Avatar billede gephion Nybegynder
21. maj 2001 - 13:41 Der er 16 kommentarer og
1 løsning

Kan ikke \"browse\" eller pinge min egen webserver


Lidt underligt. Jeg har sat mit system op cirka sådan her.

******    **********
* 677******* Switch *****
******    **********  *
                *      *
                *      *
      ***********    *******    **************
      *Webserver*    * HUB ******Workstation1*
      ***********    *******    **************
                        *
                        *
                      **************
                      *Workstation2*
                      **************

Jørgen Clevin, go home :)

Men øhmm... Jeg kan godt se webserveren på \"intranettet\", men hvis jeg åbner en browser og skriver min webadress, kan den ikke finde noget. Hvis jeg gør det her fra work, virker det fint, eller hvis en af mine humser gør det.

Hvad er det liiiige der er galt??
Avatar billede bojohansen Nybegynder
21. maj 2001 - 14:07 #1
Hmmmm

Jeg ville nok skrotte den extra hub du har.

Altså
          677
            |
        Switch
            |
  ---------------------
  |        |          |
Server  Workst.1    Workst.2

Har du givet din web server Fast LAN IP og husket at´lave et NAT Entry i din Cisco 677 router som smider alt forespørgelse på Port 80 over på din Servers LAN IP adresse ?
Avatar billede bojohansen Nybegynder
21. maj 2001 - 14:08 #2
Hvilken udbyder har du (ISP)?
Avatar billede gephion Nybegynder
21. maj 2001 - 15:13 #3
Hej Bo...

Ehm.. Du må lige arbejde lidt mere for dine point :)

Jeg har flere IP´s, så jeg har ikke NAT slået til. Meningen var, at der skulle en seperat Websever og en exchange server.

Min webserver har 217.157.151.2 og min (kommende) exchange server 217.157.151.3, og det virker ikke selvom jeg fjerner hubben... :(
Avatar billede gephion Nybegynder
21. maj 2001 - 15:17 #4
Problemet er også at jeg har serverne stående på to forskellige \"lokationer\" :)  Og har en workstation jeg gerne vil have smækket på også (derfor hubben), så konen holder nallerne fra serverne... :)
Avatar billede gephion Nybegynder
21. maj 2001 - 15:17 #5
Nåeh ja, glemte jeg... Jeg har Cybercity erhvers DSL... :)
Avatar billede bojohansen Nybegynder
21. maj 2001 - 16:45 #6
Hvis du ikke har NAT slået til, hvad gør du så for at få 217.157.151.2 WAN IP adresse smidt over på din Servers LAN IP adresse??

Efter Cisco 677\'en er alle adresse jo lavet om til 10.0.0.* det vil jo sige at du er nød til at fortælle Cisco\'en at alle forespørgelser på Port 80 og på WAN IP 217.157.151.2 skal dirregers over til  10.0.0.LAN_IP_På_din_Server ellers smider Cisco den forespørgelse på jorden.

Se evt. her hvordan de rigtige NAT entry\'s laves :

http://www.cybercity.dk/support/cisco677_vejledning/port-forwarding_og_server/home.phtml?link=8
Avatar billede bojohansen Nybegynder
21. maj 2001 - 16:52 #7
Hvis du har en Switch er der jo porte til flere comps. i den, så hvoffor ikke bare undlade Hubben og sætte dine workstations direkte i Switchen, og så enable DHCP på Cisco\'en så den automatisk tildeler LAN IP\'er til alle de workstations du nu har uafhængigt af dine servere da de jo kører med fast LAN IP. Din kone behøver på denne måde ikke pille ved serveren, hun starter jo bare en workstation og så er hun online uden om alt andet.
Avatar billede gephion Nybegynder
21. maj 2001 - 21:04 #8
Bo: Ellers godt svar, men ikke rigtigt, lige på dette spørgsmål :)

NAT skal være slået fra, ellers kan jeg ikke bruge flere IP adresser.

217.157.151.1  ->gateway
217.157.151.2  ->mailserver
217.157.151.3  ->webserver
DNS:
212.242.40.3
212.242.40.51  (standard CC dns)

vis jeg slår NAT til i routeren kan jeg ikke bruge min nuværende gateway, og hvis DEN ikke virker, virker mine andre IP´s heller ikke... :)

Så jeg er sku lidt i \"mørke\" her, for alt er sat op lige efter biblen :)
Avatar billede bojohansen Nybegynder
21. maj 2001 - 22:32 #9
Hmmmmmmm ja jeg ser problemet......

Nu er jeg hverken sys admin eller noget som helst inden for IT, (leger bare) så denne vej med flere forskellige WAN IP\'er på denne måde ved jeg ikke lige hvordan Cisco\'en skal sættes op for at håndtere.

Hvad er din Gateway, hvor står den, er det Cisco\'en der fungere som gateway.

Du har jo 3 WAN IP\'er så er en Cisco nu også den rigtige løsning ??

Kan en Cisco i det hele taget håndtere flere WAN IP\'er?

