Newsgroup: it.comp.reti.locali
Titolo: DNS e indirizzo non risolto come vorrei

Ho un server di dominio con Win2003 SBS a cui faccio fare ovviamente 
anche da server DNS. Il server DHCP invece lo faccio fare a un router Cisco.
Vorrei che l'alias che mi sono fatto creare dal mio provider, diciamo 
pippo.miodominiointernet.it
, che normalmente punta a un ip fisso esterno 
(diciamo IP A), per i pc collegati nella LAN diventi un alias dell'ip 
interno (diciamo IP B). Questo per comodità, così in tutti i pc (siano 
essi portatili o fissi) mi posso riferire a 
pippo.miodominiointernet.it
, 
sia fuori che dentro la LAN.
Ora, io sono già a valle del problema, nel senso che mi pare di aver 
configurato tutto correttamente (anche se ammetto di capirne poco di 
domini e dns)... se faccio un ipconfig /all infatti:
Indirizzo IPv4. . . . . . . . . . . . : 192.168.0.232(Preferenziale)
Subnet mask . . . . . . . . . . . . . : 255.255.255.0
Lease ottenuto. . . . . . . . . . . . : martedì 29 marzo 2011 10.16.25
Scadenza lease . . . . . . . . . . .  : mercoledì 30 marzo 2011 16.44.25
Gateway predefinito . . . . . . . . . : 192.168.0.80
Server DHCP . . . . . . . . . . . . . : 192.168.0.80
Server DNS . . . . . . . . . . . . .  : 192.168.0.11
                                         151.99.125.3
Se faccio un nslookup 
pippo.miodominiointernet.it
:
Server:  server.dominio.local
Address:  192.168.0.11
Nome:    pippo.miodominiointernet.it.dominio.local
Address:  172.24.0.3  (l'ip interno)
Se invece vado a fare un ping 
pippo.miodominiointernet.it
:
Esecuzione di Ping 
pippo.miodominiointernet.it
 [88.88.88.88] con 32 byte 
di dati:
(dove 88.88.88.88 è l'ip esterno)
Ma perché non me lo risolve come 172.24.0.3?
-- 
Jax

 (dove 88.88.88.88 è l'ip esterno)
semplice, hai creato il record 
pippo.dominio.it
 *DENTRO*
la zona DNS di nome "dominio.local" basta vedere come
ha risposto nslookup alla tua query :)
per far funzionare tutto, elimina quel record "pippo" dal tuo
DNS, quindi, nella console DNS
nuova zona - primaria standard (no active directory)
nome 
pippo.miodominiointernet.it
.
conferma, salva, seleziona la zona appena creata
click destro, nuovo record A
lascia il nome VUOTO e metti l'IP locale
conferma
fatto

> fatto
dimenticavo, far fare da DHCP al router se hai un
server con active directory è un *ERRORE*, ti
consiglio di usare il DHCP del server disabilitando
quello del router

 ha risposto nslookup alla tua query :)
Sistemista fai-da-te? No corso-tour? Ahi ahi ahi ahi!!!!
Grazie 1000, funziona perfettamente :)
Per quanto riguarda il server DHCP hai più che ragione, arriverò anche a 
quello (anche se il router sono più che sicuro che sia sempre acceso 
24/7, il server è gestito un po' più alla cdc...)
-- 
Jax

 po' più alla cdc...)
Non è una questione di 24/7: prima di tutto, se il server non
è acceso la vedo dura che funzioni la risoluzione DNS, in
secondo luogo, in ambito Windows/AD il DHCP permette
anche di registrare i clients nel DNS (specie nel caso di
clients "vecchiotti") e di passare opzioni aggiuntive ai
clients stessi (es. per disabilitare Netbios su TCP/IP etc)

 anche di registrare i clients nel DNS
Anche IOS :o)
http://www.cisco.com/en/US/docs/ios/12_3/12_3y/12_3ya8/gt_ddns.htm
Anche se ti scordi gli update con autenticazione che hai tra DHCP e DNS 
con AD

                                         151.99.125.3
Questa seconda voce va rimossa, i client di un dominio Windows non
devono avere server DNS esterni al dominio.
Però è ovvio che il server deve essere acceso e funzionante, quella
del "server che va e viene" è una pessima condizione.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 del "server che va e viene" è una pessima condizione.
Ovviamente, generalmente parlando sono d'accordo.
Il fatto è che in questa ditta, per come è strutturata, è molto più 
"mission-critical" il router cisco che dà accesso via hdsl all'iseries 
remoto (quindi non gestito da noi) su cui gira il gestionale.
Il server fa "solo" da AD, server DNS, server di posta e altro: se per 
disgrazia il server si blocca, ci sono certo dei disservizi, ma per 
esempio le vendite al banco continuano, così come il tran-tran 
quotidiano, visto che l'iSeries ha un ip interno fisso e non ha quindi 
bisogno di essere risolto.
Al banco poi ci sono dei thin client in emulazione terminale, che quindi 
il server non lo cagano nemmeno di striscio.
Tutto questo è stato fatto tempo fa, quindi con la convinzione (neanche 
tanto sbagliata soprattutto allora) che un router fosse molto più 
affidabile di un server, foss'anche solo per il numero di compiti ad 
esso affidati.
E' chiaro che se il nostro gestionale girasse su quel server (o comunque 
in locale e/o su windows) le cose sarebbero ben diverse :)
Diciamo che, in generale, a noi del server win importanasega :D
-- 
Jax

 hai tra DHCP e DNS con AD
appunto :) non volevo entrare in dettaglio; resta il fatto che
se uno ha un'infrastuttura AD, conviene usare i DNS ed i
DHCP offerti dai servers ... per tutta una serie di motivi :)
Ah ed ovviamente, impostare l'IP di DNS "esterni" sui
clients (e servers) di rete equivale ad un *suicidio* :)
gli unici DNS ammessi sono quelli dei DC (o del DC
nel caso ce ne sia uno solo) poi ok, quest'ultimo potrà
se necessario (di solito NON lo è) essere configurato
per usare come forwarders DNS esterni

 , ma per esempio le vendite al banco continuano,
già... peccato che poi non si riesca a *registrarle* :P
Se il problema è l'affidabilità, ti converrà valutare una soluzione
differente visto che quella che hai adottato NON la garantisce

 differente visto che quella che hai adottato NON la garantisce
Su questo non discuto. Le cose si possono sempre migliorare, ma va 
valutata anche la priorità (e i costi) IMHO.
Nelle ditte medio/piccole spesso e volentieri *bisogna* anche guardare 
al portafogli e sapersi tappare il naso davanti a soluzioni poco 
eleganti. Di sicuro però, e qui ti dò ragione, bisogna comunque 
conoscere le altre soluzioni allo stato dell'arte.
-- 
Jax