Newsgroup: it.comp.os.win.win2000
Titolo: Scenario di rete

Ciao a tutti,
ho questa piccola perplessità, nel ns. ufficio abbiamo questa configurazione
di rete:
nr.1 server di posta (interno al FW)
nr. 1 server DNS (esterno al FW)
                                                    -----------
                                                    |   Router  |
                                                    -----------
                          ---------                    |
                           |   DNS |-------------|
                           ---------                   |
                                                    -----------
                                                    |    FW     |    (Con
NAT configurata)
                                                    -----------
                         -------------------
                                            --------------------------------
---|  Server di Posta  |
                                            |    |    |    |    |    |    |
|    |              -------------------
                                                Rete locale
Tutto funziona correttamente dall'esterno, tranne che le macchine interne,
quando richiedono al DNS l'indirizzo del server di posta, ottengono
l'indirzzo pubblico che ovviamente non è risolvibile internamente.
Tra i client in essere ci sono anche dei portatili che spesso sono fuori
azienda e quindi non posso configurare il file HOSTS sulle varie macchine.
In questi casi che soluzione si applica?

 
Non capisco .. come fa il server di posta ad avere un indirizzo pubblico 
se lo hai piazzato all'interno della tua rete privata?
Potresti inviare le configurazioni IP della rete?


NAT...
--
Cristian
wh...@libero.it

"Back to the Future" <Back2...@DeSpammed.Com> ha scritto nel messaggio
news:MPG.16e622774...@News.CIS.DFN.DE...

Mai sentito parlare di NAT?


 In questi casi che soluzione si applica?
Per la risoluzione degli host in LAN ti serve un secondo DNS, che magari usi
quello esterno come forwarder per la risoluzione dei nomi internet.
Quindifai puntare tutti i tuoi client sul DNS interno.
Per i portatili, visto che hai un firewall, non starebbe male mettere su una
bella VPN.
Alessandro

 
Hai scritto: "quando richiedono al DNS l'indirizzo del server di posta, 
ottengono l'indirzzo pubblico .. "
Quindi il tuo server di posta non ha un indirizzo pubblico, ma privato: 
o mi sta sfuggendo qualcosa nei termini?
Se il tuo firewall ha due schede di rete, una va verso la rete del DNS, 
e l'altra verso la tua LAN, quindi il tuo server di mail dovrebbe avere 
un indirizzo della LAN .. o mi sbaglio?

 
Certo che ne ho sentito parlare, ma la configurazione postata da PinKu 
non e' molto chiara ..

"Back to the Future" <Back2...@DeSpammed.Com> ha scritto nel messaggio
news:MPG.16e73a365...@News.CIS.DFN.DE...

Non ti sbagli, il server di posta ha solo un indirizzo interno che viene
nattato verso l'esterno, ma, siccome il server DNS restituisce appunto
l'inidirizzo pubblico non mi è possibile dalle macchine nella LAN
raggiungere il mail server.

 raggiungere il mail server.
OK! Allora avevo capito bene, ed era lecito il mio dubbio ...
A questo punto ti servono due DNS: uno per la LAN interna, ed uno per la 
LAN esterna.
I tuoi client punteranno al DNS interno, che fara' forwarding verso 
l'esterno per gli tutti quegli indirizzi che non saranno di sua 
competenza.