Как правильно настроить DNS сервер?

Question

[Artem]

Как настроить правильно днс сервер? хочу чтобы клиенты видели главный комп как по ИП так и по доменному имени. Есть windows server 2012 r2 и 2 сетевых адаптера (первый на интернет, другой локал на раздачу клиентам)
Настройки локал:

Ип 192.168.100.1
маска 255.255.255.0
шлюз внешний айпи интернета
днс 192.168.100.1

Установил через оснастку зону прямого и зону обратного просмотра, в зоне прямого просмотра в сервере имен видно только внешний адрес, а не видно внутреннего 192.168.100.1, при добавление вручную выдает ошибку.
командой nslookup айпи интрнета все ОК
командой nslookup 192.168.100.1 выдает ошибку (*** UnKnown не удалось найти 192.168.100.1: Non-existent domain)

Что сделал не так?

Comments

[RStarun]

Я очень надеюсь что наружу второй интерфейс не смотрит. То есть не смотрит в незащищенном виде. Надеюсь там есть какой-либо файрволл до сервера.

Answer 1

[Владимир Коротенко]

К прямой зоне должна быть реверсная. Кроме этого клиентам нужно отдавать по dhcp только ваш шлюз и ваш днс

Comments

[Artem]

dhcp еще не настраивал, до него еще не дошел, так как оне будет в програме Kerio Control. Как сделать реверсную ?

[Artem]

[Владимир Коротенко]

Artemii_92, в оснастке днс добавляете обратную зону и вписываете там ip и соответствующие им доменные имена

[Artem]

Сделал, верно все? добавилась запись локалки адресс

[Artem]

Нужно еще что то указывать ? в свойствах зоны (сервер имен) прямой или обратной

[Владимир Коротенко]

Да вроде бы должен работать
проверьте
выполнив

ipconfig /flushdns
ping 192.168.100.1

[Artem]

Пинг идет, но nslookup 192.168.100.1 выдает ошибку Non-existent domain. Я так понял это потому что не настроен DHCP еще ? Или в чем проблема

[RStarun]

При внесении изменений учитывайте что есть как минимум два кэша. 1 - на ПК с которого вы тестируете (сброс ipconfig /flushdns). 2- на сервере днс (в оснастке днс правой кнопкой, очистить кэш).
То есть, может все даже правильно прописано и настроено, но не работает потому что в кэше старые данные.

[Artem]

RStarun, как настроить клиента? есть 3 адаптера на сервере (Inet, LAN, Kerio). с IP разобрался настроил. Нужно ли настроить разшарить доступ адаптерам?? DNS, DHCP тоже присутствуют они работали

[RStarun]

Artemii_92, у всех клиентов должен быть прописан только один dns 192.168.100.1 - адрес вашего сервера в локальной сети.

[Artem]

RStarun, тоисть зайди на сервере в Диспетчер DNS, в прямой зоне должен остатся только 192.168.100.1 ?

[RStarun]

Artemii_92, нет. Вы спросили про настройки клиентов. Настройки клиентских ПК должны быть сделаны таким образом чтобы у них был единственный IP адрес DNS сервера - вашего сервера. Не имеет значения ручками прописали или по dhcp раздали.

[Artem]

RStarun, ручками есть интернет, dhcp - нету, желтый воскл. знак