DNS Cache alt? NAT? *grml* :D

[yomega 10]

Moin,

 

es geht (fast) alles :D :D :D ich bin so froh :D thx to all for help :D

 

Jetzt noch ein klitzekleines Problem. Dazu hier nochmal mein Lan in Kurzform (alle w2k mit sp3):

 

PDC: mit DNS, DHCP, Radius (IAS)

 

RAS Server: ISA Server, VPN-auth via IAS auf PDC, NAT auf die DSL Verbindung

 

Problem:

Die DNS einträge sind nicht aktuell. Der DNS Proxy ist zwar an aber ich weiß nicht ob er funktioniert. DNS Anfragen direkt auf den DNS Proxy führen zu nichts.

 

Hat jemand eine Idee?

 

Vielen Vielen DANK!

 

GRuß,

yomega

[grizzly999 11]

Welche DNS-Einträge auf welchem DNS-Server? Und wen oder was meinst du mit DNS-Proxy?

 

grizzly999

[yomega 10]

Auf dem PDC sind Einträge der lokalen Domain.

 

DNS Proxy:

 

http://support.microsoft.com/default.aspx?scid=http%3a%2f%2fwww.microsoft.com%2fIntlKB%2fGermany%2fsupport%2fkb%2fd310%2fd310357.htm#3

 

Lokale DNS auflösungen funzen wunderbar. Jedoch habe ich einen DynDNS (also öffentlich im Internet) der nach wie vor auf der "alten" IP für mich steht, für andere aber auf der neuen. Und wenn ich einen nslookup an einen öffentlichen DNS Server mache, bekomme ich auch die neue IP zurück.

 

DANKE!

[grizzly999 11]

Ja, wenn ich mir die Konfiguration, die du oben beschrieben hast näher ansehe, dann rätsle ich noch. Du hast einen ISA-Server an der Front. Warum hast du dann NAT eingerichtet? Ein Proxyserver, und solcher ist ja der ISA, macht doch automatisch NAT. oder drücken wir's mal dramtischer aus. Bei ISA darf man kein NAT separat einrichten, infolge dessen auch keine anderen Konfigurationen, die an dieser Stelle ansetzen. Genaugenommen sollte man bei ISA die Finger von jeglicher manuellen RAS-Einrichtung weglassen, das geht alles über die ISA-Verwaltung. Das einzige, was erlaubt ist, wenn ISA selber den RRAS einrichtet und die Paketfilter erstellt, kann man im Routing und RAS, der aber dann von ISA selbst installiert und konfiguriert wurde, die RAS-Richtlinien bearbeiten, z.B. auf IAS umstellen, wenn es sein muss.

Und den DNS Proxy brauche ich nicht, weil ich auf dem ISA einen eigenen DNS eingerichtet habe, der forwarded Anfragen ins Internet und wird vom internen DNS als Forwarder benutzt.

 

Probiers mal so einzurichten, dann dürfte es keine Probleme mehr geben. Bei mir jedenfalls nicht.

 

grizzly999

[yomega 10]

Hi,

 

danke für deine Antwort,

 

nur nochmal zum mitschreiben dass ich es als dummer yomega auch kapiere:

 

Ich brauch auf jedenfall meine DSL connection als "Schnittstelle für Wählen bei Bedarf" wenn ich das jetzt richtig verstanden habe. Gut dann richt ich ganz basic mäßig dass so ein.

 

Dann muss ich aber doch dem ISA Server sagen worüber er routen soll oder? Wenn ja wo mach ich das, wenn nein wie mach ich dass dann? Weil ich hatte es als "zwischenconfig" mal ohne NAT und es ging nicht :/

 

Danke!

 

Gruß,

yomega

[yomega 10]

Kurze zwischenfrage:

 

Wo finde ich das forwarden von DNS Anfragen?

 

Danke!

[grizzly999 11]

Die DSL-Schnittsltelle brauchst du "zum Wählen bei Bedarf", aber das wird auf einem ISA nicht über RRAS eingerichtet, sondern über die ISA-Verwaltung. Das Routen macht der ISA dann selber, dazu ist er ja unter anderem da.

 

Einen Forwarder wird auf einem DNS-Server in der DNS-Konsole auf den Eigenschaften des DNS-Servers eintragen (Weiterleitungen -> IP-Adresse des Frowarders eintragen).

[yomega 10]

Hi,

 

ok die Lookups klappen jetzt wunderbar. Nur jetzt hab ich ein weiteres Problem:

 

Die Forward Zone wird nicht aktualisiert, falls sich ein DHCP Client eine IP Adresse holt, obwohl die DNS Aktualisierung im DHCP konfiguriert wurde.

 

Hat jemand eine Idee?

 

Danke,

Gruß,

yomega

[grizzly999 11]

Für welche Clients? Meine, welches OS haben die Clients?

[real_tarantoga 11]

@grizzly999 - kennst du dich mit isa server gut aus - suche bald ein "ich-muss-dich-mal-mit-fragen-löchern"-opfer :D

und biztalk server ist nicht zufällig ein steckenpferd von dir :rolleyes: - naja, du hörst noch dieses halbjahr von mir ;)

[grizzly999 11]

Naja , ISA kenne ich ein bischen...

Biztalk, da weiss ich gerade mal so ungefähr, was der machen soll. Wahrscheinlich weiss ich das nicht ma' richtig...

 

grizzly999

[yomega 10]

Thx Grizzly für die vielen Replies.

 

Ich hatte mich wohl getäuscht, der DNS geht jetzt wunderprächtig.

 

Und leider noch ein klitzekleines (seltsames Problem):

 

Da ich an ner DSL Leitung sitze, wechselt alle 24h meine IP. Selbstverständlich hab ich mir nen DynIP Dienst eingerichtet. Klappt auch soweit wunderbar nur:

 

Nach der 24h Trennung updatet der DynIP Client meine IP. Ein "nsloookup dyn.ip.host.de" bringt auch die richtige IP (dank der Weiterleitung der DNS Anfrage). Jedoch wenn ich "ping dyn.ip.host.de" versuche, hat er nach wie vor die alte IP Adresse. Versuche ich ins VPN über diesen DynIP Host zu connecten geht das auch (wenn auch mit einer langen Wartezeit bis die Connection initiiert wird (vielleicht mehrere Lookups?).

 

Hat jemand eine Idee?

 

Wie immer vielen vielen dank :D

 

Gruß,

yomega

[grizzly999 11]

Von wo aus pingen, vom Client im Internet, oder aus dem LAN heraus?

[yomega 10]

Ich versuche vom Lan heraus zu pingen.

 

Selbiges Problem bei den Aufrufen mittels Webbrowser (IE Proxy auf Isaserver eingestellt). Ich hab inzwischen noch eine Veröffentlichungsregel. Obwohl alles auf die neue IP upgedatet ist, versucht er offensichtlich nach wie vor zur alten zu connecten.

 

Einzig der Connect ins VPN geht (wenn auch mit Verzögerung).

 

Danke!

[grizzly999 11]

Wenn der ISA-Server einen eigenen DNS-Server hat, dann hat der noch den alten Eintrag im DNS-Server-Cache. Den kann man über die DNS-Konsole - rechte Maustaste auf Zwischenspeicherungen / Cache löschen - löschen. Dann muss er die IP neu asu dem Internet holen.