Onderwerp: DNS Server probleem

Beste,

Ik heb 2 virtuale servers

1: Exchange (dns + ds)
2: Terminal Server

Beide hebben 2 netwerkadapters.
Iedere server heeft een adapter met een netwerkadres dat via het internet geraadpleegd kan worden. Tevens heeft iedere server ook een internet 192.168 ip adres om met elkaar in verbinding te komen.

Dat is nodig om en computer lid te maken van een domein en om gegevens later op te vragen om de domeincontroller

Echter wil ik nu via de terminal server ook het internet op.
Maar de server pakt nu telkens de gateway van de interface waarop het domein bereikbaar is, het 192.168 netwerk.

Nu is de domeincontroller ook de dns server, echter lopen alle dns request dus nu via deze dns server. Door middel van een forward loopup zone kan je dan bijv. de DNS servers van Google erin zetten zodat je alsnog kan internetten via een internet naam ipv. een ip adres.

Echter werkt dit niet.

De terminal server heeft verbinding met de domeincontroller, alles werkt naar behoren, maar zodra je buiten de server het internet op wilt duurd het laden uren met veel time-outs.

Op iedere server is de netwerkkaart die open op het internet te vinden is ook geconfigueerd met de google dns server.

Iemand een idee waar het fout gaat ?

Stefan

Oorspronkelijk geplaatst door Vanderblom

Beste,

Ik heb 2 virtuale servers

1: Exchange (dns + ds)
2: Terminal Server

Beide hebben 2 netwerkadapters.
Iedere server heeft een adapter met een netwerkadres dat via het internet geraadpleegd kan worden. Tevens heeft iedere server ook een internet 192.168 ip adres om met elkaar in verbinding te komen.

Dat is nodig om en computer lid te maken van een domein en om gegevens later op te vragen om de domeincontroller

Echter wil ik nu via de terminal server ook het internet op.
Maar de server pakt nu telkens de gateway van de interface waarop het domein bereikbaar is, het 192.168 netwerk.

Nu is de domeincontroller ook de dns server, echter lopen alle dns request dus nu via deze dns server. Door middel van een forward loopup zone kan je dan bijv. de DNS servers van Google erin zetten zodat je alsnog kan internetten via een internet naam ipv. een ip adres.

Echter werkt dit niet.

De terminal server heeft verbinding met de domeincontroller, alles werkt naar behoren, maar zodra je buiten de server het internet op wilt duurd het laden uren met veel time-outs.

Op iedere server is de netwerkkaart die open op het internet te vinden is ook geconfigueerd met de google dns server.

Iemand een idee waar het fout gaat ?

Stefan

Kun je wat meer informatie geven over de interne interfaces. Heb je daar ook een gateway voor opgegeven? Hou er rekening mee dat er slechts een gateway gebruikt kan worden ;-)
Voor de 192.168.x.x range is normaal gesproken geen gateway noodzakelijk.

Mja, je zit enorm te prutsen maar we zullen eens een poging wagen.

Verwijs ten eerste de DNS servers op alles machines naar de DC. Intern heb je geen gateway nodig dus maak het vakje gateway voor de interne adapters leeg (tenzij die machine geen externe adapter heeft uiteraard...). Op je DC in de DNS server configureer je forwarders zodat alles dat niet intern is, extern wordt opgehaald. Standaard staan roothints aan dus dat werkt sowieso al, forwarders zijn iets vriendelijker voor de root servers.

Op de DC ook nog bij netwerk verbindingen -> advanced, de interne adapter boven aan zetten anders heb je allerlei services aan je publieke interface hangen, zorg ook dat filesharing uit staat voor externe adapters.

Betreft een xenserver met 2 virtuale machines erop.
De netwerkadapters zijn ook virtueel dus.

Exchange (dc + DNS) (WIN2K8 R2):
- LAN1: 192.168.10.1 (geen gateway, dns op google)
- LAN2: 87.XXX.XXX.XXX (gateway van isp met dns van isp)

Terminal server (WIN2K8 R2)
- LAN1: 192.168.10.2 (gateway 192.168.10.1, indien hier niks ingevuld staat is domein onbereikbaar, dns op 192.168.10.1)
- LAN2: 87.XXX.XXX.XXX (gateway op isp met dns op google)

Op de Exchange is in eerste instantie niks specifieks geconfigueerd kwa dns en dan zou het standaard moeten werken lees ik hier. Maar dat gaat niet op..

Gooi die andere DNS referenties nou gewoon weg, nu kan zelfs je domein controller het domein niet vinden.
De enige DNS server die je invult is 192.168.10.1, die gateway op de terminal server voor het interne netwerk moet ook weg. Als het zonder niet werkt zit er ergens anders iets fout.