Avatar billede gatez Nybegynder
05. december 2002 - 23:34 Der er 4 kommentarer og
1 løsning

DNS Adgang

Hejsa,

Jeg har en Domæne server (Logon) som har ip 192.168.0.253
Alle mine klienter´s DNS er sat til at være logon serverens IP altså 192.168.0.253.

Serveren router ikke internet, min Cisco router er tilsluttet min switch så gatwayen på mine klienter er routerens IP attså som er 192.168.0.254
For at komme på nettet hos CyberCity skal DNS være sat til 2 IP adresse inden hos CyberCity, dem har jeg indtastet på min Logon Server.
Alle min klienter herter derfor DNS adresserne fra min server dvs. at hvis min server er slukket er der ingen internet adgang med mindre man ændre DNS adresserne på klienten.

Nu vil jeg så spørge kan jeg opsætte min server sådan at man ikke for adgang til DNS adresseren fra servern hvis man ikke er logget på domænet ?
Lige nu kan alle i netværket gå på nettet også selv de ikke er logget på bare serveren er tænt.

Kan det lade sig gøre ?
Avatar billede czar Nybegynder
06. december 2002 - 00:20 #1
hvis jeg forstår dig korrekt, så har du nogle pc'er som logger på en server, hvis serveren er tændt (!!) og ellers skal de bare kunne surfe på nettet..

de slår i øvrigt dns op på en slukket pc, og nu ved du ikke hvorfor det ikke virker?

kort sagt:
> Alle mine klienter´s DNS er sat til at være logon serverens IP altså 192.168.0.253.

indsæt cybercity's som anden dns server.. (til opslag). dvs. svare den første ikke, så gør nummer to sikkert..

99% sikker på den ikke vælter rundt idem og spørger dem 50/50.. men det ville nu egentlig ikke undre mig..
Avatar billede Slettet bruger
06. december 2002 - 06:08 #2
som jeg forstår spørgsmålet skal serveren kun svare på dns-kald fra klienter der er logget på windows netværket. Det giver dig dog ingen sikkerhed, da enhver med bare en smule forstand på computere vil kunne indtaste nogle andre dns-servere.
Hvis du vil sikre dig hvem der kan bruge internetforbindelsen skal du installere en proxyserver på din server.
Avatar billede gatez Nybegynder
06. december 2002 - 08:14 #3
--> gab
Det er helt okay der ikke er sikkerhed på det. Der skal nemlig være mulighed for at ændre DNS adressen....
Du har nemlig forstået mit spørgsmål rigtigt og derfor ville jeg lige høre dig hvordan jeg kunne lave det sådan ?

MVH
Brian
Avatar billede venturer Nybegynder
10. december 2002 - 14:12 #4
Jeg antager at du kører Active Directory.
Din DNS server kører også Windows.

Åbn din DNS konsol. Vælg "Advanced" fra "View" menuen.
Vælg Properties for din(e) zone(r) og vælg fanebladet Security. Her kan du sætte rettigheder som var det enhver anden fil, og dermed angive at Everyone IKKE skal have nogle rettigheder (hvor de som default har read adgang til din DNS). Husk at du IKKE må sætte Deny.. Dette vil nægte ALLE adgang uanset hvad der ellers måtte stå.
Avatar billede gatez Nybegynder
16. februar 2003 - 13:10 #5
Intet virker... Desværre
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester