Newsgroup: it.comp.reti.locali
Titolo: dc su rete vpn

Aiuto!!!
Ho un problemone
ho una sede esterna che vorrei collegare al dc della sede principale.
Ho creato una vpn con un roter e un firewall Zyxel e la rete funziona
benissimo il pc della sede esterna pinga perfettamente il dc, ma nel
momento in cui cerco di collegarlo al dominio mi esce il seguente
errore "il server specificato non può effettuare l'operazione
richiesta".
Premetto:
il dc nella sede locale funziona benissimo
sul firewall e sul router ho aperto tutte le porte tra lan-lan
il dns del client punta al server dc 
Grazie

Hai provato con un nslookup dalla sede remota per verificare che il
server DNS funzioni bene attraverso la VPN?
Altrimenti puoi configurare un DNS remoto che reindirizza il dominio
verso la VPN.
Bye
giaconet

è proprio questo il problema non sò cosa non funziona .... il server
su vpn o la vpn
ti posto il risultato del nslookup sul client remoto (192.168.4.2)
Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\utente>nslookup
*** Impossibile trovare nome server per l'indirizzo 
192.168.1.100
:
Non-existent
domain
*** I server predefiniti non sono disponibili
Server predefinito:  UnKnown
Address:  192.168.1.100
Scusa ma x reindirizzamento del dominio cosa intendi
Grazie x l'interresamento
ps
non sono un gran esperto di dc ma sto imparando sul campo

Da quello che vedo sono possibili due cose:
- il tuo DC (immagino 192.168.1.100) non è un server DNS
- per qualche motivo il traffico UDP non passa per la VPN (ma tu dici
di aver aperto tutte le porte)
Per sciogliere il dubbio nel primo caso basta vedere i server DNS dei
client nella rete "base" e quindi settare questi nella rete remota.
Nel secondo caso o riconfiguri il firewall o installi un nuovo server
DNS nella rete remota e fai puntare i tuoi client remoti a questo nuovo
server DNS.
"reindirizzamento del dominio" è un po' improprio per dirti che i
client trovano i DC attraverso i server DNS, chiaramente se non
riescono a raggiungerli....niente dominio ;-)
Bye
giaconet

rom...@tin.it
 ha scritto:

Dovresti essere un attimino più preciso.
192.168.1.100 chi è ?
In tutti i casi il client dovrebbe avere come DNS l'indirizzo IP del DNS 
di AD (quindi l'indirizzo del DC) che hai detto di pingare, quindi 
raggiungibile.
Verificato questo, se nslookup non funziona puoi provare due cose.
0) Controllare la configurazione del DNS server di AD
1) seguire il consiglio di giaconet
2) Dovresti gestire sul DC i Siti e Servizi di AD
Ciao Sybill

si il dc è il 192.168.1.100
x quanto riguarda il traffico udp su vpn dovrebbe passare (si può
controllare in qualche modo?)
x quanto riguarda il dns del client ti posto il ipconfig /all
Configurazione IP di Windows
        Nome host . . . . . . . . . . . . . . : cormons
        Suffisso DNS primario  . . . . . . .  :
        Tipo nodo . . . . . . . . . . . . . .  : Ibrido
        Routing IP abilitato. . . . . . . . . : No
        Proxy WINS abilitato . . . . . . . .  : No
Scheda Ethernet Connessione alla rete locale (LAN):
        Suffisso DNS specifico per connessione:
        Descrizione . . . . . . . . . . . . . : SiS 900-Based PCI Fast
Ethernet
Adapter
        Indirizzo fisico. . . . . . . . . . . : 00-0C-6E-D9-E3-67
        DHCP abilitato. . . . . . . . . . . . : No
        Indirizzo IP. . . . . . . . . . . . . : 192.168.4.2
        Subnet mask . . . . . . . . . . . . . : 255.255.255.0
        Gateway predefinito . . . . . . . . . : 192.168.4.1
        Server DNS . . . . . . . . . . . . .  : 192.168.1.100
        Server WINS primario . . . . . . . .  : 192.168.1.100
come vedi ho configurato solo l'192.168.1.100 ma comunque mi risolve
anche gli indirizzi internet grazie al server d'inoltro configurato sul
dc
nella sede remota ho solo un client

il bello è che tra i computer delle AD compare il nome del computer
remoto ma con un bollino rosso. Anche se lo attivo  la situazione non
cambia.

