Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / ISA не пускает на сайт / 25 сообщений из 29, страница 1 из 2
  1  все
11.11.2011, 11:58
    #37521645
odmin
odmin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Здравствуйте, жители форума.

Помогите, п-ста, с такой проблемой: ISA-server 2006 из локальной сети предприятия, управляемой при помощи AD, не пускает на корпоративный сайт, имеющий такое же доменное имя. Выкидывает ошибку:

Технические сведения (для персонала службы поддержки)
Код ошибки 11001: Узел не найден
Дополнительная информация: данная ошибка указывает, что шлюзу не удалось найти IP-адрес веб-узла, к которому вы пытаетесь получить доступ. Обычно это происходит вследствие ошибки, связанной со службой DNS.
Дата: 11.11.2011 7:48:12 [GMT]
Сервер: shlyuz.domen.ru
Источник: Ошибка DNS

Это случилось само по себе после сбоев, когда отключался контроллер домена и почтовый сервер. Не знаю, есть ли здесь какая-то связь... Пробовал несколько раз перегружать шлюз - реакции никакой. В настройках ISA до этого не копался.

Кто знает, что тут может быть? Как исправить?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 13:49
    #37522042
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Проверить ДНСы, ошибка же об этом.
Проверить можешь если используешь ИП вместо имени
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 13:51
    #37522050
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Приведи результат работы NSLOOKUP и IPCONFIG как минимум
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 14:40
    #37522238
aleks2
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Anatoly PodgoretskyПриведи результат работы NSLOOKUP и IPCONFIG как минимум
Хде работы? На клиенте али на ISA?
Советчик хренов.

Тредстатеру.
Знаешь ли ты, родимый, великое и нерушимое правило ДОМЕНА Windows?
Искореняющее 99.9% всех печалей системного администратора.

Выучи наизусть и неуклонно применяй:

Все клиенты домена обязаны иметь ссылку на доменный DNS.
Ни один клиент домена НЕ ДОЛЖЕН иметь ссылок ни на какие НЕ доменные DNS.

Дак вот, ISA это тоже касается.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 16:03
    #37522502
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Но вообще то он пишет, что у него проблема с ним, а не с клиентом.
Но никто ему не мешает проверить и там и там
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 16:05
    #37522508
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
aleks2Дак вот, ISA это тоже касается.
Неправда, никто не мешает ссылать на ДНС провайдера, по крайней мере никаких проблем уже в течение 10 лет
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 16:06
    #37522509
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Более того на каждом интерфейсе может быть указан свой ДНС
На локальном доменный, а на wan провайдера.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 16:48
    #37522612
odmin
odmin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
NSLOOKUP
На клиенте:

C:\Users\admin>nslookup
Default Server: pdc.mydomain.ru
Address: 192.168.0.27

> shlyuz
Server: pdc.mydomain.ru
Address: 192.168.0.27

Name: shlyuz.mydomain.ru
Address: 192.168.0.100

> mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

Name: mydomain.ru
Addresses: 192.168.0.1
192.168.0.27
192.168.0.2

На шлюзе (ISA):

C:\Documents and Settings\Admin>nslookup
Default Server: pdc.mydomain.ru
Address: 192.168.0.27

> mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

Name: mydomain.ru
Addresses: 192.168.0.2, 192.168.0.1, 192.168.0.27
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 16:51
    #37522619
odmin
odmin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 17:05
    #37522648
APP
APP
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Anatoly Podgoretsky Более того на каждом интерфейсе может быть указан свой ДНС
На локальном доменный, а на wan провайдера.
Совершенно верно.

odmin Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт?
Ну так проверить наличие в DNS наличие записи mydomain.ru -> 192.168.0.27.
Если таковая есть - удалить!
Проверить настройки форвардинга с доменного DNS на внешний DNS
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 17:08
    #37522661
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Так ты что назвал свой домен именем, существующим в Интернет что ли?
Иначе как понимать "Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт"
Должны быть разные адреса.
А ДНС вроде нормально и на клиенте и на ИСА работает, или я чего то не вижу?
Есть единственно разногласие, ошибка об shlyuz.domen.ru
А твой ответ про shlyuz.mydomen.ru

Уточни
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 17:09
    #37522664
APP
APP
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Кстати, можно еще попробовать NSLOOKUP'ом: WWW .MYDOMAIN.RU
Каков будет результат?
А вообще, давать внешнему сайту доменное имя, совпадающее с внутренним доменом - это куча проблем в будущем...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 17:25
    #37522707
odmin
odmin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Anatoly PodgoretskyТак ты что назвал свой домен именем, существующим в Интернет что ли?
Иначе как понимать "Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт"
Должны быть разные адреса.

Может, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало. Настраивал не я.

Anatoly PodgoretskyА ДНС вроде нормально и на клиенте и на ИСА работает, или я чего то не вижу?
Есть единственно разногласие, ошибка об shlyuz.domen.ru
А твой ответ про shlyuz.mydomen.ru

Уточни

Да - здесь моя ошибка, т.к. набирал руками и набрал одно и то же по-разному
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 17:31
    #37522731
odmin
odmin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
APPКстати, можно еще попробовать NSLOOKUP'ом: WWW .MYDOMAIN.RU
Каков будет результат?

> www.mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

*** pdc.mydomain.ru can't find www.mydomain.ru: Non-existent domain

APPА вообще, давать внешнему сайту доменное имя, совпадающее с внутренним доменом - это куча проблем в будущем...

