Правильная настройка DNS

[delphin]

Доброго дня!

На сервере с Керио два сетевых интерфейса - локальный и инет.
В инет-интерфейсе прописан локальный DNS 192.168.0.1
На всех клиентских машинах прописан тот же DNS.
На контроллере домена (192.168.0.1) в пересылке DNS указаны провайдерские IP.
Интернет работает до тех пор, пока доступен контроллер домена. Если он недоступен, соответственно нет и интернета.

Делал настройки по инструкциям со старого форума ([Для просмотра данной ссылки нужно зарегистрироваться]). Может что-то не так? Может как-то по-другому можно, чтобы не зависеть так сильно от контроллера домена?

[naliman]

можно на машине керио указать провайдерские ДНС, клиентов настроить работать через прокси

тогда про интеграцию керио с доменом можно забыть

ЗЫ
а почему недоступен контроллер домена?

[delphin]

А если только указать провайдерские ДНС, и больше ничего не менять? Что вообще дает в данном случае настройка на локальный или провайдерский ДНС на внешнем интерфейсе Керио?

Обычно он, конечно, доступен, но мало ли. Недавно вот с дисками была проблема.

[naliman]

в доменной сети ДНС на клиентах должен быть только доменный
иначе клиенты с доменом соития не получат

[delphin]

На рабочих станциях настроен локальный ДНС. Меня именно внешний кериовский интерфейс интересует. Зачем там укзаывать локальный ДНС?

Добрый день. Прошу помочь с настройкой PTR записи для почтовика Kerio Connect 8. Я не понял где прописывается запись PTR.

[dimdim]

PTR-запись провайдер у себя прописывает

[naliman]

Цитата

Сообщение от eeugen007

Прошу помочь с настройкой PTR записи

позвонить твоему провайдеру?
ок, с тебя 12 500 р.

А если у меня статический ip и я на своем сервере поднял Kerio Connect и я обзавелся доменом не от провайдера, мне все равно нужно звонить провайдеру что бы они настроили PTR запись?

[naliman]

ты издеваешься что ли?
тебе сказали - PTR прописывает ПРОВАЙДЕР
ip тебе выдал провайдер, и обратную запись для него делает он же
а где ты купил домен, туалетную бумагу и гашиш - совершенно похуй
что здесь непонятного?

Все все стопеэ... Этот вопрос я не с неба взял! Я тут на этом сайте(форум) где то вычитал, что имея свой почтовик можно прописать у себя PTR запись. Меня уже просто запутали. Вот поэтому у меня и похожи все вопросы на тупые.... Если провайдер прописывает то значит провайдеру и буду звонить.

Спасибо за помощь.

[naliman]

Цитата

Сообщение от eeugen007

Я тут на этом сайте(форум) где то вычитал, что имея свой почтовик можно прописать у себя PTR запись

это ты чегойто напутал
не могло быть здесь такого написано:
[Для просмотра данной ссылки нужно зарегистрироваться]
(читаем зелёное)

[HOG]

Цитата

Сообщение от eeugen007

прописать у себя PTR запись.

прописывает PTR по обратной зоне ВЛАДЕЛЕЦ IP НОМЕРА, а IP номер получил твой провайдер от регистратора IP, в нашем случае это RIPE. Соответственно - обратная зона лежит у твоего провайдера. И как ты у себя пропишешь PTR если зона у твоего провайдера?? А??

[naliman]

Цитата:

Сообщение от HOG

И как ты у себя пропишешь PTR если зона у твоего провайдера?? А??

как как
возьмёт и пропишет, в ДНС
ггг
только знать об этом никто не будет
я кстати с провайдером договорился и держу обратную зону у себя, пров всего лишь реплицирует к себе

[HOG]

Цитата:

Сообщение от naliman

возьмёт и пропишет, в ДНС

Охренеешь, но когда мне с CNT выделили 32-ю сетку, так мы с ихним NOC-ом вообще фишку сделали - у меня на DNS эта обратка-зона была мастером, а у него - слейвом. Так что и невозможное возможно. Хотя, думаю его просто ломало править там че-то самому, тем более мы сидели в одном здании и часто пивали пенный напиток то у меня, то у него...

По теме настройки днс - пару дней назад столкнулся с проблемой - на керио отключалась служба веб фильтра (фильтрации содержимого).
Ошибка была следующая:
DNS response timeout, Kerio Control Web Filter categorization disabled. Serial number: ko-152217

В качестве днс серверов на внешнем и внутреннем адаптере были указаны внутренние днс-ы контроллеров домена.
На контроллерах были следующие ошибки:

The DNS server encountered an invalid domain name in a packet from 172.16.0.5. The packet will be rejected. The event data contains the DNS packet.

The DNS server encountered a domain name exceeding the maximum length in the packet from 172.16.0.5. The event data contains the DNS packet.

172.16.0.5 - это внутренний интерфейс керио.

Обратившись в службу поддержки с этим вопросом, получил ответ, что ДНС прописывать нужно только на одном из интерфейсов, желательно на внешнем.

Я прописал днс-ы провайдера на внешнем интерфейсе, третий день все работает без сбоев.

По поводу использования виндовых днс-серверов вместе с керио - можно попробовать отключить опцию secure cache against pollution.
Может помочь.

[HOG]

Цитата

Сообщение от DmitryE

encountered an invalid domain name

кагбе наводит на мыслю о том, что файрвол у тебя НЕ ЧЛЕН ДОМЕНА. Так??

файрвол у меня член домена
пользователи ходят в инет через прозрачный прокси

[exchar]

Цитата

Сообщение от DmitryE

По теме настройки днс - пару дней назад столкнулся с проблемой - на керио отключалась служба веб фильтра

время отключения службы совпадает (примерно) со временем появления этих ошибок на КД?

если да, то в вебфильтре разработчикам было бы неплохо сделать проверку имен на валидность

если нет, то ошибки эти что-то другое сгенерило и это не причина падений вебфильтра