Newsgroup: it.comp.reti.locali
Titolo: Problema win2000 e due dns

Ciao, avrei un problema da proporvi.
Il mio pc collegato alla rete interna ha due dns, il primo interno per i
nomi della rete interna, mentre il secondo quello dell'ISP per i siti
esterni alla rete. L'ordine di ricerca č prima quello interno e poi quello
esterno.
Il problema č che dopo un pň che tutto funziona regolarmente, il mio pc non
risolve piů i nomi della rete interna. Se faccio ping pippo mi dice pippo
unknow hosts... mentre se faccio nslookup pippo mi dice l'indirizzo ip
corretto.Per gli indirizzi esterni č tutto ok.
Il bello č che se entro nelle opzioni del tcpip, non modifico niente e
confermo la situazione attuale, per un pň ritorna il corretto funzionamento.
Come posso risolvere questa cosa?
Ciao e grazie.

 pc non risolve piů i nomi della rete interna.
In tali situazioni come sono i tempi di risposta del DNS locale? Inoltre
sarebbe utile sapere se il servizio DHCP fosse attivo sul client in uso, 
come indicato sull'articolo della Knowledge-Base MS :
==
- 
http://support.microsoft.com/default.aspx?scid=kb;en-us;268674
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.ingegneria.meccanica <|
|>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|

 come indicato sull'articolo della Knowledge-Base MS :
I tempi di risposta sono nella norma e il DHCP è disabilitato (utilizzo un
indirizzo ip fisso e ho impostato manualmente gateway e dns)

 ha scritto nel messaggio
news:b76k71$7eh$1...@newsread.albacom.net...

Il servizio client dhcp è comunque attivo (avviato) anche se uso ip fisso.
ciao e grazie

 fisso.
Quando si verifica il problema cosa succede dando da console il comando
ipconfig /registerdns ? Inoltre, guardando nel visualizzatore eventi,
trovi alcuni errori ?


 esterni alla rete.
<snip>
EVITA assolutamente una config del genere; modifica la
configurazione del DNS interno in modo da fargli fare "forward"
verso i DNS del tuo ISP e punta *tutte* le macchine della rete
(inclusa quella con il DNS) all'IP interno; in buona sostanza
supponendo di avere il DNS locale ad IP 192.168.1.1 ed i DNS
del provider ad IP 123.1.2.3 e 123.4.5.6 dovresti
Impostare il server DNS in modo da fare il forward delle
richieste "non locali" verso 123.1.2.3 e 123.4.5.6 quindi
verifica (usando ad esempio nslookup) che il DNS locale
risolva hosts internet
Fatto questo punta l'indirizzo DNS di *tutte* le macchine
della rete (inclusa come ho detto quella con server DNS)
all'IP 192.168.1.1 e lascia vuoto il secondo DNS se non
hai un'altro DNS sulla LAN; *NON* ripeto *NON* usare
l'IP di un DNS esterno
Ciao
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 ha scritto nel messaggio
news:b76n2s$bpo0h$1...@ID-180886.news.dfncis.de...


Quando si verifica il problema, se eseguo ipconfig /registerdns tutto torna
ok e non mi da nessun errore.. perň non č possibile che ogni 10 minuti devo
eseguire quel comando.
Grazie per l'aiuto.


 perchè non dovrei usare un dns esterno (quello del mio ISP)?
1) Ti crea esattamente i problemi che stai vedendo con la registraz.
    del tuo IP sul DNS locale (vedi MS KB e trovi un sacco di roba)
2) Le query per la rete vanno *anche* fuori verso il DNS dell'ISP
    il che, se qualcuno "sniffa" il traffico potrebbe non essere il max
    della sicurezza
Detto questo... vai su 
www.ntcanuck.com
 e scaricati BIND-PE, poi
una volta installato, cambia la configurazione in modo che il DNS
locale (si, è un DNS e gira *anche* su XP e 2000 pro) faccia forward
al tuo DNS interno per il "dominio" LAN; più o meno una cosa così:
zone "local.lan" {
  type forward;
  forwarders { 192.168.10.11; };
};
quanto sopra significa che per il dominio della lan locale (es. local.lan
o quello che usi tu) il DNS invierà le query a 192.168.10.11 ossia al DNS
della rete; tutte le altre queries "usciranno"; inoltre; imposta i DNS del
tuo PC per puntare alla macchina locale >ed< al DNS di rete


