powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / ISA не пускает на сайт
29 сообщений из 29, показаны все 2 страниц
ISA не пускает на сайт
    #37521645
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Здравствуйте, жители форума.

Помогите, п-ста, с такой проблемой: ISA-server 2006 из локальной сети предприятия, управляемой при помощи AD, не пускает на корпоративный сайт, имеющий такое же доменное имя. Выкидывает ошибку:

Технические сведения (для персонала службы поддержки)

Код ошибки 11001: Узел не найден
Дополнительная информация: данная ошибка указывает, что шлюзу не удалось найти IP-адрес веб-узла, к которому вы пытаетесь получить доступ. Обычно это происходит вследствие ошибки, связанной со службой DNS.
Дата: 11.11.2011 7:48:12 [GMT]
Сервер: shlyuz.domen.ru
Источник: Ошибка DNS

Это случилось само по себе после сбоев, когда отключался контроллер домена и почтовый сервер. Не знаю, есть ли здесь какая-то связь... Пробовал несколько раз перегружать шлюз - реакции никакой. В настройках ISA до этого не копался.

Кто знает, что тут может быть? Как исправить?
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522042
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Проверить ДНСы, ошибка же об этом.
Проверить можешь если используешь ИП вместо имени
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522050
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Приведи результат работы NSLOOKUP и IPCONFIG как минимум
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522238
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Anatoly PodgoretskyПриведи результат работы NSLOOKUP и IPCONFIG как минимум
Хде работы? На клиенте али на ISA?
Советчик хренов.

Тредстатеру.
Знаешь ли ты, родимый, великое и нерушимое правило ДОМЕНА Windows?
Искореняющее 99.9% всех печалей системного администратора.

Выучи наизусть и неуклонно применяй:

Все клиенты домена обязаны иметь ссылку на доменный DNS.
Ни один клиент домена НЕ ДОЛЖЕН иметь ссылок ни на какие НЕ доменные DNS.


Дак вот, ISA это тоже касается.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522502
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Но вообще то он пишет, что у него проблема с ним, а не с клиентом.
Но никто ему не мешает проверить и там и там
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522508
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
aleks2Дак вот, ISA это тоже касается.
Неправда, никто не мешает ссылать на ДНС провайдера, по крайней мере никаких проблем уже в течение 10 лет
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522509
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Более того на каждом интерфейсе может быть указан свой ДНС
На локальном доменный, а на wan провайдера.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522612
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
NSLOOKUP
На клиенте:

C:\Users\admin>nslookup
Default Server: pdc.mydomain.ru
Address: 192.168.0.27

> shlyuz
Server: pdc.mydomain.ru
Address: 192.168.0.27

Name: shlyuz.mydomain.ru
Address: 192.168.0.100

> mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

Name: mydomain.ru
Addresses: 192.168.0.1
192.168.0.27
192.168.0.2

На шлюзе (ISA):

C:\Documents and Settings\Admin>nslookup
Default Server: pdc.mydomain.ru
Address: 192.168.0.27

> mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

Name: mydomain.ru
Addresses: 192.168.0.2, 192.168.0.1, 192.168.0.27
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522619
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт?
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522648
APP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Anatoly Podgoretsky Более того на каждом интерфейсе может быть указан свой ДНС
На локальном доменный, а на wan провайдера.
Совершенно верно.

odmin Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт?
Ну так проверить наличие в DNS наличие записи mydomain.ru -> 192.168.0.27.
Если таковая есть - удалить!
Проверить настройки форвардинга с доменного DNS на внешний DNS
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522661
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Так ты что назвал свой домен именем, существующим в Интернет что ли?
Иначе как понимать "Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт"
Должны быть разные адреса.
А ДНС вроде нормально и на клиенте и на ИСА работает, или я чего то не вижу?
Есть единственно разногласие, ошибка об shlyuz.domen.ru
А твой ответ про shlyuz.mydomen.ru

Уточни
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522664
APP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Кстати, можно еще попробовать NSLOOKUP'ом: WWW .MYDOMAIN.RU
Каков будет результат?
А вообще, давать внешнему сайту доменное имя, совпадающее с внутренним доменом - это куча проблем в будущем...
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522707
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Anatoly PodgoretskyТак ты что назвал свой домен именем, существующим в Интернет что ли?
Иначе как понимать "Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт"
Должны быть разные адреса.

Может, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало. Настраивал не я.

Anatoly PodgoretskyА ДНС вроде нормально и на клиенте и на ИСА работает, или я чего то не вижу?
Есть единственно разногласие, ошибка об shlyuz.domen.ru
А твой ответ про shlyuz.mydomen.ru

Уточни

Да - здесь моя ошибка, т.к. набирал руками и набрал одно и то же по-разному
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522731
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
APPКстати, можно еще попробовать NSLOOKUP'ом: WWW .MYDOMAIN.RU
Каков будет результат?

> www.mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

*** pdc.mydomain.ru can't find www.mydomain.ru: Non-existent domain

APPА вообще, давать внешнему сайту доменное имя, совпадающее с внутренним доменом - это куча проблем в будущем...

Не я все это настраивал. Это хозяйство досталось мне в наследство. Да, собственно, я этого и не знал.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522774
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
APPAnatoly Podgoretsky Более того на каждом интерфейсе может быть указан свой ДНС
На локальном доменный, а на wan провайдера.
Совершенно верно.
Но я не призываю, но у меня именно так, правда в основном ДНС форвардинг на теже ДНС адреса, ДНС он кеширующий и это сделано с целью повышения производительности, согласно некоторым книгам.
Я пожалел только раз, когда у меня провайдеры сменили ДНС сервера, я не сразу вспомнил, что у меня они еще и на интерфейсе прописаны.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522784
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
odminAnatoly PodgoretskyТак ты что назвал свой домен именем, существующим в Интернет что ли?
Иначе как понимать "Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт"
Должны быть разные адреса.

