Newsgroup: it.comp.reti.locali
Titolo: rete lenta: verificare se pc usano dns corretti

In una rete aziendale tutta nuova, cat.6, pc con schede rete gigabit, server 
nuovissimo con Win 2008 Foundation, alcune cose vanno lentamente, in 
particolare un gestionale che ha gli archivi sul server.
 
Il dhcp � gestito da un router Telecom di fascia alta, nel quale non sono 
entrato (cercando un pannello di amministrazione all'indirizzo del gateway 
non risponde nulla, forse il percorso � un altro o forse solo Telecom pu� 
intervenire dall'esterno...).
 
Vorrei fare qualche test per capire in modo semplice se i pc usano dns 
sbagliati (magari passando dall'esterno, poich� � questo che ha ipotizzato 
chi fa l'assistenza al gestionale) e vedere se � possibile velocizzare 
qualcosa, come posso procedere?
 
Grazie, ciao
RAY 
 
 


Dalla finestra comandi di ciascun PC digita
 
ipconfig /all
 
e ti dovrebbe dar vedere al configurazione di rete.
 
Sei hai un server 2008 con dominio tutti i DNS dei client dovrebbero
puntare sul suo IP.
 
 
-- 
In God we trust. All others must bring data
W. E. Deming

 In una rete aziendale tutta nuova, cat.6, pc con schede rete gigabit
nuova si, ma funzionante in modo corretto??? (e non parlo dei pc o di 
altre periferche attive...)
 
-- 
per far danni mi occorre la tua password di root
 
 

 qualcosa, come posso procedere?
 
se il server gestionale ï¿œ all'interno della tua rete, questa ipotesi ï¿œ 
assolutamente folle. per svariati motivi.
 
Se ne hai la possibilitï¿œ, scarica iperf.exe e mettilo sul server e su 
una postazione di lavoro. Poi da linea di comando metti uno in modalitï¿œ 
server e l'altro in modalitï¿œ client che punta il server.
Cosï¿œ facendo avrai almeno appurato se si tratta di un problema di rete 
lenta oppure no. E non ï¿œ poco come punto di partenza, perchï¿œ escludi 
schede, attivi e quant'altro.
 
 
PS: non basta scaricare un file e vedere a quanto effettua questa 
operazione, lo scaricamento di un file introduce una serie di fattori 
esterni, come la velocitï¿œ dei dischi, l'ispezione del file da parte di 
software esterni, etc..

 schede, attivi e quant'altro.
 
Grazie ci provo e vediamo, ciao.
RAY 
 
 

 puntare sul suo IP.
 
S� uso abitualmente ipconfig ma appunto come scrivevo, gateway e dns 
primario sono quelli del router telecom, che � l'unico apparato in rete a 
distribuire indirizzi tramite dhcp. E' opportuno che io tenti di disattivare 
quel dhcp per attivarlo invece sul server Windows? Possono essere veramente 
gateway e dns a rallentare l'uso dei gestionali in locale?
N.B. non usiamo un dominio ma solo dischi condivisi sul server.
 
Ciao
RAY 
 
 

 RAY
 
Se il server ï¿œ controller di dominio, tutti i client devono avere come 
DNS l'IP del server
 
 

 l'IP del server
 
Il punto � questo, non viene usato un dominio, solo dischi condivisi, e gli 
ip sono gestiti in dhcp dal router Telecom nel quale per ora non sono ancora 
riuscito ad entrare per disattivarlo e fare diversamente, quindi i pc hanno 
come Gateway e dns primario lo stesso indirizzo, che non � l'ip del server, 
ma quello del router.
Questo costituisce un problema per la velocit� della rete interna?
 
RAY 
 
 

 N.B. non usiamo un dominio ma solo dischi condivisi sul server.
 
E anche questo l'assistenza lo sa?



 
Se non c'ï¿œ un dominio interno, teoricamente no.
Come sei messo con Antivirus e firewall? Alcuni prodotti sono da 
configurare con liste di esclusione per evitare che rallentino troppo 
gli applicativi interni
 
 

 RAY
 
e utilizza un pacchetto piï¿œ grande di 64KB (opzione -w xxKB)... 
disabilita i vari QoS sui protocolli di rete dei PC che non servono ad 
una mazza... (poi se qualcuno mi dice a che cavolo serve questa cosa sui 
sistemi Vista/seven ringrazio!)


 ma quello del router.
 
 
molti switch, tra cui praticamente qualsiasi serie in cui si acceda via 
telnet di hp, hanno la possibilitï¿œ di fare dhcp snooping, per cui puoi 
dire allo switch di scartare tutti i dhcp reply di alcuni host/porte 
fisiche dello switch.
disattivando, di fatto, un host che fa da server dhcp e su cui non hai 
controllo.
 
