الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

مشكلة في Dns عند وجود Isa 2004

بدأه Xacker في 31 يوليو 2008 · 14 رد · 1,442 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته،

أتمنى ألا يكون الموضوع مخالف (والله بحثت يا محمد صدقني وماتركت windowsnetworking.com ولا isaserver.org إلا وشفته :blush: )

السيناريو بسيط, سيرفر DHCP اريد تحويله الى سيرفر ISA.

الـ DNS جاهز (فرضاً بناء على المشكلة) - ملاحظة: قمت بتثبيت ActiveDirectory ثم بناء على سيناريو الشبكة (internet cafe) لدي قررت الاستغناء عن الـ DC لإزالة معوقات من قبل مرتادي المقهى.

post-7008-1217471974_thumb.jpg

ملاحظة: يوجد 2 NameServer هل هذا طبيعي لأنها المرة الأولى التي أثبت فيها AD وسامحونا على عدم اتباع الـ standards في التسميات :blush:

الـ DHCP جاهز وهو يعمل تماماً ويقوم بمنح dynamic IPs للعملاء عندما لا يكون هناك ISA مثبت.

post-7008-1217472022_thumb.jpg

post-7008-1217472029_thumb.jpg

إلى هنا الأمور تمام, نأتي إلى تحويله إلى ISA server

قمت بتثبيت الـ ISA ووضع بعض الخدمات البدائية الضرورية.

post-7008-1217472107_thumb.jpg

إلى هنا الأمور تمام؟ بصراحة لا أعلم فهي محاولتي الثانية في هذا الأمر وما كنت لأصل إلى هنا لولا مساعدة محمد أكرم وفضل الله.

للأسف صار من الصعب وصف المشكلة للرجل عبر المسنجر ولم يكن هناك وقت فقلت أجرب كتابتها وإعادة صياغة ما لدي بالصور لعل الأمر يكون أوضح وأجد حل.

ما يحصل الآن هو أن الـ DHCP لا يقوم بتوزيع IP على الأجهزة.

باستخدام nslookup يظهر خطأ أنه غير قادر على تحديد اسم لـ IP السيرفر.

باستخدام nslookup firefox.cafe أو nslookup firefox يقوم بإظهار server: unknown ثم يظهر الـ IP الصحيح للسيرفر.

post-7008-1217472490_thumb.jpg

أيضا نفس الرسالة مع الـ FQDN.

هل هذا دليل على خلل في الـ NS؟

تصوري البسيط هو أن المشكلة في الـ DNS نفسه ولا أدري ما هي أساساً الموضوع هنا مجرد وصف لما يحدث لي وليست المشكلة فعلياً، أمر آخر وهو أنه عند عدم وجود ISA فإن الـ DNS لا يقوم بتسجيل اسماء الاجهزة التي يقوم الـ DHCP بمنحها IP dynamic في الـ records إلا عندما يتم تسجيله ضمن الـ DC.

تعبت بصراحة قرأت العديد من المقالات على موقع ميكو وسواه كما كتبت أعلاه لكن لا يوجد شئ كما يحدث معي وخبرتي المتواضعة في هذه الأمور تصعب الأمر أكثر.

ما الذي يمكن أن أفعله/أختبره لأحدد المشكلة وأقوم بحلها؟

شكراً جزيلاً سلفاً وبارك الله بك يا محمد على المساعدة الكبيرة حتى الآن. (بس تكنش 42 يا رجل انزل شوية لشباب الـ 30 :wink: )

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#2

مرحبا....

الصراحة لم افهم كثيراً على شرحك لكن وبشكل مختصر وحسب ما فهمت أن لديك خادم DHCP وتريد تفعيل الـ DHCP عليه.

بعد تنصيب الايزا قم بعمل رول تسمح بها جميع البروتوكلات مصدرها internal و localhost و ووجهتها أيضاَ internal و localhost

أيضاً لا تنسى الدخول إلى edit System policy و التأكد من خيارات الـ DHCP.

تجارب وخبرات

#3
aminoo كتب:
بعد تنصيب الايزا قم بعمل رول تسمح بها جميع البروتوكلات مصدرها internal و localhost و ووجهتها أيضاَ internal و localhost

نعم كما ترى في الصورة أعلاه فهذا الأمر تم.

اقتباس
أيضاً لا تنسى الدخول إلى edit System policy و التأكد من خيارات الـ DHCP.

تأكدت أيضا من أن ال DHCP مفعّل، هل أحتاج إلى اضافة اي وجهة أخرى سوى الـ internal ؟

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#4

لا...

من باب التأكيد مشكتلك في DNS أم في DHCP ؟

تجارب وخبرات

#5
اقتباس
تصوري البسيط هو أن المشكلة في الـ DNS نفسه

غالبا لأن الـ DHCP يعمل بدون ISA وكما ترى الخطوات الخاصة به مع ISA تم تنفيذها.