 
  Scusa la domanda
ma il pc remoto per caso è XP sp2 ?
Per caso ha il firewall attivo ?
ciao Sybill

 
Quindi dal client con nslookup di un indirizzo internet la risoluzione 
del nome funziona ?
Se si allora il server DNS ripsonde, e quindi le comunicazioni funzionano!!
Se č cosě allora il problema č da ricercare altrove.
Rispondi a questo e poi andiamo avanti.
Ciao Sybill

scusa x il ritardo nel risponderti ma ero fuori ufficio
si il client è win xp sp2 ma con il firewall disattivato

questo è il risultato di un nslookup su 
www.google.it
 dal client
C:\Documents and Settings\utente>nslookup 
www.google.it
*** Impossibile trovare nome server per l'indirizzo 
192.168.1.100
:
Non-existent
domain
*** I server predefiniti non sono disponibili
Server:  UnKnown
Address:  192.168.1.100
Risposta da un server non di fiducia:
Nome:    
www.l.google.com
Addresses:  72.14.207.104, 72.14.207.99
Aliases:  
www.google.it
, 
www.google.com
Ho paura che ci sia un problema nella configurazione del dc o della vpn
(anche se la vpn funziona benissimo e non si può configurare altro
(sulla vpn è attivo anche netbios))
ho provato anche a mettere un portatile in connessione con il dc,
localmente con indirizzo 192.168.1.22 è andato a buon fine al 1°
colpo in remoto stesso portatile con indirizzo 192.168.4.22 niente da
fare.
non può essere che il dc funzioni solo per il rage di indirizzi
192.168.1.xxx

192.168.1.xxx
Domanda stupida... il server 192.168.1.100 sa come contattare la rete
192.168.4.xxx??? Cioé, c'è una route per quella rete?

 
Ciao, figurati, ho fatto pausa anche io.
XP Home op. XP Professional ?
Come ben sai Xp Home non puo' essere connesso ad un dominio.
Ciao Sybill

xp prof
cosa intendi x route
non dovrebbe routare direttamente la vpn....
in teoria se riesco a pingare e ad vedere le cartelle condivise sul
sever ..
ciao

robert ha scritto:

Ciao Robert, io non ho parlato di route....
Allora torniamo a noi, le due reti pingano ? se non ricordo male si!
Riesci a navigarle da risorse di rete ? non accederai alle risorse ma 
almeno dovresti vederle!!
Dopo dal client fai un nslookup nomedominio
sempre dal client  fai nslookup ipdominio
sia dal pc in remoto che da un pc in locale possibilmente.
postando il risultato.
Io do' per scontato che il DNS sia un DNS di Active Dir. e che sia 
installato sul DC in questione!!
Ciao Sybill

scusa x i ritardi nelle risposte ma purtroppo ho mille cose da fare
per quanto riguarda il ping e le risorse di rete funziona tutto
il server è un server win2k con dns di active dir.
ti posto i nslookup dal client remoto che in ogni caso (sia su
nomedominio che ipdominio)
mi da stesso risultato
*** Impossibile trovare nome server per l'indirizzo 
192.168.1.100
:
Non-existent
domain
*** I server predefiniti non sono disponibili
Server:  UnKnown
Address:  192.168.1.100
Nome:    
nomeserver.dominio.it
Addresses:  192.168.0.100, 192.168.1.100
ps (192.168.0.100 e una secconda rete sul server)
mi dispiace ma il nslookup da rete locale non riesco a farlo poichè
non sono in sede ed non ho acesso da remoto sui client che al momento
sono occupati

sybill ti ringrazzio x la pazienza e la buona volontà

sybill
purtroppo x esigenze di lavoro non posso più continuare a scrivere
comunque ti ringrazio x la buona volontà
se per caso scopri qualcosa ci ritroviamo qui domani
(Per me è molto importante risolvere questo problema al più presto)
Grazie ancora

grazie anche a giaconet

 
Sarebbe importante, se riuscissi a farlo fare da qualcuno sarebbe una 
bella cosa.
Allora il server ha due schede di rete o una con due IP ?
In tutti i casi il problema potrebbe risiedere proprio qui:
192.168.0.100 e 192.168.1.100 sono network separate (255.255.255.0) o 
sono la stessa network (255.255.0.0)
Se sono separate qual'č la network del domain controller ?
Da quello che vedo l'indirizzo principale č 192.168.0.100 ?
Ciao Sybill

ciao
eccomi qua
allora....
ti posto il nslookup da client di rete che è collegato al dominio ( e
FUNZIONA)
*** Impossibile trovare nome server per l'indirizzo 
192.168.1.100
:
Non-existent
domain
Server:  
dns.interbusiness.it
Address:  151.99.125.2
*** 
dns.interbusiness.it
 non trova 
caafgo.it
: Non-existent domain
strano? ( su questi client ho messo come 2° dns 151.99.125.2 )
.....
per quanto riguarda le schede di rete sul server, si, ce ne sono due
una 192.168.1.100 255.255.255.0 che uso per la rete del dominio ed
un'altra 192.168.0.100 255.255.255.0 che è collegata ad un'altra rete
soltanto x esigenze di amministrazione del server (così posso gestire
il dc anche da altri pc), comunque non credo che influisca.
Ps
la VPN e stata configurata tra 192.168.1.x e 192.168.4.x (le reti
funzionano benissimo)
Ciao grazie
l

robert ha scritto:

