Newsgroup: it.comp.os.win.win2000
Titolo: accesso a dominio internet

CUriosità da linuxaro:
Ho un cliente che non vede il suo dominio internet (sia 
pippo.it
 che 
pippo.com
): è possibile che abbia il dns di win 2000 configurato come pippo 
e che blocchi tutto?
Oppure dovrebbe sballare solo le query www.pippo
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Credete che i verdi vadano in bicicletta per tenere pulita la Citta'?
Vi sbagliate: vanno in bicicletta per tenere pulita l'auto.
		-- Gabriella Ruisi

 Oppure dovrebbe sballare solo le query www.pippo
Se, come suggerito da Microsoft, il nome del dominio AD è uguale al nome 
Internet e se i client hanno come DNS (giustamente!) i domain controller 
di AD, allora per fa vedere all'interno delle risorse pubblicate 
all'esterno è necessario creare manualmente il record nel DNS.
La configurazione con il nome ugulae è chiamata "split dns" ed è, a mio 
modesto avviso, molto comoda per tantissime cose.. Putroppo, tra le 
beghe, s'è quella di dover manualmente gestire questi casi e ricordarsi 
che, in caso di cambiamento degli IP pubblici delle risorse, si deve 
cambiare il record A nel dns di AD.
Nota finale: se non ci sono firewall che bloccano le query DNS, per 
sapere quale IP mettere nel DNS io di solito faccio un bel:
    nslookup 
www.dominio.it
 151.99.125.2
Ciao
LC

 LC
Ma perché, visto che le 2 cose non hanno relazione alcuna, microsoft 
consiglia di mettere lo stesso nome?
Anche perché il "comodo" del dns (vero, non ms) è poter spostare i 
sottodomini a destra e a manca, mentre con codesta configurazione tutte le 
volte che c'è un malfunzionamento si deve controllare se per caso il 
provider ha cambiato qualcosa...
Ma il dns di win, se impostato a pippo, tenta di risolvere anche 
pippo.it
, 
pippo.com
 ecc oppure no?
La cosa strana che mi è stata segnalata dal cliente è giusto questo, ovvero 
che non vede ne il .it ne il .com
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Ora basta parlare di me, parliamo un po' di voi.  Cosa ne pensate di me?
		-- Bette Midler


pippo.com
 ecc oppure no?
No, se non lo specifichi nelle proprietà di rete no.
Il DNS di win non va impostato a pippo, perché altrimenti hai un
single label domain.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Beh, in questo caso no..Allora avevo letto male. Verificherei però che 
il DNS di Windows possa uscire a risolvere i nomi 
pippo.it
 e 
pippo.com
Comunque il discorso che fai sui DNS mi torna un po' poco: ogni volta 
che cambio IP ad una risorsa devo aggiornare il relativo RR nel DNS. Se 
lo fai tu o il tuo provider poco cambia perchè il DNS va comunque aggiornato
LC

 LC
Io sono il provider :-)
QUello che intendevo è che se sposto il servizio smtp su un altro mio server 
il cliente non spedisce più niente e ovviamente è colpa mia....
Se il nuon sistemista linux mette su un server *interno* tosnet.lan o 
tosnet.interno o altre menate, perché m$ consiglia di mettere proprio 
tosnet.it?
??
Tra le altre cose capisco anche gli ennemila messaggi nei log tipo questo:
  Aug 19 14:47:09 dns named[17771]: client x.x.x.x#11677: update 
'
pippo.it/IN
' denied
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Mi hanno regalato un paio di sci d'acqua, solo che non riesco a trovare
un lago in discesa.
		-- Zuzzurro & Gaspare

Ciao,
ti do un paio di indicazioni (tra l'altro siamo nella stessa regione)
1) Usando lo split DNS io posso avere la stessa configurazione sia in 
rete lan che su Internet (es. io che mi gestisco la posta con il mio 
serverino potrei avere la stessa configurazione indipendentemente da 
dove mi trovo).
Questo ad esempio è utile per alcune funzioni con Exchange e MobileSync. 
Sempre con Exchange, è utile per accedere alla mia posta web sempre con 
https://mail.dominio.it
. Sempre il caro Exchange, di default usa il nome 
del tuo dominio AD come spazio di indirizzi
2) Sempre se ospiti il tuoi siti "in casa", è utile usare lo stesso nome 
(almeno fin tanto che il DNS di 2003 non supporterà le "viste" come in bind)
Per essere comunque pignoli, MS *consigliava* questa cosa su Windows 
2000, mentre su 2003 ha messo il .local (soprattutto con SBS che è 
appunto pensato per realtà piccole dove non c'è un sistemista che si 
curi delle configurazioni e durante il setup TI avvisa se non usi un 
.local). Se invece sei in una azienda dove c'è ul responsabile che SA di 
avere dei server "fuori" allora deve anche sapere queste cose.
Nota: buona parte delle aziende che ho visto usano un nome "pubblico" 
curandosi poi gestire lo "split dns"
Comunque, il tuo caro cliente che prova a registrarsi sul tuo server DNS 
ha qualche problema di config!
Saluti