 > Questo costituisce un problema per la velocitï¿œ della rete interna?
 
no

 qualcosa, come posso procedere?
 
Per prima cosa togliti dalla testa che possa essere un problema di DNS.

 Per prima cosa togliti dalla testa che possa essere un problema di DNS.
 
Quoto.
 
Qui talvolta sembra di essere in un forum di ... medicina !
 
Ti consigliano di cavarti tutti i denti marci e mettere una dentiera
... mentre in realt� hai una gamba leggermente piu' corta dell'altra.
Questo crea problemi alla colonna vertebrale e ai denti perche'
le mandibole lavorano male.
 
 
ciao
fm 
 
 

acc ha pensato forte :

potresti spiegarmi il perchï¿œ per favore? lo dico da ignorante eh, ma in 
passato mi ï¿œ capitato che reti lente avessero una configurazione dns 
errata e il ping al nome della macchina non rispondesse 
correttamente...
 
 

 RAY
 
mi occupo di sw gestionale e ti posso dare qualche consiglio dettato 
dall'esperienza.
 
la prima cosa che dovresti verificare ï¿œ: se esegui il gestionale 
direttamente sul server, questo ï¿œ veloce "normalmente"? cosi puoi 
escludere che si tratti di un problema che ha a che fare con la rete. 
se ï¿œ lento anche in locale, potrebbero essere mille cose, antivirus del 
server, dischi rigidi non performanti, problemi hardware vari ecc...
 
se invece in locale ï¿œ corretto, potrebbe in effetti essere un problema 
di rete.
per capire se puï¿œ essere un problema di dns (che vedo che qui molti 
escludono, ma in passato mi ï¿œ capitato di averne), puoi provare ad 
eseguire da un client un ping del nome_macchina_server
se questo viene correttamente convertito nell'indirizzo ip del server, 
allora non puï¿œ essere un problema di dns (e probabilmente sarï¿œ cosi). 
personalmente ho sempre preferito installare su server win 
(indipendentemente dal fatto che siano controller di dominio) sia dhcp 
che dns (ovviamente disattivando dhcp sul router telecom), ma se nel 
tuo caso non puoi disattivare dhcp sul router...in ogni caso io sul 
server (se giï¿œ non ï¿œ cosi) metterei ip statico, e poi interverrei sui 
file hosts dei client (verrï¿œ probabilmente crocifisso per questo 
suggerimento ma ti dico cmq la mia).
 
a questo punto, proverei a disattivare temporaneamente l'antivirus sia 
sul server che sui client per verificare se ï¿œ il controllo real time 
che crea questi problemi. anche questo mi ï¿œ capitato molte volte, 
soprattutto con antivirus molto invasivi (vedi norton e famiglia 
symantec).
 
se anche cosi non hai benefici, proverei a disattivare ipv6 sia sul 
server che sul client. nell'ultimo anno, dato il maggior numero di 
server win2008 e client win7 presenti, mi sta capitando sempre + spesso 
di avere il gestionale lento a causa di ipv6. oramai per me ï¿œ una 
prassi rimuoverlo dal server e dai client (anche qui verrï¿œ crocifisso 
perchï¿œ ipv6 ï¿œ importante ecc ecc)
 
 

 errata e il ping al nome della macchina non rispondesse correttamente...
 
Quale DNS pubblico risolverebbe il nome del tuo privatissimo PC (che si 
chiama "SuperSayan")? Ma per favore!

 E anche questo l'assistenza lo sa?
 
Credo di s� comunque non hanno sindacato su questo punto.
Non conosco molto bene il gestionale ma so dire che non � previsto un 
"motore" per database sul server, il trasferimento dal vecchio server � 
stata una semplice copia della cartella con tutti i dati (e questo 
l'assistenza lo sa e mi ha confermato che � corretto), evidentemente sono le 
stazioni che si incaricano di interrogare il database con qualche componente 
che probabilmente tramite la procedura di installazione della parte client, 
ma non so se tutto questo possa aiutare ad individuare il problema...
 
RAY 
 
 

 applicativi interni
 
C'� un sistema Trend Micro client-server installato sia su server che su 
tutte le stazioni.
Potrei provare a disattivarlo temporaneamente e vedere dalle stazioni 
"problematiche" se ci sono sensibili miglioramenti nell'interrogazione dei 
database.
 
RAY 
 
 

 importante ecc ecc)
 
Ok grazie anche a te per tutti i suggerimenti, prover� se con qualche 
modifica d� segno di miglioramenti.
 