Не я все это настраивал. Это хозяйство досталось мне в наследство. Да, собственно, я этого и не знал.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 17:49
    #37522774
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
APPAnatoly Podgoretsky Более того на каждом интерфейсе может быть указан свой ДНС
На локальном доменный, а на wan провайдера.
Совершенно верно.
Но я не призываю, но у меня именно так, правда в основном ДНС форвардинг на теже ДНС адреса, ДНС он кеширующий и это сделано с целью повышения производительности, согласно некоторым книгам.
Я пожалел только раз, когда у меня провайдеры сменили ДНС сервера, я не сразу вспомнил, что у меня они еще и на интерфейсе прописаны.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 17:50
    #37522784
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
odminAnatoly PodgoretskyТак ты что назвал свой домен именем, существующим в Интернет что ли?
Иначе как понимать "Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт"
Должны быть разные адреса.

Может, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало. Настраивал не я.

Anatoly PodgoretskyА ДНС вроде нормально и на клиенте и на ИСА работает, или я чего то не вижу?
Есть единственно разногласие, ошибка об shlyuz.domen.ru
А твой ответ про shlyuz.mydomen.ru

Уточни

Да - здесь моя ошибка, т.к. набирал руками и набрал одно и то же по-разному
А как правильно?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 17:54
    #37522793
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
odminAPPКстати, можно еще попробовать NSLOOKUP'ом: WWW .MYDOMAIN.RU
Каков будет результат?

> www.mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

*** pdc.mydomain.ru can't find www.mydomain.ru: Non-existent domain

APPА вообще, давать внешнему сайту доменное имя, совпадающее с внутренним доменом - это куча проблем в будущем...

Не я все это настраивал. Это хозяйство досталось мне в наследство. Да, собственно, я этого и не знал.
Решение простое или имя должно быть прописано в твоем ДНС или у форвардера. Сейчас информации об имени нет ни там, ни там

Какой вариант лучще, по теории у держателя сервера, но можно создать зону только у себя, тогда имя не будет доступно снаружи, а только в локалке.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 17:57
    #37522800
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Немного ошибся, ты же сам поддерживаешь зону mydomain.ru, тогда там надо определить это имя, ДНС не полезет на внешний ресурс, поскольку он исправен и зона у тебя. И на внешнем ресурсе тоже, если имя должно определять где угодно
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 18:00
    #37522812
odmin
odmin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Anatoly Podgoretskyodminпропущено...


Может, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало. Настраивал не я.

пропущено...


Да - здесь моя ошибка, т.к. набирал руками и набрал одно и то же по-разному
А как правильно?

Как правильно я здесь не пишу, но по условному обозначению пусть будет mydomain.ru, т.к. я уже многократно использовал такой вариант. Следовательно, везде, где не так, считать правильным указанный здесь вариант.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 18:06
    #37522828
odmin
odmin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Anatoly PodgoretskyНемного ошибся, ты же сам поддерживаешь зону mydomain.ru, тогда там надо определить это имя, ДНС не полезет на внешний ресурс, поскольку он исправен и зона у тебя. И на внешнем ресурсе тоже, если имя должно определять где угодно

Так что получается - дело не в ISA, а в настройках зоны DNS?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 18:07
    #37522832
Basil A. Sidorov
Basil A. Sidorov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
odminМожет, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало.Странные проблемы у админов каравана ...
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
Информация о домене MYDOMEN.RU
Домен занят.

	
 Информация о домене по данным регистратора CARAVAN-REG-RIPN

по данным WHOIS.TCINET.RU:
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html# 3 . 2  (in Russian)
% http://www.ripn.net/about/en/servpol.html# 3 . 2  (in English).

domain:        MYDOMEN.RU
nserver:       ns.caravan.ru.
nserver:       ns2.caravan.ru.
state:         REGISTERED, DELEGATED, UNVERIFIED
org:           LIMITED COMPANY KELLY
registrar:     CARAVAN-REG-RIPN
admin-contact: www.caravan.ru
created:        2002 . 04 . 05 
paid-till:      2012 . 04 . 06 
free-date:      2012 . 05 . 07 
source:        TCI
Настраивал не я.А этот нехороший человек сам сказал, что у него работало? И вы ему поверили?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 18:09
    #37522838
aleks2
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Anatoly Podgoretskyaleks2Дак вот, ISA это тоже касается.
Неправда, никто не мешает ссылать на ДНС провайдера, по крайней мере никаких проблем уже в течение 10 лет
Мне тебя жалко.
Ты так и не ознакомился с порядком использования DNS-серверов, сконфигурированных для протокола TCP/IP в Windows.

Тибя ишо ждет жестокий сьюрпрайз.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 21:05
    #37523039
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
aleks2,

Ты меня не жалей, у меня все работает даже при падение доменных ДНС при том обеих сразу
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2011, 21:32
    #37523073
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
То есть ты хочешь сказать, что cхема
Код: plaintext
1.
ISA -> DNS (dom) -> ISA -> DNS (pr)
работает лучше, чем
Код: plaintext
1.
ISA ->              -> DNS (pr)
При этом мол есть какой то сюрприз, ну не смеши, который я не сумел заметить за 10 лет экслуатации на ISA, а до это лет 5 на Линуксе.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.11.2011, 16:22
    #37523605
odmin
odmin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ISA не пускает на сайт
Так что, никто не знает, в чем может быть проблема?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
  1  все
Форумы / Windows [игнор отключен] [закрыт для гостей] / ISA не пускает на сайт / 25 сообщений из 29, страница 1 из 2
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 378ms
Закрыть
start [/forum/topic.php?fid=26&mobile=1&tid=1497497]:
 0ms
get settings:
 9ms
get forum list:
 16ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 55ms
get topic data:
 12ms
get forum data:
 2ms
get page messages:
 65ms
get tp. blocked users:
 1ms
others: 212ms
total:  378ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]