Som du kan høre skyder jeg bare lidt, mere for at være nysgerrig :-)

http://forums.cisco.com/eforum/servlet/NetProf?page=techtalk_template

Måske du skulle kigge lidt på denne side og se om ikke du kunne få lidt hjælp fra nogle af disse gutter....
Avatar billede gephion Nybegynder
22. maj 2001 - 08:06 #10
Jow da, men Cisco er ikke problemet.... For det virkede fint inden jeg \"flyttede\" serverne... Men det kan da ikke passe, at fordi jeg sætter de to servere på en switch, at jeg så ikke kan se mine domæner \"globalt\"?? Eller?

hmm... Nu jeg kommer i tanke om det, sad de også på en switch før.. Så jeg fatter det bare ikke!!

Well, mht flere WAN IP`s... Checker selvfølgelig på på det, men jeg mener at man kan sætte \"flere IP´s\" ind som det der hedder en \"vip0\" ???  Det gør man i WOL, men hvordan det liiiige funker, og om man kan gøre det på en CC linie.. Dunno....

Kan du ikke lige smide et svar på et eller andet... Så du kan få point, for du prøvede da i det mindste :)
Avatar billede bojohansen Nybegynder
22. maj 2001 - 11:30 #11
Nej pyt med points, lad hellere spørgsmålet stå lidt endnu. Der kommer måske en lille brain storm senere :-)
Avatar billede gephion Nybegynder
22. maj 2001 - 16:02 #12
Ehehehe Okie dokie ;)
Avatar billede gephion Nybegynder
10. juni 2001 - 11:05 #13
Fandt et proggy på nettet, DNS ekspert og jeg har så prøvet at køre en DNS analyse med det prog. Det fik jeg nedenstående ud af :) 

                          DNS Ekspert                         
                  Detailed Report for domainbroker.dk               

10-06-2001, 11:08, using the analysis setting \"Thorough\"
======================================================================

Information
----------------------------------------------------------------------
Serial number:          2001050203
Primary name server:    ns1.cybercity.dk.
Primary mail server:    domainbroker.adsl.dk.
Number of records:      N/A

Errors
----------------------------------------------------------------------
No errors found

Warnings
----------------------------------------------------------------------
o Problems determining primary server
    There was not enough data available to determine which server is
    the primary server for the zone. The zone data from the server
    \"ns6.cybercity.dk.\" will be used when analyzing the zone.

o The name server \"ns6.cybercity.dk.\" does not permit zone transfers
    The name server \"ns6.cybercity.dk.\" has been configured to reject
    unauthorized zone transfers and the application will not be able
    to use data from this server while analyzing the zone.

o The name server \"ns5.cybercity.dk.\" does not permit zone transfers
    The name server \"ns5.cybercity.dk.\" has been configured to reject
    unauthorized zone transfers and the application will not be able
    to use data from this server while analyzing the zone.

o Zone transfer from authoritative servers not possible
    It was not possible to perform a zone transfer from any of the
    authoritative name servers for the zone.  This will limit the
    range of tests performed for the zone.

o The TTL value 300, in the A record \"ns6.cybercity.dk.\" is rather low
    The TTL value 300, used in the A record \"ns6.cybercity.dk.\", is
    unusually low.  The TTL value should be within the range 3600 -
    172800.

o The TTL value 300, in the A record \"ns5.cybercity.dk.\" is rather low
    The TTL value 300, used in the A record \"ns5.cybercity.dk.\", is
    unusually low.  The TTL value should be within the range 3600 -
    172800.

o The TTL value 45, in the A record \"mailgate.cybercity.dk.\" is
  rather low
    The TTL value 45, used in the A record \"mailgate.cybercity.dk.\",
    is unusually low.  The TTL value should be within the range 3600
    - 172800.

o All name servers for the zone are on the same subnet.
    All name servers for the zone are on the same subnet
    (212.242.41.*).  If the connection to the network breaks, your
    domain will become inaccessible.


----------------------------------------------------------------------
end of report

Avatar billede burningice Nybegynder
11. juni 2001 - 18:59 #14
im back...
så det hjalp at skrive suffix, hmmm, jeg troede godt nok ikke at den var SÅ vigtig, selvom jeg nu også har gjort det på alle vores servere. Det skal jeg da huske til en anden gang :)

angående AD på en webserver, så anbefaler MS at en webserver hverken skal være dc eller indgå i et domain.
Avatar billede gephion Nybegynder
11. juni 2001 - 19:20 #15
Hmmmm... Skal alligevel lave en clean install, så må vi heller droppe AD :)
Avatar billede burningice Nybegynder
11. juni 2001 - 19:25 #16
sounds like a good idea :)
i den forbindelse kan jeg henvise til disse forskellige værktøjer til opsætning af security http://www.microsoft.com/technet/security/tools.asp
Avatar billede gephion Nybegynder
11. juni 2001 - 23:22 #17
Takker :)

God hjælp som sædvanlig!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester