Routing Monitor und DNS auflösung

[HOSCHY 10]

Hi,

 

erstmal ein DICKES LOB an euch darfür, dass ihr hier ein solch geiles Forum zum Laufen gebracht habt.

 

So nun aber zu meinem Problem ich habe eine Router eingerichtet der den Internetzugang im LAN über NAT verteilt.

So wie kann man dies überwachen und Protokollieren?

 

--> Wer, Wann und Wohin ein Benutzer ins Netz gegangen ist

 

--> Wann die Internetverbindung erstellt wurde

 

--> Wieviel Traffic über die Schnittstelle ging

 

 

So das wäre mein größtes Problem, dann wär da noch eins mit der DNS auflösung.

 

Jetzt ist es bei mir so das die Clients zwei DNS Server Adressen zugewiesen bekommen die erste vom DNS Server (gleich RAS SERVER) und die zweite vom nächsten DNS Server im Internet.

 

Kann man dem Lokalen DNS Server auch so einstellen, dass er wenn er Adresse bekommt die er nicht auflösen kann gleich weiter den DNS Server im Internet fragt ob er diese Auflösen kann?

 

Damit ich den Clients nur noch die eine DNS Server Adresse zuweisen kann?

[grizzly999 11]

Für den ersten Teil brauchst du wohl eine Zusatzsoftware (Proxy-Server, OnlineCounter o.ä.), der den Traffic mitprotokolliert.

 

Für die DNS-Weiterleitung kannst du in der DNS-Konsole unter Eigenschaften des Servers bei Weiterleitungen den Internet-DNS als Forwarder eintragen.

 

 

grizzly999

[HOSCHY 10]

Danke für die schnelle Antwort.

 

Proxy wollte ich eigentlich nicht verwenden. Da gefällt mir die Variante mit dem Online Counter schon wesentlich besser kennst ein Toll, welches die gleichen Funktionen wie der Online Counter hat, aber die Benutzer Datenbank vom DC nimmt damit ich nicht neue Benutzer anlegen muss.

[grizzly999 11]

Du solltest vorher kurz deine Netzwerkinfrastruktur den Internetzgang betreffend genauer beschreiben...

 

grizzly999

[HOSCHY 10]

Zur Topologie:

 

Alle Rechner sind in einem Netz (100er Ethernet) und durch einen Hub Verbunden es gibt einen PDC (W2K Server), einen RAS Server auch W2K Server und einen WebServer (alte Linux Kiste) fürs Intranet. Ans Netz bin mit DSL angebunden (kein Hardware Router nur modem)

 

Rechtevergabe:

 

Wird vom PDC übernommen der auch als DHCP und File Server fungiert.

 

Routing:

 

Es soll nur ins Internet geroutet werden da es ja nur ein Netz gibt wird vom RAS Server ausgefürt, welcher auch die DNS Adressen auflöst (für webServer im Intranet) ich weiß das man dafür nicht unbedingt einen DNS Server braucht aber naja wollt den halt auch mal eingerichtet haben.

 

 

Ja nartürlich wäre es kein Problem die Paar Benutzer für die Protokollierung noch einmal einzugeben, ja aber ich würde halt gerne alles zentral Verwalten.

 

Das alles ist eigentlich auch nur zum Lernen gedacht aber irgendwie muss man sich ja da ma reinfitzen.

[grizzly999 11]

Ich weiss nicht, welche Software - ausser professionelle - mit Domänenusern umgehen kann. Schau dir doch mal winproxy von http://www.winproxy.com an?!

 

grizzly999

[HOSCHY 10]

Ja ich hatte auch schon einmal WinRoute ausprobiert da konnte man sich die Verbindung auch Protokollieren lassen. Aber ich find es albern sich so einen Software zu nutzen wenn win2k Server das gleiche auch so kann.

 

Was gibt es an Professioneller Software vielleicht von MS?

[grizzly999 11]

Den ISA-Server... ist aber nicht so ganz billig!

 

grizzly999

[Sebastian R 10]

ich empfehle I-GEAR

[HOSCHY 10]

Irgenwie kann ich den den I-Net DNS Server nicht unter weiterleitungen eintragen, da dies ein "Stammserver" ist. Kann jemand was damit anfangen???

[grizzly999 11]

Ja, du musst die Rootzone ( . ) weglöschen und den Rechner neu starten, dann geht es.

 

grizzly999

[HOSCHY 10]

So die . Rootzone habe ich gelöscht, es ist aber immer noch ein "Stammserver" aber da wäre ja noch eine von Windows erstellete (Domäne.local) Rootzone. Tja aber die ist ja nicht Sinnlos. Es wäre doch unggünstig diese zu Löschen.

 

 

Aber ich habe noch ein Zweites Problem mit dem Routen des DSL Internetanschlußes. Ich habe den PPPOE Treiber Schlabbach und erstelle über den von Ihm erstelleten ISDN Kanal eine Verbindung bei Bedarf. So wenn jetzt die erste Anfrage eines Clients kommt. Dauert es ungefähr 10 sec. bis die Verbindung steht. In der Zeit kommt beim Client aber schon die Meldung (Suchseite konnte nicht gefunden werden). Beim zweiten Versuch klappt es dann. Desweitern habe ich auf dem Server den Speed Manager von der Telecom drauf der bei jedem einwählen über "Wählen bei Bedarf" einen Fehler bringt (Eine Verbindung konnte nicht aufgebaut werden). Ich denke das, dass erste Problem mit dem zweiten zu in Verbindung steht. Hat jemand von euch damit Erfahrungen???