Newsgroup: it.comp.reti.locali
Titolo: Win 2003 server, dns forwarder opendns

Ciao a tutti.
Ho una questione che mi sta assilando da un po' e non riesco a venirne 
fuori.
Gestisco i sistemi di un'azienda con diverse sedi nelle quali sono 
implementati server con windows 2003. Le macchine sono controllori di 
dominio e server dns e proprio quest'ultimo è il mio cruccio.
Per la risoluzione dei nomi in lan nessun problema.
Volevo impostare come dns forwarder gli ip di opendns per filtrare i 
contenuti delle pagine web visitate; la navigazione è ok ma se faccio 
nslookup mi viene aggiunto di default il suffiso del mio dominio interno 
e l'ip riportato è sempre lo stesso.
Faccio un esempio sperando di essere chiaro:
da linea di comando faccio "nslookup 
www.google.it
" mi torna questo 
risultato:
C:\Documents and Settings\Administrator>nslookup 
www.google.it
Server:  localhost
Address:  127.0.0.1
Non-authoritative answer:
Name:    
www.google.it.miodominio.it
Address:  67.215.65.132
Se faccio ""nslookup 
www.libero.it
" mi torna questo risultato:
C:\Documents and Settings\Administrator>nslookup 
www.google.it
Server:  localhost
Address:  127.0.0.1
Non-authoritative answer:
Name:    
www.libero.it.miodominio.it
Address:  67.215.65.132
e così via.
L'ip in questione, 67.215.65.132 corrisponde, guarda caso, a 
it-nxdomain.opendns.com
Il reverse lookup invece funziona perfettamente.
Se imposto come forwarder un dns server di Telecom, es 151.99.250.2 
questo problema non si propone.
Ho sentito qualche voce in giro che dice che la cosa dipende da Telecom 
ma non so in che misura.
Avete informazioni a riguardo e una qualche possibile soluzione al problema?
Grazie, ciao.


non sono per nulla un esperto di reti, ma ho identico problema con 
connessioni tiscali e infostrada.
quindi non è un problema di telecom, purtroppo.
la cosa "in soldoni", che problemi ti provoca?

 la cosa "in soldoni", che problemi ti provoca?
In soldoni? Apparentemente nessuno. Per la risoluzioni dei nomi interni 
all'azienda il server utilizza i suoi record interni mentre per i siti 
web e quant'altro c'è all'esterno utilizza appunto opendns. La 
navigazione è ok, e sembra che tutti i siti vengano raggiunti. La cosa 
strana è appunto il risultato del comando nslookup che mostra 
un'informazione errata proponendo sempre l'ip pubblico di opendns e 
la'ggiunta del mio dominio come completamento della query.
Tu hai gli stessi problemi con tiscali e infostrada dici, hai anche tu 
impostato i dns di opendns? E se imposti i dns dei rispettivi provider 
che succede?
Grazie, ciao.
-- 
Michele

 succede?
non ho fatto prove in merito, ma qui a casa il problema con i dns di 
tiscali non si verifica.

 opendns come dns, questi rispondono sempre con l'ip 67.215.65.132
mi correggo. non è che l'ip in questione risponda, semplicemente 
opendns non trovandolo nei suoi database "traduce" qualsiasi indirizzo 
errato con quell'ip

 Ho sentito qualche voce in giro che dice che la cosa dipende da Telecom ma non so in che misura. 
No. Telecom fa qualcosa di analogo con *i suoi* DNS, ridirezionando la 
risoluzione dei domini inesistenti verso una sua pagina "di ricerca".
Qui OpenDNS fa altrettanto.
-- 
http://bofhskull.wordpress.com/

 Qui OpenDNS fa altrettanto.
Chiaro, grazie.
-- 
Michele

 query... Se invece navigo o anche pingo l'indirizzo "
www.libero.it
" mi
Aggiungi un punto in fondo. Prova:
nslookup 
www.libero.it
.
Ciao.
-- 
Pubblicita' regresso: 
http://www.ferrero.org
** Per scrivermi in mail, sostituire nutella con ferrero...
** To contact me by email, change nutella to ferrero...

 nslookup 
www.libero.it
.
Diavolo, funziona!!! :)
Però adesso urge spiegazione, eh si!!!
La cosa strana è che questo "problema" c'è l'ho solo in 2 dei 4 
controller di dominio. Tutti sono impostati allo stesso modo con gli ip 
di opendns come forwarder nel dns server; su quelli "ok" facendo un 
"nslookup nome dominio" senza punto risolve correttamente, sugli altri 2 
no, a meno che non aggiungo un punto come da te indicato.
Ho cercato in lungo e in largo questa "anomalia" ma non trovo nulla di 
soddisfacente, hai qualche link da postarmi? Come mai su 2 macchine è 
tutto ok mentre sulel altre 2 devo aggiunger un puntino?
Grazie mille, ciao.
-- 
Michele

 tutto ok mentre sulel altre 2 devo aggiunger un puntino?
Presumibilmente, perchè alcune hanno un dominio dns predefinito (il tuo) 
e le altre no; quindi sulle prime devi aggiungere il "." per indicare 
che la dicitura è assoluta, altrimenti ci aggiungono il dominio locale.
-- 
http://bofhskull.wordpress.com/

 che la dicitura è assoluta, altrimenti ci aggiungono il dominio locale.
Mmm... Teoricamente le ho configurate tutte allo stesso modo...
Come faccio a verificare quanto affermi?
Grazie, ciao.
-- 
Michele


Ci credi che non ho un windows in cui andare a guardare?
Cmq, presumo nelle impostazioni IP della scheda di rete...
-- 
http://bofhskull.wordpress.com/