.

не таким оборудованием это делается, и опять же лучше дополнительным софтом решать, хотя и можно колдовать доменными политиками, но понадобятся немалые знания в этой области. Да и каждая ошибка может стоить дорого
Если прикупить что нибудь типа ZyWall 70 то можно и сайты резать на уровне шлюза и содержимое страниц....

пока сервер не разрешит, никто в инет не попадет

1

@opensource

Вообще, делать на одном сервере AD+ДНС и ПО раздающее интернет - как то стремно, на мой вгляд.
предлагаю тебе делать сразу нормально, с намеком на будущее)
1 серв - контролер домена + днс
2 серв - раздача инета + днс(резерв)
* ну и еще где то нужно бекап контроллера домена.

1ый серв - ясное дело под вин 2003\2008
2ой серв - предлагаю не под виндовс, например линукс\фри бсд.

в любом случае, решать вам

1

@lexus_ilia

Почему же? Ведь у нас основной шлюз стоит 0.1 - это роутер который раздаёт инет его одного хватает для того чтобы работал интернет, может быть я что-то упускаю? Я понимаю что проблемой разрешения имён будет разбираться сервер, но ведь основной шлюз 0.1, короче ладно, всё равно пока что я спешить не буду сделаю так, пока всё настрою, посмотрю работоспособность, с недельку будем заниматься сбором информации на сервер, за это время посмотрю как всё работает, а пото уже и ISA сервер можно будет прикрутить.
А по поводу:
Спасибо, конечно, пока попробую всё сделать на одном сервере - объясню почему - потому что директор говорит: "Раньше у нас был один сервер с AD+DNS+ISA и всё отлично работало" - так что мне придётся сделать всё на одном сервере, денег он пока что точно не выделит, я на заметку взял, на будущее.

0

@opensource

Ни в коем случае не хочу обидеть тебя. Но почему-то кажется, что настроить ISA тебе будет сложнее. Лично мне - так и было. Я долго мучался со своим "первым ISA" сервером)

0

@lexus_ilia

opensource, почитаем литературу, интернет: разберёмся.
"Если кто-то смог разобраться, то и я смогу" - всегда так думаю и не перестаю думать.

0

@inter

упускаешь что DNS теперь не роутер а сервер

1

@lexus_ilia

inter, ага, точно. Ну это и нормально, если сервер ляжет то надо будет всего-лишь поменять одну настройку на пользовательских ПК: "Предпочитаемый DNS" и всё. Это понравится шефу, он с меня всё про безопасность спрашивает, а что если, что если.

0

@inter

за это надо платить, то есть приобрести хардовый firewall ака шлюз. Тот же DLink DLF-800 или подобное. В общем то или решать нормальными железками, или хорошим софтом а-ля WinRouter от Керио например.

0

@opensource

или iptables от linux

0

@inter

да, сервера на *nix хорошо, но к сожалению в случае использования AD требуется деление ролей серверов, соответственно + 1 сервер для шлюза на *nix надо выделять.

0

@opensource

для ДНС резервный нужен? нужен - можно на *nix) удаленный офис есть? - обычно есть. доступ нужен? обычно нужен - получайте VPN он *nix)
много чего полезного можно поднять на *nix, да и железку можно взять не прихотливую. главное памяти ей побольше

Добавлено через 2 минуты
аппаратный фаервол, обычно с прошивкой на от линукс. эту железку тоже нужно будет покупать. и хорошая железка будет стоить сопоставимые деньги со средненьким компьютером. но на последнем- можно еще чтонибудь интересное поднять. например прокси для раздачи интернета.
но это мое имхо.

0

@inter

упадет AD не нужен будет DNS, так что в принципе достаточно на домен контролере держать DNS роль. Не пройвадингом все таки фирма занимается

0

@opensource

эм, ну обычно, ставится 2 контроллера на двух машинах - основной и резервный)
согласен, если упадет домен, то вобще ничего не нужно будет, впрочем, падение днс - тоже очень печально и с тяжелыми последствиями, и домен практически не работает

Добавлено через 34 секунды
вобще, чем больше железа в арсенале, тем лучше)

0