ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / ISA не пускает на сайт
25 сообщений из 29, страница 1 из 2
  1  все
ISA не пускает на сайт
    #37521645
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
odmin
Гость
Здравствуйте, жители форума.

Помогите, п-ста, с такой проблемой: ISA-server 2006 из локальной сети предприятия, управляемой при помощи AD, не пускает на корпоративный сайт, имеющий такое же доменное имя. Выкидывает ошибку:

Технические сведения (для персонала службы поддержки)
Код ошибки 11001: Узел не найден
Дополнительная информация: данная ошибка указывает, что шлюзу не удалось найти IP-адрес веб-узла, к которому вы пытаетесь получить доступ. Обычно это происходит вследствие ошибки, связанной со службой DNS.
Дата: 11.11.2011 7:48:12 [GMT]
Сервер: shlyuz.domen.ru
Источник: Ошибка DNS

Это случилось само по себе после сбоев, когда отключался контроллер домена и почтовый сервер. Не знаю, есть ли здесь какая-то связь... Пробовал несколько раз перегружать шлюз - реакции никакой. В настройках ISA до этого не копался.

Кто знает, что тут может быть? Как исправить?
...
Рейтинг: 0 / 0
11.11.2011, 11:58
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522042
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Проверить ДНСы, ошибка же об этом.
Проверить можешь если используешь ИП вместо имени
...
Рейтинг: 0 / 0
11.11.2011, 13:49
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522050
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Приведи результат работы NSLOOKUP и IPCONFIG как минимум
...
Рейтинг: 0 / 0
11.11.2011, 13:51
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522238
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
Anatoly PodgoretskyПриведи результат работы NSLOOKUP и IPCONFIG как минимум
Хде работы? На клиенте али на ISA?
Советчик хренов.

Тредстатеру.
Знаешь ли ты, родимый, великое и нерушимое правило ДОМЕНА Windows?
Искореняющее 99.9% всех печалей системного администратора.

Выучи наизусть и неуклонно применяй:

Все клиенты домена обязаны иметь ссылку на доменный DNS.
Ни один клиент домена НЕ ДОЛЖЕН иметь ссылок ни на какие НЕ доменные DNS.

Дак вот, ISA это тоже касается.
...
Рейтинг: 0 / 0
11.11.2011, 14:40
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522502
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Но вообще то он пишет, что у него проблема с ним, а не с клиентом.
Но никто ему не мешает проверить и там и там
...
Рейтинг: 0 / 0
11.11.2011, 16:03
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522508
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
aleks2Дак вот, ISA это тоже касается.
Неправда, никто не мешает ссылать на ДНС провайдера, по крайней мере никаких проблем уже в течение 10 лет
...
Рейтинг: 0 / 0
11.11.2011, 16:05
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522509
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Более того на каждом интерфейсе может быть указан свой ДНС
На локальном доменный, а на wan провайдера.
...
Рейтинг: 0 / 0
11.11.2011, 16:06
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522612
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
odmin
Гость
NSLOOKUP
На клиенте:

C:\Users\admin>nslookup
Default Server: pdc.mydomain.ru
Address: 192.168.0.27

> shlyuz
Server: pdc.mydomain.ru
Address: 192.168.0.27

Name: shlyuz.mydomain.ru
Address: 192.168.0.100

> mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

Name: mydomain.ru
Addresses: 192.168.0.1
192.168.0.27
192.168.0.2

На шлюзе (ISA):

C:\Documents and Settings\Admin>nslookup
Default Server: pdc.mydomain.ru
Address: 192.168.0.27

> mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

Name: mydomain.ru
Addresses: 192.168.0.2, 192.168.0.1, 192.168.0.27
...
Рейтинг: 0 / 0
11.11.2011, 16:48
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522619
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
odmin
Гость
Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт?
...
Рейтинг: 0 / 0
11.11.2011, 16:51
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522648
APP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
APP
Участник
Anatoly Podgoretsky Более того на каждом интерфейсе может быть указан свой ДНС
На локальном доменный, а на wan провайдера.
Совершенно верно.