Ciao
RAY 
 
 


un dns istruito per farlo? l'unico dei vari motivi per cui il dns non ï¿œ 
il problema non ï¿œ questo.
 
 
ti basti pensare ad un paio di scenari nemmeno cosï¿œ tanto rari, anzi:
 
- la macchina si chiami 
supersayan.dominio.it
 ed abbia un record A 
pubblico correttamente configurato (magari perchï¿œ qualcuno vuole una 
sessione RDP, oppure magari semplicemente perchï¿œ i gestori del 
gestionale vogliono una correlazione dns coerente, oppure magari eroga 
servizi web, insomma... i motivi potrebbero essere tanti)
 
- la struttura abbia un server dns interno mal configurato (che fa 
puntare supersayan verso l'ip pubblico)
 
 
 
 
 
iceman, reti lente (tipicamente al login delle macchine) per dns mal 
configurato vogliono dire solo una cosa: i pc non hanno come dns il 
controller di dominio. un problema ricorrente.
 
 
il motivo per cui il dns non puï¿œ essere, ï¿œ semplicemente perchï¿œ 
(banalizzo) nessun router ti permetterebbe di "uscire e rientrare" dalla 
e nella tua stessa rete. quindi un dns mal configurato significherebbe 
"non raggiungere il gestionale". NO "raggiungerlo lentamente mediante 
altri percorsi".
 
A meno che tu non abbia cosï¿œ tante reti da aver fatto ricorso a OSPF, ma 
non mi sembra il caso altrimenti ci staremmo ponendo altri problemi, il 
rallentamento prescinde dal dns o dal routing. :)
 
Del resto dai un nslookup e vedi dove e chi punti, fai prima.
Fai quei test con iperf e poi ne parliamo.

 rallentamento prescinde dal dns o dal routing. :)
come detto non sempre. ammetto che sono anni che non mi capita piï¿œ di 
imbattermi in situazioni dns del genere, perï¿œ quando vedo reti lente ï¿œ 
una cosa che non do' mai per scontata...e mi chiedevo perchï¿œ invece 
molti di voi escludessero a priori.
 
 

 molti di voi escludessero a priori.
 
dai un nslookup, dai un tracert e mettiti l'anima in pace. fai 
semplicemente prima. :)
 

 ti basti pensare ad un paio di scenari nemmeno cosï¿œ tanto rari, anzi:
 
ROTFL! Uno su mille, volendo esagerare.


l'op faceva riferimento ad un'azienda, e nelle aziende la normalitï¿œ ï¿œ 
costituita dalla pubblicazione di servizi fuibili dall'esterno.
 
cosï¿œ come la normalitï¿œ nelle aziende ï¿œ avere un server dns interno 
conseguenziale all'utilizzo di un dominio active directory.
 
 
se poi parli dell'alice adsl di casa dove per rete si intende prendere 
il wireless della signora del piano di sopra, allora si, 1 su 1000 ha un 
server dns. ed in questo caso l'utilizzo ï¿œ assai poco simpatico.

 conseguenziale all'utilizzo di un dominio active directory.
 
Impara a leggere (e anche a scrivere)

 velocizzare qualcosa, come posso procedere?
 
Semplice, assumendo che tu abbia un firewall tra la LAN ed internet
(spero per te che sia così) ti basterà configurare il firewall in modo
da bloccare tutto il traffico in uscita verso la porta 53 UDP e TCP
permettendo tale traffico solo dagli IP dei DNS interni; a quel punto,
se qualche PC ha il DNS configurato male... vedrai che arriverà
qualcuno a lamentarsi :D
 


non sentire minata la tua virilitï¿œ ad ogni risposta, nessuno qui ti sta 
offendendo o mandando a quel paese.
 
rilassati. coraggio, ce la puoi fare. credici. stai sereno.

 server.
 
Ops... avevo saltato questo punto; cosa intendi per "archivi sul
server" ? Un gestionale degno di questo nome e che non sia un
accrocchio obsoleto dovrebbe usare un DBMS vero (che poi sia SQL
server, MySQL, FireBirdSQL o altro non fa differenza in questo
contesto) e non robaccia "desktop" tipo files "mdb" o simili
 


 
 
ah oh, per la cronaca, se ti riferivi a questo con imparare a scrivere
http://www.dizionario.org/d/?pageurl=conseguenziale
 
sappi che ï¿œ un sinonino, nonchï¿œ una variante ampiamente utilizzata.
 
 
senza polemica, e scusandomi per l'OT, s'intende.
 
 

 rilassati. coraggio, ce la puoi fare. credici. stai sereno.
 
Che bei viaggi che ti fai, dopo il CEPU la tossicodipendenza e' normale. :-)


Sapessi quanti ce ne sono... :)


 senza polemica, e scusandomi per l'OT, s'intende.
 
