Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 11.04.2018, 21:30   #41
AndreyPetr
Песака
 
Регистрация: 08.06.2007
Адрес: Mogilev, Belarus
Сообщений: 56
Поблагодарили 3 раз(а) в 2 сообщениях
По умолчанию Re: Правильная настройка DNS

Три варианта работы:
1. Поднять свой собственный ДНС и прописать на клиентах
2. Использовать ДНС на керио (хотя там просто кэширует запросы на тот, который указан в настройках WAN). У клиетов прописать в ДНС IP керио.
3. У клиентов прописать ДНС провайдера или любой публичный.
ЗЫ. Может еще какие варианты есть, но мне они неизвестны.
Матчасть.
AndreyPetr вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 16:29   #42
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,531
Поблагодарили 149 раз(а) в 120 сообщениях
По умолчанию Re: Правильная настройка DNS

Цитата:
Сообщение от PyJIbkaa Посмотреть сообщение
Я с Вами согласен, но когда я убираю галку днс на Керио, то интернет пропадает Хотя вроде у меня в принципе открытый интернет наружу
1. есть внутри сети ещё какой то ДНС?
2. приведи скриншот правила фаервола, которое разрешает трафик этому ДНС-серверу

+ вопросы должны натолкнуть на мысль о правильном разрешении проблемы
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 16.04.2018, 08:56   #43
PyJIbkaa
Песака
 
Аватар для PyJIbkaa
 
Регистрация: 19.03.2018
Адрес: Санкт-Петербург
Сообщений: 59
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Правильная настройка DNS

1. Вот правило, что разрешает...
2. Это ДНС сервер и если убрать пересылку на шлюз где керио, инет ложиться, там может быть надо прописать днс прова?!
Изображения
Тип файла: jpg Снимок.JPG (16.0 Кб, 11 просмотров)
Тип файла: jpg Снимок2.JPG (102.7 Кб, 14 просмотров)
PyJIbkaa вне форума   Ответить с цитированием Вверх
Старый 16.04.2018, 21:37   #44
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,531
Поблагодарили 149 раз(а) в 120 сообщениях
По умолчанию Re: Правильная настройка DNS

странно
а в закладке "корневые ссылки" - есть чтот о?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 17.04.2018, 08:37   #45
PyJIbkaa
Песака
 
Аватар для PyJIbkaa
 
Регистрация: 19.03.2018
Адрес: Санкт-Петербург
Сообщений: 59
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Правильная настройка DNS

Вот что
Изображения
Тип файла: jpg Снимок.JPG (86.4 Кб, 13 просмотров)
PyJIbkaa вне форума   Ответить с цитированием Вверх
Старый 17.04.2018, 19:38   #46
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,531
Поблагодарили 149 раз(а) в 120 сообщениях
По умолчанию Re: Правильная настройка DNS

мистика
tracert 8.8.8.8 с ДНС-сервера в студию
и его же пинг
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 18.04.2018, 09:10   #47
PyJIbkaa
Песака
 
Аватар для PyJIbkaa
 
Регистрация: 19.03.2018
Адрес: Санкт-Петербург
Сообщений: 59
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Правильная настройка DNS

Вот
Изображения
Тип файла: jpg Снимок.JPG (60.4 Кб, 9 просмотров)
Тип файла: jpg 2.JPG (34.8 Кб, 7 просмотров)
PyJIbkaa вне форума   Ответить с цитированием Вверх
Старый 18.04.2018, 09:15   #48
PyJIbkaa
Песака
 
Аватар для PyJIbkaa
 
Регистрация: 19.03.2018
Адрес: Санкт-Петербург
Сообщений: 59
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Правильная настройка DNS

На всякий с самого шлюза, где керио
Изображения
Тип файла: jpg 3.JPG (66.4 Кб, 7 просмотров)
PyJIbkaa вне форума   Ответить с цитированием Вверх
Старый 19.04.2018, 01:31   #49
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,531
Поблагодарили 149 раз(а) в 120 сообщениях
По умолчанию Re: Правильная настройка DNS

ipconfig /all с днс-сервера ещё покажи
и скриншот всех правил трафика которые выше уже показанного правила
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 19.04.2018, 08:51   #50
PyJIbkaa
Песака
 
Аватар для PyJIbkaa
 
Регистрация: 19.03.2018
Адрес: Санкт-Петербург
Сообщений: 59
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Правильная настройка DNS

Ловите
Изображения
Тип файла: jpg Снимок.JPG (65.4 Кб, 8 просмотров)
Тип файла: jpg 2.JPG (105.8 Кб, 8 просмотров)
Тип файла: jpg 3.JPG (36.4 Кб, 7 просмотров)
PyJIbkaa вне форума   Ответить с цитированием Вверх
Старый 26.04.2018, 14:35   #51
datusername
Знатный писарь
 
Регистрация: 26.04.2018
Сообщений: 284
Поблагодарили 43 раз(а) в 39 сообщениях
По умолчанию Re: Правильная настройка DNS

[Для просмотра данной ссылки нужно зарегистрироваться] у вас DNS неправильно выдан судя по скринам. Должен быть единственный DNS и адрес его 192.168.111.104 (DC.advent.local это контроллер домена, надо понимать?). Если это не работает, пробуйте прописать правила разрешающие 53/UDP с/до 192.168.111.104 (обычно в этом необходимости нет). После этого инторнет будет работать без DNS-relay. Если и это не работает, то у вас проблема на стороне вашего контроллера домена.