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#6

إعذرني هل مشكتلك ان الـ DHCP لا يزود المستخدمين بالايبيات أم مشكتلك مع DNS ?

أيضأ قم بعمل الرول كما أبلغتك تماما بمعنى رول على مستوى جميع البروتوكلات بحيث تسمح لجميع البروتوكلات داخل الشبكة.

تجارب وخبرات

#7
aminoo كتب:
إعذرني هل مشكتلك ان الـ DHCP لا يزود المستخدمين بالايبيات أم مشكتلك مع DNS ?

أيضأ قم بعمل الرول كما أبلغتك تماما بمعنى رول على مستوى جميع البروتوكلات بحيث تسمح لجميع البروتوكلات داخل الشبكة.

عندما لا يكون هناك ISA فالـ DHCP يزود الـ IPs بشكل صحيح.

بعد تثبيت الـ ISA لا يعود يزود بالـ IPs قلت ربما المشكلة بالـ DNS لأني أشعر بوجود خلل فيها لكني غير متأكد.

انظر هذه الصورة

post-7008-1217472107.jpg

الا تحوي الرول التي طلبت بشكل صحيح؟

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#8

قم بعمل رول كما أبلغتك و اعلمني بالنتيجة...

إن أردت أيضاً حصر المشكلة تماماً تأكد من اللوغنغ ...

تجارب وخبرات

#9
اقتباس
بعد تنصيب الايزا قم بعمل رول تسمح بها جميع البروتوكلات مصدرها internal و localhost و ووجهتها أيضاَ internal و localhost

أتصور أني أسئ فهم هذه النقطة هل تقصد بروتوكول لـ all outbound traffic من local و internal إلى Local و internal ؟؟ في الوهلة الأولى خطر ببالي أمر آخر.

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#10

صح.

تجارب وخبرات

#11

السلام عليكم ورحمة الله وبركاته،

فعلت، أعطيت أحد الأجهزة dynamic IP فخرج عن الاتصال وأظهر رسالة خطأ في الحصول على IP من الـ DHCP جربت

ipconfig /renew فظهر خطأ بعدم إمكانية الوصول إلى الـ DHCP server.

جربت ping على جهاز آخر على الشبكة، باسمه فلم يعمل، بالـ IP فحصلت على رد.

جربت ping على السيرفر، باسمه فلم يعمل، بالـ IP فلم يعمل.

ما الذي يحدث؟ :blink:

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#12

هل من أخطاء في الـ Event Viewer أو في Alert في الايزا ؟

هل متأكد من أن خدمة الـ DHCP تعمل على السيرفر بغض النظر إن كانت تزود أو لا تزود المستخدمين .

تجارب وخبرات

#13

الخطأ المشترك بين الاثنين هو

اقتباس
Alert Information

Description: ISA Server detected routes through the network adapter Local Area Connection that do not correlate with the network to which this network adapter belongs. When networks are configured correctly, the IP address ranges included in each array-level network must include all IP addresses that are routable through its network adapters according to their routing tables. Otherwise valid packets may be dropped as spoofed. The following ranges are included in the network's IP address ranges but are not routable through any of the network's adapters: 0.0.0.1-10.10.10.0;10.10.10.201-10.255.255.254;11.0.0.0-82.137.200.10;82.137.200.12-91.144.16.238;91.144.16.240-91.255.255.254;92.0.0.0-126.255.255.255;128.0.0.0-223.255.255.255;240.0.0.0-255.255.255.254;. Note that this event may be generated once after you add a route, create a remote site network, or configure Network Load Balancing and may be safely ignored if it does not re-occur.

الأخطاء الباقية رسائل معلومات أو أخطاء متعلقة بالكاش.

نعم الـ DHCP يعمل وكما قلت، لو أزلت الـ ISA الآن لقام بإعطاء IP بدون أي مشكلة!

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#14

هنا حطنا الجمال:

1- ما الإعدات الموضوعة على كرت الشبكة الداخلي ؟

2- ما الإعدادات الموضوعة على كرت الشبكة الخارجي؟

3- ما الإعدادت الموضوعة على في networks أي ما هو المعرف في الـ Internal.

تجارب وخبرات

#15

شكراً على سعة صدرك أخ أمين،

بما أنو حطنا الجمال:

1.

post-7008-1217750685_thumb.jpg

2. لا يوجد كرت خارجي، انما DSL modem نوعه Actiontec.

3.

post-7008-1217750695_thumb.jpg

post-7008-1217750702_thumb.jpg

post-7008-1217750710_thumb.jpg

auto discovery مفعله.

firewall client مفعل لكني لا استخدمه على الـ clients في بعض الاوقات لا يقوم بعمل resolving بالتالي تصبح القيمة خاطئة في المتصفح.

التبويب الأخير أتصور غير مهم هنا.

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

مواضيع مشابهة