30. juli 2001 - 20:23Der er
24 kommentarer og 2 løsninger
Ændre DNS-serverens port fra 53 til...
Hejsan.
Jeg har gennem længere tid fået 5774-fejl i min event viewer. Det skyldes sikkert at min DNS-server ikke er sat op. Hvorfor er den ikke det?
Fordi min port 53 allerede bruges af min POP3-mailserver, pga. TDC\'s glimrende routeropsætning, der begrænser mine portmuligheder ud til det ekstreme. Men pyt, jeg har ikke brug for at sende min DNS-server på nettet, jeg er faktisk ligeglad med den, jeg vil bare AF MED MINE 5774-FEJL.
Er der en måde man kan ændre porten fra 53 til f.eks. 30? Har prøvet en reg-key der efter sigende skulle virke - det gjorde den ikke.
Eller, hvis jeg helt kan undgå at køre DNS og stadig ikke få fejl - så meget desto bedre.
Det lyder som om at du ikke bruger DNS serveren overhovedet. Det vil også være meget lidt du kan bruge den hvis du ændrer porten den svarer på. Hvorfor stopper du ikke bare DNS servicen ???
Så undgår du fejl i loggen og du har ikke den at tænke på.
avlund>> hvis du bruger port 53 til mail vil det sige at der ikke er nogen der kan komme i kontakt med din dns server. Hvis alt virker nu, så vil det også virke efter du har afinstalleret den.
En DNS server giver et navn en ipadresse. På den måde kan man browse ved hjælp af navne. Så dine klienter (PC\'er) skal kunne bruge DNS servere hvis du vil kunne bruge internettet.
Hvis du skal bruge en \'klient\' for at kunne lave DNS opslag, så må det være noget Microsnoft specifikt. Normalt er det de programmer som skal i kontakt med noget der initierer DNS opslaget. Du definerer kun hvilke DNS servere de skal benytte i TCP/IP instilingerne på maskinen. Så hvis du skal have en \'klient\' før du kan lave et DNS opslag, så er Microblød sgu blevet for smarte og har kastet fornuften fuldstændigt i kanalen.
Jeg tror at der skal ryddes op i klient begrebet. Hvis jeg skal have noget fornuftigt ud af det der er blevet skrevet i dette spørgsmål så skal der flere oplysninger til. Hvad er det for noget DNS vi snakker om ? Er det DNS som vi alle kender det, en server på et netværk som giver en IP adresse ved en forespørgsel på et navn ? Er det en speciel Microsoft opfindelse som kaldes DNS server for at forvirre alle ?
Normalt bruges port 53 TCP og UDP til en DNS server og ændrer du denne port skal du ændre hele din TCP/IP implementering til at bruge en anden port. Dette medfører så at den eneste DNS server i verden du så kan benytte er din egen underlige.
Hvis du er i gang med at lege lidt med netværk er det fint at du prøver dig frem. Har du et netværk kørende med brugere og adgang til internettet har du brug for at der er nogen proffesionelle folk der kigger din installation efter i sømmene. Der er nok en del sikkerheds problemer du har overset, med de spørgsmål du stiller.
(bla.a.) 2 services er installeret: DNS Server & DNS Client. De var default ved installationen, så vidt jeg husker.
DNS Client starter automatisk sammen med maskinen. Det gør DNS Server IKKE fordi den lægger beslag på port 53 - og den bruger jeg nødvendigvis i forvejen, da TDC ikke vil lade mig bruge port 110 til POP3 uden at jeg skal betale for det.
Jeg er som nævnt ikke en haj på lige dette område. Alt hvad jeg ønsker er at slippe af med 5774-fejlene, som tilsyneladende kommer, fordi maskinen prøver at finde en DNS-server, som ikke kører. Altså en lokal.
Hvis du kun benytter de DNS servere der står hos TDC, så dræb din DNS server. Så burde du også få port 53 fri. Check evt. dette med en netstat komando (Kan ikke lige huske syntaksen på W2K). Hvad den DNS klient som kører også laver aner jeg ikke, men du kan slå den fra og se om du stadig kan pinge et DNS navn. Prøv med www.dmi.dk f.eks.
Hvis dette virker kan jeg ikke se at det skulle skabe problemer. Hvis maskinen ikke kan lave DNS opslag når man fjerner denne (hmm) klient, så må du konsultere technet hos MS, www.microsoft.com .
Hvad skal din W2K server lave siden den skal på internettet. Jeg ville ligge vågen om natten ved tanken om at jeg sikkert har glemt en eller anden sikkerheds patch, hvis jeg havde en MS server direkte på internettet. Husk at checke en gang om ugen som minimum om der er kommet nye sikkerheds opdateringer.
Hvis det den skal lave er at være pop server og http server, er det måske lige lidt mange penge at kaste ud på en server. Der findes helt gratis alternativer som kræver langt mindre resourcer og som er ligeså stabile eller bedre til den slags.
Jeg har prøvet at fjerne (hmm)klienten og pinge før og efter denne handling. Ingen forskel.
Jeg ved at Win2K ikke er den mest stabile/sikre server, men jeg er godt inde i ASP nu og orker ikke at lære et helt nyt sprog fra bunden... derfor. Og ja, jeg kigger skam regelmæssigt efter opdateringer-
Anyways, det ser ud til at DNS-klienten er en fis i en hornlygte. Jeg prøver at lade den stå i en dags tid, og hvis der ikke er nogle (negative) ændringer, ja så er pointene dine. Du fortjener dem ikke desto mindre for den udredning.
Jeg mener faktisk at MS har indført deres eget DNS begreb som hænger sammen med deres \'active directory\' så hvis du har installeret dette med er det nok det deres klient skal bruges til.
Der findes ASP moduler til apache og apache kører på snart sagt alle platforme. Så du kan nok godt beholde din ASP.
Hvis du har spørgsmål omkring sikkerhed og netværk er du altid velkommen til at sende en mail til mig.
Hmm, nu her i dag skriver min event viewer så lige pludselig \"Unable to complete the operation on \"System Log\". The transfer system is not supported by the RPC server.\"
Det er ikke fordi jeg ikke har lyst til at bruge Linux m.v., men dels starter jeg et nyt website op i morgen, og dels er det en masse bøvl at installere og lære et helt nyt system. Jeg vil gerne gøre det på et andet tidspunkt, men tiden er ikke rigtig endnu.
Jeg prøver lige at genstarte når jeg kommer heim... for at se om det hjælper..
Jeg fandt en reg-streng, hvor man kunne gøre DNS\'en u-dynamisk. Derefter clearede jeg dnslog-filen, og har ikke fået nogle fejlmeldinger siden da.
Jeg lukker spm nu. Men da victor44 hjalp mig så langt på vej, fortjener han i hvert fald at modtage halvdelen af points\'ene - det er kun fair.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