odmin Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт?
Ну так проверить наличие в DNS наличие записи mydomain.ru -> 192.168.0.27.
Если таковая есть - удалить!
Проверить настройки форвардинга с доменного DNS на внешний DNS
...
Рейтинг: 0 / 0
11.11.2011, 17:05
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522661
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Так ты что назвал свой домен именем, существующим в Интернет что ли?
Иначе как понимать "Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт"
Должны быть разные адреса.
А ДНС вроде нормально и на клиенте и на ИСА работает, или я чего то не вижу?
Есть единственно разногласие, ошибка об shlyuz.domen.ru
А твой ответ про shlyuz.mydomen.ru

Уточни
...
Рейтинг: 0 / 0
11.11.2011, 17:08
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522664
APP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
APP
Участник
Кстати, можно еще попробовать NSLOOKUP'ом: WWW .MYDOMAIN.RU
Каков будет результат?
А вообще, давать внешнему сайту доменное имя, совпадающее с внутренним доменом - это куча проблем в будущем...
...
Рейтинг: 0 / 0
11.11.2011, 17:09
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522707
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
odmin
Гость
Anatoly PodgoretskyТак ты что назвал свой домен именем, существующим в Интернет что ли?
Иначе как понимать "Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт"
Должны быть разные адреса.

Может, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало. Настраивал не я.

Anatoly PodgoretskyА ДНС вроде нормально и на клиенте и на ИСА работает, или я чего то не вижу?
Есть единственно разногласие, ошибка об shlyuz.domen.ru
А твой ответ про shlyuz.mydomen.ru

Уточни

Да - здесь моя ошибка, т.к. набирал руками и набрал одно и то же по-разному
...
Рейтинг: 0 / 0
11.11.2011, 17:25
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522731
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
odmin
Гость
APPКстати, можно еще попробовать NSLOOKUP'ом: WWW .MYDOMAIN.RU
Каков будет результат?

> www.mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

*** pdc.mydomain.ru can't find www.mydomain.ru: Non-existent domain

APPА вообще, давать внешнему сайту доменное имя, совпадающее с внутренним доменом - это куча проблем в будущем...

Не я все это настраивал. Это хозяйство досталось мне в наследство. Да, собственно, я этого и не знал.
...
Рейтинг: 0 / 0
11.11.2011, 17:31
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522774
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
APPAnatoly Podgoretsky Более того на каждом интерфейсе может быть указан свой ДНС
На локальном доменный, а на wan провайдера.
Совершенно верно.
Но я не призываю, но у меня именно так, правда в основном ДНС форвардинг на теже ДНС адреса, ДНС он кеширующий и это сделано с целью повышения производительности, согласно некоторым книгам.
Я пожалел только раз, когда у меня провайдеры сменили ДНС сервера, я не сразу вспомнил, что у меня они еще и на интерфейсе прописаны.
...
Рейтинг: 0 / 0
11.11.2011, 17:49
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522784
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
odminAnatoly PodgoretskyТак ты что назвал свой домен именем, существующим в Интернет что ли?
Иначе как понимать "Получается, что ISA заворачивает запросы на локалку и не видит внешний сайт"
Должны быть разные адреса.

Может, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало. Настраивал не я.

Anatoly PodgoretskyА ДНС вроде нормально и на клиенте и на ИСА работает, или я чего то не вижу?
Есть единственно разногласие, ошибка об shlyuz.domen.ru
А твой ответ про shlyuz.mydomen.ru

Уточни

Да - здесь моя ошибка, т.к. набирал руками и набрал одно и то же по-разному
А как правильно?
...
Рейтинг: 0 / 0
11.11.2011, 17:50
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522793
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
odminAPPКстати, можно еще попробовать NSLOOKUP'ом: WWW .MYDOMAIN.RU
Каков будет результат?

> www.mydomain.ru
Server: pdc.mydomain.ru
Address: 192.168.0.27

*** pdc.mydomain.ru can't find www.mydomain.ru: Non-existent domain

APPА вообще, давать внешнему сайту доменное имя, совпадающее с внутренним доменом - это куча проблем в будущем...

Не я все это настраивал. Это хозяйство досталось мне в наследство. Да, собственно, я этого и не знал.
Решение простое или имя должно быть прописано в твоем ДНС или у форвардера. Сейчас информации об имени нет ни там, ни там

Какой вариант лучще, по теории у держателя сервера, но можно создать зону только у себя, тогда имя не будет доступно снаружи, а только в локалке.
...
Рейтинг: 0 / 0
11.11.2011, 17:54
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522800
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Немного ошибся, ты же сам поддерживаешь зону mydomain.ru, тогда там надо определить это имя, ДНС не полезет на внешний ресурс, поскольку он исправен и зона у тебя. И на внешнем ресурсе тоже, если имя должно определять где угодно
...
Рейтинг: 0 / 0
11.11.2011, 17:57
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522812
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
odmin
Гость
Anatoly Podgoretskyodminпропущено...


