14. august 2002 - 16:55Der er
8 kommentarer og 2 løsninger
Apache/Win2000/Firewall/Internt netværk - det skal jo give bøvl
En ganske kort forklaring : En MacG4 styrer en DNS, en Win2000 styrer en anden DNS. Disse 2 er i samme netværk. Adgangen til disse sker igennem en firewall, som er sat rigtigt op(formoder jeg).
Problemet er nu, at 2 domæner er på Win2000-maskinen og disse har virket før, at der kom "uventede gæster". Dermed gætter jeg på, at fejlen er på Win2000 maskinen, da G4'eren ikke har ændret sine konfigurationer i umenneskelige tider(14 dage+)
Pinger man 1 domæne(som er placeret på Win2000) uden www får man maskinens interne IP-nummer. Pinger man den med www får man at vide, at domænet virker nada
Pinger man domæne 2 uden www får man maskinens interne netværks-ip, ganske som på domæne 1. Pinger man med www får man også at vide at det virker nada.
Der er muligvis noget jeg har glemt at fortælle, det gør jeg når jeg kommer i tanke om det.
Nogle gode ideer - for jeg er ved at være ret lost.
Du har ikke skrevet noget om din firewall. Du skal huske at en firewall ikke er bedre end de systemer der er bag den.
Er dit win 2000 styresystem fuldt opdateret med alle sikkerheds updates Er alle dine applikationer updateret med seneste opdateringer Er dit styresystem konfigureret er der de gængse hardening foreskrifter
Hvis du svare nej til nogle af de ovenstående, så gå i gang med dette
Problem 1 - der har været gæster. Dette er dog elimineret igen, og alt er genskabt efter en godkendt konfiguration plus de patches der manglede.
Problem 2 - Det er det netop, men det er ikke grunden længere.
Alt er patchet som langt ind i pokker efter at problemet blev opdaget, så fejlen opstår næppe igen. Og hverken Mac/Firewall indeholdt hullerne, så vi snakker kun om MS-produkter(igen). Men såvidt jeg kan lokalisere problemet, så opstår de netop også der.
når man snakker dns skal du i WIndows 2000 er www et subdomæne derfor skal du lave et a host der hedder www
så for du www.domain.dk ellers er det bar domain.dk du skal huske at sætte den der hedder Name Server (NS) til at ip'en skal være din servers webservers eksterne!
Fiskerendk->Kan jeg få den en gang til - og lidt langsommere? Jeg er desværre ikke med på hvad du skriver. Win2000-maskinen har 2 NS registreret - 1 hos sig til og 1 på G4'eren. Den ene er den eksterne IP og den anden er den interne. Lige hvilken der er hvad kan jeg ikke huske, da jeg ikke sidder ved maskinen.
Jo.. i din DNS opsætning har du mulighed for at sætte domæner op.. du beskriver et problem som kun forekommer når du skriver WWW foran.. WWW er i DNS sprog et subdomæne derfor skal du i dit domæne lave et ahost som hedder www (så kommer det til at være www.domæne.dk) det giver du så samme ip som med den uden www.. en ahost laver du ved at højreklikke et blankt sted i din dns!
Det tog lidt tid at få knækket nøden. Det viste sig at domænerne var sat korrekt op, dog med den forskel at der udefra kunne fanges 2 ip-adresser(eksternt/internt). Og fik den besøgende fat i den interne, ja så var der jo ikke bid. Fik man den eksterne var der ingen problemer.
Så problemet løste sig selv ved at fjerne den interne påtrods af at utallige manualer/guides etc. sagde det modsatte.
I fremtiden varetages DNS-styringen dog af en ekstern host da det i længden vil være den mest stabile løsning.
ups !!forkert post, men jeg har også sendt et par manualer til dig prodic
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
