Clients hinter ISA2004 finden nicht nach draußen

[Mr.John_Doe 10]

Hallo Leute,

 

wir haben zwei eigenständige Netzwerke in der Firma. Einmal LAN_A und LAN_B.

 

In LAN_A befinden sich ein SBS2003 und diverse Clients. Der SBS verwaltet die Domain.

 

In LAN_B haben wir ein Exchange-Server, einen W2K-Domainencontroller, auf dem auch der DNS dieses Netzwerkes läuft.

 

Nun sollen die Clients aus LAN_A auf den OutlookWebAccess des Exchange im LAN_B zugreifen.

 

Also hab ich in der ISA (mitglied von LAN_A, da LAN_A das "sichere" Netz ist) eine Regel erstellt, dass Alle internen Clients mit HTTP und HTTPS auf den LAN_B_Ex zugreifen dürfen.

 

Leider funktioniert das nur, wenn ich IP-Adressen verwenden. Nutze ich den Namen des Exchanges, so findet er den nicht.

Liegt sicherlich am DNS.

Gebe ich im Client als Bsp: 192.168.3.2/exchange an, so klappts. Gebe ich stattdessen "LAN_B_Ex/Exchange" an, so findet er den Host nicht.

 

Leider kenn ich mich im DNS nicht so aus, dass ich sicher sagen kann, was ich ändern muss, damit das klappt. Ich habe schon versucht, die Weiterleitung zu aktvieren, leider ohne Erfolg. Oder suche ich an der falschen Stelle?

 

Kann mir einer von euch helfen....

 

P.S. Ist schon interessant. Jemand, dessen Name sich von meinem nur durch einen Buchstaben unterscheidet, hat auch Probleme mit dem ISA2004. Die Welt ist ein Dorf.

 

Danke für eure Hilfe...

[Mr.John_Doe 10]

Kennt denn keiner hier die Antwort?

[Demon72 10]

Ist denn auch port 53 für die DNS anfragen von LanA nach LanB offen? Was sagt NSLOOKUP auf den Clients?

[Mr.John_Doe 10]

Ich habe schon alle Ports geöffnet.

 

NSLookup erkennt den Exchange leider nicht.

[Demon72 10]

Geht nur der Exchange nicht über NSLookup aufzulösen oder alles im LanB? Was sagt NSLookup denn? >>Client<< wurde vom >>DNS-Server<< nicht gefunden? Oder kann er den DNS-Server erst gar nicht erreichen? Wird der Exchange im LanB mit nslookup aufgelöst?

[Mr.John_Doe 10]

Ich kann keinen Client in LAN_B auflösen. Er sagt dann einfach, der Host wurrde nicht gefunden.

Innerhalb der LANs funktionieren beide DNS einwandfrei.

[ickes 10]

Hallo, wenn ich es noch richtig im Kopf habe muss beim DNS-Server in LAN_A eine Stubzone eingerichtet werden die auf den DNS-Server in LAN_B verweist.

Ein weitere und einfache möglichkeit gibt es wenn in den Eigenschaften des DNS Server A unter Weiterleitung eine weiterleitung für die Domäne LAN_B erstellen und dort dann den DNSServer B angeben.

Natürlich muss dann noch der Port 53 für DNS anfragen Zwischen den beiden DNS-Server freigeschaltet sein.