Конфликты KERIO DNS и WINDOWS DNS

[deman06]

в мануале есть пометка что есть
Конфликты KERIO DNS и WINDOWS DNS
как то решаютЦЦо? или это нерешаемый "кондратыч"?

(у меня керио стоит на контролере домена и когда ставлю в керио
метку что перенапровлять запросы DNS - Керио строкой АХТУНГА ругаетЦЦо!)

[Anax]

DNS сервер должен слушать 53 UDP порт, при этом две разные программы не могут слушать один порт одноврЕмЕнно, разве это не очевидно? А теперь объясни нам: нахуя тебе понадобилось 2 DNS сервера на твоем "контролере домена"? Типо, если один сломается, то второй будет?

[naliman]

deman06, если на контроллере домена - то читай дружок что такое DNS в AD и думаю ты сам поймешь что в керио его надо отключать к чертям собачьм, если канешна нет желания завалить домен

[GDiver]

+1
Добавлю только, что совершенно не небезопасно и нецелесообразно ставить Винроут на DC. Комп на проксю должен быть отдельный и крайне желательно не в домене.

[TheUniverseOfDeath]

Цитата

Сообщение от GDiver

Комп на проксю должен быть отдельный и крайне желательно не в домене.

А почему не в домене-то?

[С.С. Горбунков]

GDiver, бред насчет компа не в домене.

[TheUniverseOfDeath]

Есчо сильнее хочется узнать ответ GDiver'a

[SH@KER]

Цитата:

Сообщение от С.С. Горбунков

GDiver, бред насчет компа не в домене.

А я бы сказал что если в домене - то сильно ограниченную тачку и сильно ограниченную в запущенных сервисах, в этом плане мне оч понравился Win2008 - с его CoreBased installation - недавно был на ее презентации и поставил cебе на виртуалку - красивая и жутко удобная весч. А вот относительно Конфликтов в Доменной сетке - ДНС форвардинг вообще отрубать надо - иначе проблем не оберешся - и весь Event Viewer будет красным - лучше просто корректно настроить службу ДНС в винде и не парится

[TheUniverseOfDeath]

Я чёт и не слыхивал

[С.С. Горбунков]

SH@KER,
в каком плане сильно ограниченную? и в каких сервисах опять же?

[SH@KER]

Цитата:

Сообщение от С.С. Горбунков

SH@KER,
в каком плане сильно ограниченную? и в каких сервисах опять же?

Ну про сервисы - есть статья Мелкомягких - в которой они пишут, что неиспользуемые сервисы - в состояние Дисаблед.
А про ограничения самой машины - в активке для какого то сервиса содать учетку с правом запускать именно этот сервис и логиниться локально только на эту машинку, закинуть ее в группу опять же без каких либо прав и на машине завести эту учетку в локальную группу ограниченные пользователи.
На самом деле гемор страшный - чуть не там галку поставил - и пипец нифига не пашет - но когда разберетесь - будет вам счастье
Я помню так парился с приблудой для SharePoint - называется DocsVision - это просто страх божий.

[Guruch]

При нормальной нестройке DNS всё ок, в этом проблема, в настройке! Удали и создай зону заново если есть такая тема!

[С.С. Горбунков]

SH@KER,
не видел такой статьи, честно говоря. а насчет всевозможных учеток для сервисов - это у каждого своя паранойя. мне этих извращений не надо.
Guruch, ты это к чему сказал? у афтара 2 СЕРВИСА конфликтуют..

[naliman]

за неделю, ну нихуя не изменилось......
хотя в общем то ине удивительно
гыгыгы

PS
айм бэк нах

[Digital]

а вот вопрос по теме. Постоянно читаю что надо керио и днс разделять, ибо они не дружат.

У меня NT, в керио стоит DNS Forward и 2 айпишника что дал пров. Пока всё отлично работает. Или это пока?

[ALEX_LIVE]

Digital, значит ДНС сервер не поднят.

В керио ДНС форвадинг тупо принял запрос и плюнул его на ДНС СЕРВЕР, который у него прописан. Обычный же ДНС имеет свою доменную зону и сперва в ней проверяет, а потом уже дальше плюет на другой известный ему ДНС СЕРВЕР. ДНС СЕРВЕРА и ДНС форвадинг в керио работают на 53 порту и они оба будут пищать, что какая-то зараза заняла этот порт

deman06,

[Igor Mitichev]

Цитата

Сообщение от Digital

а вот вопрос по теме. Постоянно читаю что надо керио и днс разделять, ибо они не дружат.
У меня NT, в керио стоит DNS Forward и 2 айпишника что дал пров. Пока всё отлично работает. Или это пока?

Не о том речь. Для нормальной работы Active Directory от DNS требуются некоторые специфичные функции, которые пародия на сервер DNS, реализованная в cerio обеспечить не может. Соответственно, если сетка управляется контроллером домена AD, то DNS должен быть непременно виндовый, а DNS (и DHCP, кстати тоже) в cerio надо отключать.

В твоем варианте все должно работать нормально.

[ALEX_LIVE]

Igor Mitichev, в керио нет ДНС сервера. Там форвадинг. Только, если файл host не брать за него.

[Igor Mitichev]

Цитата

Сообщение от ALEX_LIVE

в керио нет ДНС сервера. Там форвадинг.

Поэтому я и назвал реализованную в cerio функцию "пародией на сервер". Еще оно может брать данные о машинах из DHCP, что является пародией на динамическую регистрацию хостов.

[killerpigs]

Сейчас в конторе ISA2000. Но с тугостью настроек для выхода локальных пользоватлей по VPN наружу, взял другую машину с керио.
С горем по полам пустил vpn из локалки наружу.
Но не в этом вопрос.
В конторе все машины и сервера виндовые. Есть DNS, AD.
Ща будут ламерский вопрос. Сорри. Туго ща с мозгом.
При использовании ISA2000 на клиентских ПК стоял ISA CLient, в настройках сетевухи были указаны IP машины, маска, два IP DNS серверов и два IP WINS. На исе были сделаны правила для группы Inet из AD, которые пускали пользователей из этой группы в инет. Единственными настройками на ПК пользоватлей была настройка прокси в IExplorere. Там указывался IP прокси сервера с ISA2000 и порт 8080. Пользователи открывали страничку без всяких "авторизаций".
Теперь подменил прокси с ISA2000 на прокси с KWF. Настроил правила. Пустил VPN из своей локалки наружу(в частности 213.182.169.11 налоговики СПб). Но, чтобы заработал инет, аськи и клиентбанки на каждом ПК локалки, пришлось отключить в IExplorere настройки прокси. В настройках сетевухи в поле шлюз написать IP прокси с KWF, а в поле первичный DNS сервер тотже IP прокси сервера с KWF. В результате имеем, что при вводе имени пользователя, пароля и названия домена не пускает в домен, не подключает сетевые папочки и тд.
Как настроить KWF, чтобы не трогать ПК пользоватлей локалки, оставив у них настройки, которые были при использовании прокси с ISA2000?