Ciao Robert
Se il risultato che hai postato è stato fatto da un client in locale 
(Stessa Network del DC) allora il tuo server DNS non fuonziona molto bene.
 > *** Impossibile trovare nome server per l'indirizzo 
192.168.1.100
:
 > Non-existent
 > domain
Come vedi il tuo DNS non risponde e non fa neanche Realy, ma viene usato 
il secondo DNS che hai impostato sulla scheda di rete (151.99.125.2), e 
già solo questo non va molto bene.
I client dovrebbero avre come DNS solo gli indirizzi dì dei server DNS 
interni alla tua rete. Poi saranno loro, se non in grado di risolovere 
il nome o l'indirizzo, da te richiesto ad inoltrarlo ad un altro server DNS.
A questo punto credo che dobbimao controllare bene come è stato 
configurato il tuo DNS server.
Ciao Sybill

ho provato a cancellare il secondo dns sul client locale
e questo è il risultao del nslookup 
dominio.it
*** Impossibile trovare nome server per l'indirizzo 
192.168.1.100
:
Non-existent
domain
*** I server predefiniti non sono disponibili
Server:  UnKnown
Address:  192.168.1.100
Nome:    
dominio.it
Addresses:  192.168.1.100, 192.168.0.100
probabilmente ci sarà qualche problema con il mio dc anzi sicuro,
purtroppo non so dove...
ho seguito e rivisto tutte le fasi di installazione del dc e ad ma
potrei aver fatto qualche errore, premetto che sto imparando sul campo.
ciao

robert ha scritto:

Io inizierei dal server DNS, se vuoi puoi postarmi (in privato) un print 
  screen della configurazione del tuo DNS così cerchiamo di capire dove 
risiede il problema.
Se decidi di postarla apri la console DNS, apri la zona di ricerca 
diretta, e apri il tab dominio, fai un print screen, lo salvi in jpg e 
lo mandi all'indirizzo  togliendo il [forse].
Ciao Sybill

Sybill ha scritto:

Ho ricevuto la tua email. Il problema è abbastanza lungo,e dovremmo 
scambiarci un po di print screen, quindi se sei daccordo continuiamo in 
privato, e poi se risolviamo postiamo un riassunto con la soluzione 
sperando che possa essere utile a qualcuno.
Ciao Sybill

più che d'accordo
Grazie

Allora cerco di ricapitolare:
la tua rete base è 
192.168.1.0/24
il computer remoto ha indirizzo 
192.168.4.1/24
 e routa tramite il
router della VPN che lo reindirizza verso la 
192.168.1.0/24
il ping funziona e quindi possiamo escludere problemi di routing (anche
se non ho capito il perché di questa scelta, non era più semplice
lasciare sulla 
192.168.1.0/24
 anche l'indirizzo rilasciato dalla VPN?)
esiste una rete 
192.168.0.0/24
 che però non c'entra niente con noi.
facciamo qualche test: immaginiamo che il nostro DC nonchè server DNS
si chiami serverDC
se da un computer 192.168.1.x faccio ping serverDC quale indirizzo
pingo? Il problema potrebbe essere che il DNS mi tira fuori l'indirizzo
192.168.0.1 e non 192.168.1.1, indiricco che dalla rete base posso
routare per qualche motivo, mentre dalla VPN no (faccio supposizioni).
inoltre il buon funzionamento del server DNS si può testare provando
un nslookup da un client 192.168.1.x
inoltre potrebbe sempre essere un problema di traffico UDP attraverso
la VPN.
Bye
giaconet

ciao giaconet
con sybill ho già fatto delle prove
allora
il server dc-ad ha due schede di rete
192.168.1.100 255.255.255.0
192.168.0.100 255.255.255.0
la vpn e i computer locali sono collegati alla rete 192.168.1.x (la
192.168.0.100 mi server per gestire il server da remoto su altri pc che
non centrano con il dominio)
quando ho fatto nslookup 
dominio.it
 da un client locale funzionante mi
ha dato questo risultato
*** Impossibile trovare nome server per l'indirizzo 
192.168.1.100
:
Non-existent
domain
*** I server predefiniti non sono disponibili
Server:  UnKnown
Address:  192.168.1.100
Nome:    
dominio.it
Addresses:  192.168.1.100, 192.168.0.100
deduco che probabilmente c'è un problema sul dc
con sybill sto giusto facendo un controllo
il ping da un client 192.168.1.x al dominio mi da come risultato
192.168.1.100
grazie ciao