Se non vuoi far polemica, evita di divagare ogni volta.

 Sapessi quanti ce ne sono... :)
 
eh... PURTROPPO ho un'idea abbastanza precisa del "fenomeno" :P gente
che ha scritto un "gestionale" (per piccole realtà) anni addietro e che
ora lo rivende anche in realtà più grandi senza averlo mimimamente
rivisto e migrato ad un DBMS degno di questo nome :P <sigh>
 
Del resto per accelerare un pelo un'applicativo del genere non ci
vorrebbe neanche troppo, basterebbe installare un'istanza di SQL server
(anche SQL Express -gratuito- andrebbe bene), tirar su un DB contenente
le stesse tabelle/views/... ed a quel punto, per testare il tutto
basterà installare l'applicazione su un client, copiare il DB access
sul client, eliminare le tabelle/viste dallo stesso e ricrearle come
"tabelle collegate" facendole puntare al DB server :)
 

 crocifisso perchè ipv6 è importante ecc ecc)
 
no, non verrai crocifisso, credo che lo farai da solo :) in vista/seven
(ma anche Win8), disabilitare il v6 non è esattamente una buona idea e
causa spesso un tot di problemi
 
 
 

 causa spesso un tot di problemi
 
quali?
io non ho mai avuto problemi.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 causa spesso un tot di problemi
 
l'ho fatto giï¿œ su oltre 100 pc, da mesi. di quali problemi parli?
 
 

 io non ho mai avuto problemi.
 
Il problema è che, a differenza di XP (ma anche Vista), Seven e
successivi hanno dei meccanismi "wired in" che si aspettano di avere il
v6 attivo e, se non lo trovano, causano problemi in fase di risoluzione
o accesso alla rete; il brutto è che di solito tali problemi non si
notano se non dopo un certo tempo ed a quel punto, se non lo sai, ti
metti le mani nei capelli ed inizi a dar la caccia ai fantasmi; tutto
sommato ci vuol poco ad abilitare IPv6 all'interno di una LAN (e poi
filtrarlo al gw) e la cosa non è del tutto deleteria ;)
 
 

 contesto) e non robaccia "desktop" tipo files "mdb" o simili
 
Sono sincero non ho mai messo il naso in quella cartella ma non mi stupirei 
di trovarci dei mdb o simili, comunque di sicuro non ho dovuto installare 
nulla sul server per farli girare, quindi a meno che non si appoggino a 
qualche servizio nativo di Win server 2008 Foundation, penso che siano 
proprio le stazioni ad interrogare i dati sul disco condiviso avvalendosi di 
un loro servizio su client.
Tra l'altro l'assistenza mi diceva che possono stare anche su un Nas senza 
particolari requisiti quindi propenderei decisamente per l'ipotesi che siano 
i client a fare funzionare il tutto...
 
RAY 
 
 

 l'ipotesi che siano i client a fare funzionare il tutto...
 
Il che significa che qualsiasi "query" passa su NetBT (aka "netbios")
con conseguente...
 
overhead dovuto agli headers/info di protocollo
 
overhead dovuto ai checks ACL
 
overhead dovuto al fatto che anche un semplice "index seek" causa la
scansione dell'indice *SULLA* rete
 
overhead dovuto alla scansione all'accesso dei files (alla fine della
fiera gli "mdb" sono files) sul client, scansione effettuata sulla
share di rete, ergo, ulteriore traffico
 
overhead dovuto alla scansione all'accesso dei files sul server (se
sullo stesso è installato un AV)
 
più, diverse altre cosette; ora, se vuoi spararti negli zebedei,
continua ad usare quel gestionale, in caso contrario, vedi se riesci a
farlo aggiornare in modo da lavorare in client-server *vero*
 

farlo aggiornare in modo da lavorare in client-server *vero*
 
Hai perfettamente ragione, il problema � che la scelta non � mia, e 
l'assistenza non ha saputo dire altro che queste menate sui dns, che alla 
fine non c'entreranno niente...
Io appena posso faccio qualche prova come mi avete suggerito, ed escludo la 
cartella del gestionale dal controllo dell'antivirus, ma per il resto sar� 
difficile fare altro, � tutto nuovo e performante, solo quel gestionale ha 
problemi, a quanto pare il motivo c'�...
 
RAY 
 
 

 filtrarlo al gw) e la cosa non � del tutto deleteria ;)
 
mah, io sono per avere solo quello che serve. Il resto via...


 solo quel gestionale ha problemi, a quanto pare il motivo c'è...
 
non so se escludere lo scanning basterà; ad ogni modo io proverei a
sniffare il traffico di rete e vedere quanta robaccia viene fatta
viaggiare ad ogni "click" sul gestionale :)