Может, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало. Настраивал не я.

пропущено...


Да - здесь моя ошибка, т.к. набирал руками и набрал одно и то же по-разному
А как правильно?

Как правильно я здесь не пишу, но по условному обозначению пусть будет mydomain.ru, т.к. я уже многократно использовал такой вариант. Следовательно, везде, где не так, считать правильным указанный здесь вариант.
...
Рейтинг: 0 / 0
11.11.2011, 18:00
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522828
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
odmin
Гость
Anatoly PodgoretskyНемного ошибся, ты же сам поддерживаешь зону mydomain.ru, тогда там надо определить это имя, ДНС не полезет на внешний ресурс, поскольку он исправен и зона у тебя. И на внешнем ресурсе тоже, если имя должно определять где угодно

Так что получается - дело не в ISA, а в настройках зоны DNS?
...
Рейтинг: 0 / 0
11.11.2011, 18:06
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522832
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
odminМожет, мы друг друга в чем-то не поймем... Корпоративный сайт носит такое же доменное имя, что и домен в локалке. Все всегда работало.Странные проблемы у админов каравана ...
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
Информация о домене MYDOMEN.RU
Домен занят.

	
 Информация о домене по данным регистратора CARAVAN-REG-RIPN

по данным WHOIS.TCINET.RU:
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html# 3 . 2  (in Russian)
% http://www.ripn.net/about/en/servpol.html# 3 . 2  (in English).

domain:        MYDOMEN.RU
nserver:       ns.caravan.ru.
nserver:       ns2.caravan.ru.
state:         REGISTERED, DELEGATED, UNVERIFIED
org:           LIMITED COMPANY KELLY
registrar:     CARAVAN-REG-RIPN
admin-contact: www.caravan.ru
created:        2002 . 04 . 05 
paid-till:      2012 . 04 . 06 
free-date:      2012 . 05 . 07 
source:        TCI
Настраивал не я.А этот нехороший человек сам сказал, что у него работало? И вы ему поверили?
...
Рейтинг: 0 / 0
11.11.2011, 18:07
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37522838
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
Anatoly Podgoretskyaleks2Дак вот, ISA это тоже касается.
Неправда, никто не мешает ссылать на ДНС провайдера, по крайней мере никаких проблем уже в течение 10 лет
Мне тебя жалко.
Ты так и не ознакомился с порядком использования DNS-серверов, сконфигурированных для протокола TCP/IP в Windows.

Тибя ишо ждет жестокий сьюрпрайз.
...
Рейтинг: 0 / 0
11.11.2011, 18:09
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37523039
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
aleks2,

Ты меня не жалей, у меня все работает даже при падение доменных ДНС при том обеих сразу
...
Рейтинг: 0 / 0
11.11.2011, 21:05
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37523073
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
То есть ты хочешь сказать, что cхема
Код: plaintext
1.
ISA -> DNS (dom) -> ISA -> DNS (pr)
работает лучше, чем
Код: plaintext
1.
ISA ->              -> DNS (pr)
При этом мол есть какой то сюрприз, ну не смеши, который я не сумел заметить за 10 лет экслуатации на ISA, а до это лет 5 на Линуксе.
...
Рейтинг: 0 / 0
11.11.2011, 21:32
| Ответить | Цитировать | Написать  
ISA не пускает на сайт
    #37523605
odmin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
odmin
Гость
Так что, никто не знает, в чем может быть проблема?
...
Рейтинг: 0 / 0
12.11.2011, 16:22
| Ответить | Цитировать | Написать  
25 сообщений из 29, страница 1 из 2
  1  все
Форумы / Windows [игнор отключен] [закрыт для гостей] / ISA не пускает на сайт
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=37522619&tid=1497497]:
 0ms
get settings:
 6ms
get forum list:
 16ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 151ms
get topic data:
 10ms
get forum data:
 2ms
get page messages:
 82ms
get tp. blocked users:
 1ms
others: 203ms
total:  477ms
созд. / загр.: 477ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]