Последний раз редактировалось datusername; 26.04.2018 в 15:52.
datusername вне форума   Ответить с цитированием Вверх
Старый 26.04.2018, 15:41   #52
PyJIbkaa
Песака
 
Аватар для PyJIbkaa
 
Регистрация: 19.03.2018
Адрес: Санкт-Петербург
Сообщений: 59
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Правильная настройка DNS

Цитата
Сообщение от datusername Посмотреть сообщение
192.168.13.111.104
13?
PyJIbkaa вне форума   Ответить с цитированием Вверх
Старый 26.04.2018, 15:53   #53
datusername
Знатный писарь
 
Регистрация: 26.04.2018
Сообщений: 284
Поблагодарили 43 раз(а) в 39 сообщениях
По умолчанию Re: Правильная настройка DNS

Опечатку поправил. Спасибо.
datusername вне форума   Ответить с цитированием Вверх
Старый 26.04.2018, 15:56   #54
PyJIbkaa
Песака
 
Аватар для PyJIbkaa
 
Регистрация: 19.03.2018
Адрес: Санкт-Петербург
Сообщений: 59
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Правильная настройка DNS

Давайте по порядку... есть 2 контролера домена... на нем указан указать днс на себя только? 104 значит 104 103 значит 103...при этом не указывать днс шлюза с керио 101?
PyJIbkaa вне форума   Ответить с цитированием Вверх
Старый 26.04.2018, 16:30   #55
datusername
Знатный писарь
 
Регистрация: 26.04.2018
Сообщений: 284
Поблагодарили 43 раз(а) в 39 сообщениях
По умолчанию Re: Правильная настройка DNS

Цитата:
Сообщение от PyJIbkaa Посмотреть сообщение
есть 2 контролера домена... на нем указан указать днс на себя только?
Из вашего конфига я этого не увидел. Я увидел DNS2 - Default Gateway. Что неправильно. Если у вас KWF на контроллере домена, то срочно выносите KWF на отдельную машину.
Если контроллера два, то "DNS1 - это он сам", "DNS2 - его коллега". Клиенты получают "DNS1 - контроллер1" и "DNS2 - контроллер2".
datusername вне форума   Ответить с цитированием Вверх
Старый 26.04.2018, 22:17   #56
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,531
Поблагодарили 149 раз(а) в 120 сообщениях
По умолчанию Re: Правильная настройка DNS

Цитата:
Сообщение от PyJIbkaa Посмотреть сообщение
Давайте по порядку... есть 2 контролера домена... на нем указан указать днс на себя только? 104 значит 104 103 значит 103...при этом не указывать днс шлюза с керио 101?
если контрллера домена два то первым ДНС в списке указывается "партнёр" а потом себя
ДНС керио для доменной сети существовать не должен, либо выключен либо нигде не указывается в настройках (если должен работать скажем для ВПН-щиков)
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 26.04.2018, 22:18   #57
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,531
Поблагодарили 149 раз(а) в 120 сообщениях
По умолчанию Re: Правильная настройка DNS

Цитата
Сообщение от datusername Посмотреть сообщение
Если у вас KWF на контроллере домена, то срочно выносите KWF на отдельную машину.
на сколько я понял у него уже апплайнс версия, не-виндовая то есть
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 27.04.2018, 08:15   #58
PyJIbkaa
Песака
 
Аватар для PyJIbkaa
 
Регистрация: 19.03.2018
Адрес: Санкт-Петербург
Сообщений: 59
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Правильная настройка DNS

Цитата:
Сообщение от naliman Посмотреть сообщение
на сколько я понял у него уже апплайнс версия, не-виндовая то есть
Виндовая еще, не переходил на 9...
PyJIbkaa вне форума   Ответить с цитированием Вверх
Старый 27.04.2018, 09:07   #59
datusername
Знатный писарь
 
Регистрация: 26.04.2018
Сообщений: 284
Поблагодарили 43 раз(а) в 39 сообщениях
По умолчанию Re: Правильная настройка DNS

Цитата:
Сообщение от naliman Посмотреть сообщение
если контрллера домена два то первым ДНС в списке указывается "партнёр" а потом себя
И зачем внутренние DNS запросы отправлять на другой DNS сервер если машина сама себе DNS-сервак? Я конечно понимаю, что этих запросов там полтора в сутки, но всё таки.
datusername вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 06:35. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях