DNS - Ping der eigenen Webseite möglich, aber kein Zugriff per Webbrowser

[wagman77 0]

Hallo zusammen,

 

ich hab die Tage eine kleine AD/DNS/Exchange Umgebung (alles VMs) auf Windows Server 2016 für den Handwerksbetrieb meines Schwiegervaters aufgesetzt.

 

Dabei bin ich diesem Howto https://www.frankysweb.de/aufbau-einer-kleinen-exchange-2016-organisation-teil-1/ + ff gefolgt, da ich keine Vorkenntnisse

auf dem Gebiet hatte. Am Ende hab ich alles zum Laufen gebracht, doch leider gibt es ein Problem:

Ich erreiche per Webbrowser (egal welcher) die eigene Firmen-Webseite nicht. Das kuriose ist, die Webseite kann ich pingen; nslookup und Test-Net-Connections liefern korrekte Ergebnisse, dcdiag keine Fehler.

 

Als Namenskonvention habe ich für das AD ad.contoso.com verwendet (statt contoso.com natürlich den richtigen externen Domänen-Name der Firma).

Webseite wird bei Strato gehostet.

Auf dem DNS habe ich den Host A Eintrag in der Forward Lookup Zone gemacht, der auf die bei Strato gehostete Webseite zeigt.

Ich verwende nur Stammhinweise, keine DNS Forwarder.

Auf dem Windows 10 Client habe ich nur den einen lokalen DNS Server eingetragen. Das Phänomen tritt sowohl vom AD wie auch vom Client aus auf.

Jede andere Webseite kann ich aufrufen, außer die eigene.

 

Im ersten Anlauf habe den AD mit contoso.local aufgesetzt und hinterher gelesen, dass das nicht mehr best practices ist.

Das noch kuriosere ist, dass ich mit diesem AD die firmeneigene Webseite erreichen kann.

Also kann es schon an Firewall oder Routing Einstellungen nicht liegen.

 

Ich bin total am Verzweifeln, da ich die Umgebung in der ersten Oktoberwoche live setzen muss.

Hoffe, dass mir jemand den richtigen Tipp geben kann.

 

Holger

 

 

 

[Sunny61 806]

vor 2 Stunden schrieb wagman77:

Auf dem DNS habe ich den Host A Eintrag in der Forward Lookup Zone gemacht, der auf die bei Strato gehostete Webseite zeigt.

Was genau steht in dem A Eintrag drin? Wenn das AD genau wie die Website heißt, sollte ein www als Hostnamen und als IP die externe IP Adresse der Website ausreichen.

[wagman77 0]

@Sunny61Nicht anderes steht drin in dem Host A Eintrag. IP Adresse der Webseite.

Darum ja meine Verwirrung

[Sunny61 806]

Zeig doch mal ein ipconfig /all vom Client und vom DC. Wenn Du ein | clip hintendran hängst, kriegst Du die Angaben gleich in die Zwischenablage geschoben. Hier dann in einen Code Block einfügen.

[wagman77 0]

Okay, dann versuchen wir das mal. Den Tipp dem |clip kannte ich noch nicht

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : DC1
   Prim?res DNS-Suffix . . . . . . . : contoso.com
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : contoso.com

Ethernet-Adapter Ethernet 2:

   Verbindungsspezifisches DNS-Suffix: contoso.com
   Beschreibung. . . . . . . . . . . : XenServer PV Network Device #0
   Physische Adresse . . . . . . . . : 32-3B-FC-31-20-49
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv4-Adresse  . . . . . . . . . . : 10.0.100.20(Bevorzugt) 
   Subnetzmaske  . . . . . . . . . . : 255.255.0.0
   Standardgateway . . . . . . . . . : 10.0.0.1
   DNS-Server  . . . . . . . . . . . : 10.0.100.20
   NetBIOS ?ber TCP/IP . . . . . . . : Aktiviert

Tunneladapter Teredo Tunneling Pseudo-Interface:

   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv6-Adresse. . . . . . . . . . . : 2001:0:2851:782c:34a2:15ac:a875:756(Bevorzugt) 
   Verbindungslokale IPv6-Adresse  . : fe80::34a2:15ac:a875:756%2(Bevorzugt) 
   Standardgateway . . . . . . . . . : ::
   DHCPv6-IAID . . . . . . . . . . . : 167772160
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-25-17-DB-47-32-3B-FC-31-20-49
   NetBIOS ?ber TCP/IP . . . . . . . : Deaktiviert

Tunneladapter isatap.{3A77CCD8-7BBA-4F14-ADCC-F6BC112C985C}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: contoso.com
   Beschreibung. . . . . . . . . . . : Microsoft ISATAP Adapter #3
   Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Zwischenzeitlich hab ich testweise eine VM mit nur DNS aufgesetzt. Leider stellt sich dort das gleiche oben beschrieben Phänomen ein,

sobald ich die Zone mit dem Host A Eintrag anlege.

 

 

bearbeitet 21. September 2019 von wagman77
firmenname im post

[tesso 375]

Nimm bitte den Firmennamen aus deinem Post heraus.

[wagman77 0]

vor 4 Minuten schrieb tesso:

Nimm bitte den Firmennamen aus deinem Post heraus.

Danke, da hab ich wohl was übersehen

[tesso 375]

Laut den Einstellungen hast du contoso.com als DNS Domain. Weiter oben hattest du von ad.contoso.com gesprochen.

 

was stimmt nun?

Welchen Eintrag hast du genau in welcher Zone eingetragen.

[wagman77 0]

@tessoSorry, stimmt, hab heute testweise nochmal  eine neue VM aufgesetzt mit nur DNS und contoso.com, hab aber das gleiche oben beschrieben Phänomen.

Lösche ich die Zone, dann ist Firmenwebseite per Webbrowser wieder erreichbar.

[daabm 1.348]

Ich blick hier nicht durch... Wie ist der Name der Website? Was sagt nslookup dazu? Ist im Browser ein Proxy konfiguriert? Und wenn die Website im Internet liegt, wäre ein Forwarder eigentlich die Lösung der Wahl.

[Sunny61 806]

...Quatsch

bearbeitet 22. September 2019 von Sunny61

[wagman77 0]

vor 2 Minuten schrieb Sunny61:

...Quatsch

Danke, das hab ich mir nicht zu schreiben getraut. Ein Forwarder kommt (oder CNAME??) kommt doch nur für ne Subdomain in Frage, oder nicht.

 

Ich hab übrigens im internen LAN eine Syno laufen mit n'em Webserver der ein OpenSource CRM hostet. Der heißt internal.firma.com und wenn ich dafür den Host A Eintrag in der Forward Lookup Zone mache, kann ich einwandfrei zugreifen.

Proxys hab ich keine eingetragen.

Wenn der externe und der interne Domain Name der gleiche ist, dann ist das doch so eine DNS Spit Brain Sache, wenn ich das richtig verstanden habe.

Und nach meinem Verständnis sollte eine Host A Eintrag, der auf die IP des externen Webserver zeigt ausreichen, oder habe ich das was übersehen bzw. falsch verstanden?

[Sunny61 806]

Welche Zonen hast Du denn genau? ad.contoso.com oder auch contoso.com?

[wagman77 0]

@Sunny61Die eine VM hab ich mit ad.contonso.com aufgesetzt und hinterher festgestellt, dass das nicht optimal war, da ich mich ja an der Domäne "contonso" anmelden möchte und nicht an "AD". Also hab ich eine neue VM aufgesetzt und die interne Domäne contonso.com genannt. Die Maschine heißt selbst heißt dc1, also dc1.contonso.com.

[tesso 375]

Was genau trägst du in welcher Zone ein? 

Bitte genau. 

 

Was geht und und was geht nicht?