 minuti devo eseguire quel comando.
No visto soprattutto che, qualora il comando fosse eseguito in ritardo,
avresti comunque query DNS verso i server esterni relative a nomi-host
sulla tua LAN -> quindi rischio di sicurezza.
ObiWan ti ha giustamente suggerito di impostare come server DNS unico
quello locale con forward attivo sui server DNS dell'ISP -> puoi 
applicarla senza problemi particolari.
Per l'uso di altre soluzioni servirebbe qualche info in piu' sulla
organizzazione della LAN, 
p.es
. :
==
1.Numero macchine (workstation/server)
2.Tipo indirizzamento (DHCP/statico)
3.Workgroup/Domini
4.Router/Proxy
==
tenendo conto poi delle tue esigenze di limitare l'accesso all'esterno a
particolari postazioni interne alla LAN.


 sulla tua LAN -> quindi rischio di sicurezza.
Non solo ... immagina se qualcuno da "fuori" accettasse la tua richiesta
di registrazione DNS ... o che il DNS esterno iniziasse a fornirti indirizzi
"diversi" per le richieste relative alla LAN ... poi gli exploit si sprecano
:-)

Ciao,
a me invece quello che dice ObiWan starebbe benissimo, se sapessi come 
fare. Ho aperto il DNS, ma non so come inserire le info descritte sotto. 
Potrei avere un aiuto a livello di absolute beginner? (Sigh)
Grazie, Antonio


 ha scritto nel messaggio
news:b76rav$bls2t$1...@ID-180886.news.dfncis.de...


 Potrei avere un aiuto a livello di absolute beginner? (Sigh)
Beh, prova a seguire il link nella mia firma e poi
sul sito clicca su "discussions" e leggiti i posts
ci troverai *tutte* le info che ti servono .. ed in
ogni caso puoi postare una richiesta su quel
NG ed avrai risposta


 c'ho messo * e sotto il dns dell'ISP.
Uh ... perchè ? Non hai bisogno di fare forward al tuo ISP
il DNS locale (BIND-PE) è perfettamente in grado di lavorare
da solo; non c'è bisogno di fare forward verso l'esterno..che
oltretutto ti rallentano; lascia soltanto la config per la LAN e
togli il forward all'ISP ... non ti serve a niente ;-) !


usa il tuo dns interno, e quello dell'isp lo metti in cascata con una queri
ricorsiva.
ciao
"Macs" <maxs...@hotmail.com.INVALID> ha scritto nel messaggio
news:3E96D47F...@hotmail.com.INVALID...


fare. Ho aperto il DNS, ma non so come inserire le info descritte sotto. 
winnt\system32\dns\etc
il file "local.conf" fai un copia incolla alla fine
Ah, Obiwan ha usato a titolo d'esempio "local.lan". Se il tuo dominio
fosse, che so' "ciri.ciri.cocco.le" al posto di 
zone "local.lan" {
  type forward;
  forwarders { 192.168.10.11; };
};
andrebbe aggiunto
zone "ciri.ciri.cocco.le" {
  type forward;
  forwarders { 192.168.10.11; };
};
Inoltre Obiwan per semplicita' didattica ipotica che l'ip del dns sia
192.168.10.11. Al posto di questo numero va' messo quello del tuo
server dns che deve rimanere interno ^__^
-- 
Chi e' pronto a dar via le proprie liberta' fondamentali per comprarsi 
briciole di temporanea sicurezza non merita ne la liberta' ne la sicurezza 
(Benjamin Franklin)