Почему может не открываться сайт битрикс после перевода пк в домен?

Question

[Шамиль]

В организации используется коробочное решение битрикс24.
Для перевода пк в домен, в свойствах сетевой карты рабочих станций указываем DNS1 - адрес контроллера домена.
а в DNS2 - уже адрес роутера (либо яндекс днс, либо гугл, не суть).
После добавления в домен, на пк работают все сайты, кроме сайта битрикс, он выдает ошибку типа SSL server mismatch (гугление тоже ничего не дало).
Если убрать DNS1 (т.е. ставим туда любой другой адрес (публичных днс), кроме адреса КД) - то битрикс открывает.
либо оставляет DNS1, но включаем vpn в браузере - то тоже открывается..

надо ли добавлять какую-то запись на сервере DNS в active directory ?

Comments

[Сергей]

На клиентах ДНС должен быть только КД. Указывая другие ДНС вы ломаете функционал домена на клиентах. Это "к слову" он днса на клиентах просто

[Шамиль]

Сергей, благодарю за замечание.
пока идет лишь внедрение AD.
и вот столкнулся пока лишь с этим

[Aetae]

Какбэ очевидно, но DNS1 вообще верный адрес отдаёт то?

Answer 1

[Роман Безруков]

после добавления в домен имя сервера стало таким - битрикс24.yourdomain.loc, существующий сертификат про него ничего не знает.
предположим, что до перевода в домен адрес битрикса был битрикс24.external.dom: создаете в доменном DNS Pin-Point зону битрикс24.external.dom, в ней А-запись с пустым именем и внутренним адресом битрикса

Comments

[Шамиль]

сам битрикс мы в домен не добавляем.. только рабочие станции

[Роман Безруков]

Шамиль, ну тогда просто создаете в доменном DNS Pin-Point зону битрикс24.external.dom, в ней А-запись с пустым именем и адресом битрикса

[Шамиль]

Роман Безруков, подскажи как создать эту Pin-point Зону ?

вообще весь прикол в чем, изначально когда запустил AD, на микротик указал его как DNS1 - т.е. до добавления компов в домен (т.е. КД просто существовал, никого не трогал)., и админ на след день выключил его, т.к. битрикс у пользователей не открывался.
Сейчас я включил КД, и потихоньку добавляю компы., но вот тоже столкнулся с тем что при DNS1 если укзаать КД - не открывается сайт битрикс.

[Роман Безруков]

Шамиль, создаете в DNS на КД еще одну зону прямого просмотра, только с конкретным именем - битрикс24.external.dom, внутри зоны А-запись с пустым именем и адресом битрикса

Answer 2

[SunTechnik]

1. Проверяете в какой адрес ресолвится имя битрикс сервера с DNS внешним и доменым.
ping имя_сервера
nslookup имя_сервера

2. Имя домена, случайно, не совпадает с именем битрикс сервера?

Если в тесте 1 адреса разные - вносите правки в DNS на контроллере домена.
Если случай 2, проще поменять (поставить заново) имя домена на другое.

Как правильно заметил Сергей,
указывать надо только доменный ДНС.

Comments

[Шамиль]

ping

C:\Users\u0208>ping dsbitrix24.ru

Обмен пакетами с dsbitrix24.ru [192.168.88.180] с 32 байтами данных:
Ответ от 192.168.88.180: число байт=32 время<1мс TTL=64
Ответ от 192.168.88.180: число байт=32 время=1мс TTL=64
Ответ от 192.168.88.180: число байт=32 время=1мс TTL=64
Ответ от 192.168.88.180: число байт=32 время<1мс TTL=64

nslookup

C:\Users\u0208>nslookup dsbitrix24.ru
╤хЁтхЁ: dc1.ds.local
Address: 192.168.88.2

Не заслуживающий доверия ответ:
╚ь : dsbitrix24.ru
Addresses: 192.168.88.180
81.163.61.222

просто проблема выходит лишь у тех, кого только что ввел в домен.
на своем пк не могу повторить.. хотя у меня в днс только КД и указан

[SunTechnik]

Шамиль,
Это вывод с работающем сайтом или нет?

Мне не с чем сравнивать :). Только Вы можете увидеть разницу..

Из Вашего текста непонятно, проблема постоянная или со временем сама решается?

Стабильного поведения с указанием внешнего и доменного DNS - не ждите. Отлаживайтесь с указанием одного.
После изменений настроек - сбрасывайте cache DNS.
ipconfig /flushdns