Может, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало. Настраивал не я.

Anatoly PodgoretskyА ДНС вроде нормально и на клиенте и на ИСА работает, или я чего то не вижу?
Есть единственно разногласие, ошибка об shlyuz.domen.ru
А твой ответ про shlyuz.mydomen.ru

Уточни

Да - здесь моя ошибка, т.к. набирал руками и набрал одно и то же по-разному
А как правильно?
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522793
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
odminAPPКстати, можно еще попробовать NSLOOKUP'ом: WWW .MYDOMAIN.RU
Каков будет результат?

> www.mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

*** pdc.mydomain.ru can't find www.mydomain.ru: Non-existent domain

APPА вообще, давать внешнему сайту доменное имя, совпадающее с внутренним доменом - это куча проблем в будущем...

Не я все это настраивал. Это хозяйство досталось мне в наследство. Да, собственно, я этого и не знал.
Решение простое или имя должно быть прописано в твоем ДНС или у форвардера. Сейчас информации об имени нет ни там, ни там

Какой вариант лучще, по теории у держателя сервера, но можно создать зону только у себя, тогда имя не будет доступно снаружи, а только в локалке.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522800
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Немного ошибся, ты же сам поддерживаешь зону mydomain.ru, тогда там надо определить это имя, ДНС не полезет на внешний ресурс, поскольку он исправен и зона у тебя. И на внешнем ресурсе тоже, если имя должно определять где угодно
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522812
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Anatoly Podgoretskyodminпропущено...


Может, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало. Настраивал не я.

пропущено...


Да - здесь моя ошибка, т.к. набирал руками и набрал одно и то же по-разному
А как правильно?

Как правильно я здесь не пишу, но по условному обозначению пусть будет mydomain.ru, т.к. я уже многократно использовал такой вариант. Следовательно, везде, где не так, считать правильным указанный здесь вариант.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522828
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Anatoly PodgoretskyНемного ошибся, ты же сам поддерживаешь зону mydomain.ru, тогда там надо определить это имя, ДНС не полезет на внешний ресурс, поскольку он исправен и зона у тебя. И на внешнем ресурсе тоже, если имя должно определять где угодно

Так что получается - дело не в ISA, а в настройках зоны DNS?
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522832
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
odminМожет, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало.Странные проблемы у админов каравана ...
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
Информация о домене MYDOMEN.RU
Домен занят.

	
 Информация о домене по данным регистратора CARAVAN-REG-RIPN

по данным WHOIS.TCINET.RU:
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html# 3 . 2  (in Russian)
% http://www.ripn.net/about/en/servpol.html# 3 . 2  (in English).

domain:        MYDOMEN.RU
nserver:       ns.caravan.ru.
nserver:       ns2.caravan.ru.
state:         REGISTERED, DELEGATED, UNVERIFIED
org:           LIMITED COMPANY KELLY
registrar:     CARAVAN-REG-RIPN
admin-contact: www.caravan.ru
created:        2002 . 04 . 05 
paid-till:      2012 . 04 . 06 
free-date:      2012 . 05 . 07 
source:        TCI
Настраивал не я.А этот нехороший человек сам сказал, что у него работало? И вы ему поверили?
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37522838
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Anatoly Podgoretskyaleks2Дак вот, ISA это тоже касается.
Неправда, никто не мешает ссылать на ДНС провайдера, по крайней мере никаких проблем уже в течение 10 лет
Мне тебя жалко.
Ты так и не ознакомился с порядком использования DNS-серверов, сконфигурированных для протокола TCP/IP в Windows.

Тибя ишо ждет жестокий сьюрпрайз.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37523039
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
aleks2,

Ты меня не жалей, у меня все работает даже при падение доменных ДНС при том обеих сразу
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37523073
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
То есть ты хочешь сказать, что cхема
Код: plaintext
1.
ISA -> DNS (dom) -> ISA -> DNS (pr)
работает лучше, чем
Код: plaintext
1.
ISA ->              -> DNS (pr)
При этом мол есть какой то сюрприз, ну не смеши, который я не сумел заметить за 10 лет экслуатации на ISA, а до это лет 5 на Линуксе.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37523605
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Так что, никто не знает, в чем может быть проблема?
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37523840
Константин Цветков
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
odminТак что, никто не знает, в чем может быть проблема? Пропишите в вашем локальном DNS IP внешнего корпоративного сайта.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37524410
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
odminТак что, никто не знает, в чем может быть проблема?Проблема в том, что ваша локалка использует чужой домен.
Нет, работать так можно, но схема - кривая.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37524828
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Basil A. SidorovodminТак что, никто не знает, в чем может быть проблема?Проблема в том, что ваша локалка использует чужой домен.
Нет, работать так можно, но схема - кривая.

Моя локалка с 2001г использует "чужой" домен. Никаких проблем не наблюдается. В том числе и с доступом к локальному IIS по FQDN. Как с наружи, так и снутри.
...
Рейтинг: 0 / 0
ISA не пускает на сайт
    #37525834
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
aleks2Моя локалка с 2001г использует "чужой" домен. Никаких проблем не наблюдается.Я работал с "чужим" доменом. Проблем не наблюдается, пока не потребовались другие имена из "чужого" домена.
Да, всегда можно выкрутиться, но общий вердикт - "Идёт лесом, как и любая ненужная кривь".
...
Рейтинг: 0 / 0
29 сообщений из 29, показаны все 2 страниц
Форумы / Windows [игнор отключен] [закрыт для гостей] / ISA не пускает на сайт
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]