مشكلة فى ال DNS

[aelalfy.as]

السلام عليكم

انا عندى فى الشغل فى أجهزة كتير مش عارفة توصل لل File-server
وكمان بقى صعب أوصل لجهاز عن طريق اسمه مباشرة , لكن سهل أوصله ب ال IP بتاعه

مع العلم ان الدنيا كلها كانت تمام ... لكن انا كان فى أجهزة عايزة تشوف الانترنت فدخلتلها يدوى ال DNS"163.121.128.134 بتاع te-data وكمان أضفته داخل خانة forwarders فى ال DNS هو و 8.8.8.8

أرجوكم انا مش عارف ايه المشكلة ولا ايه حلها

[eslam2012]

المفروض ماتضيفش ال dns بتاع tedata او 8.8.8.8 يدوى فى preffered Dns بتاع الاجهزة الى عايزة تدخل على النت عشان لما يروح يسأل عن ال ip of file server هيسأل ال dns بتاع tedata طبعا مش هيلاقيه او ممكن تعمل rocord على كل جهاز عايزه يدخل على النت باستخدام hostfile
بحيث لما يجى يسأل على ال file server هيلاقى ال ip متسجل ولما يجى يدخل على النت يسأل ال dns بتاع tedata
وبقية الاجهزة تأخد الyour DNS Server

الحل : لو انت فى دومين اكيد ال file server له record لما عمل join domain فى dns server

لو انت فى workstation اعمل manual record
forward zone name of fileserver =ip of your server

forwarder عادى عشان لو فيه اجهزة عايزة تطلع الانترنت بس كدا كل الاجهزة هتطلع على النت عادى
ممكن لو عندك dhcp يتحكملك فى الحاجة دى

[aelalfy.as]

مع العلم انى لما بعمل ان لما بكتب فى "Run" ال netbios name بتاع ال File server مبقدرش أوصله لكن لما بكتب ال FQDN بتاعه بقدر أوصله !!!!

وكمان بوصله عن طريق ال IP بتاعه بسهولة جداً

وعندى برنامج امتداده PHP ومش خارج انترنت كل الناس كانت بتوصله عادى عن طريق كتابة اسمه فى IE & firefox لكن دلوقتى محدش يقدر يوصله غير بال IP ولو كتب الاسم يلاقى نفسه الجهاز بتاعه خرج انترنت يدور عليه وطبعاً مبعرفش يلاقيه لأنه عند local جوه

[eslam2012]

ال FQDN بيستخدم ال dns فأكيد بيوصله ليه بسهولة عن طريق ال record المتسجل عنده اما الnetbios name بيعمل broadcast

netbios name ممكن يكون disabled او يكون ال file server فى subnet تانيه خالص او يكون بينهم روتر وانت عارف انه بيمنع البرودكاست

ممكن عشان تحل المشكلة دى تعمل globalname zone وظيفتها single name resolution
وتعمل manul alias name record of FQDN of file server
وفى الحالة دى ممكن تبنج عادى ping fileserver

[aelalfy.as]

جزاك الله خيراً يا مهندس اسلام

أنا مضطر انى أدخل ال DNS يدوياً على كل جهاز عايز يخرج انترنت وذلك بسبب الآتى:
1-عندنا 3 روترات كل واحد داخله سرعة 2 ميجا من te-data
2-معندناش Firewall.
3-وفى أجهزة شخصية خاصة ببعض المستخدمين يجب أن نمنع وصولها للانترنت (بأمر الإدارة) وكده كده هم مش معانا على الدومين لكن بدخلوا معانا ك"Workgroup" فبياخدوا Gateway من ال DHCP بتاعنا
فأنا أعطيت الروترات Subnet مختلفة عن بعضها وعن ال DC
و كل مجموعة من الناس اللى مسموحلهم يطلعوا انترنت أعتطهم 2.static IPs واحد من Range ال DCوالآخر من Range روتر من الروترات اللى عندى (موزع الناس على الروترات التلاتة عشان تخفيف الحمل)
فبالتالى هعطيهم برده 2DNSs واحد بتاع ال DC والتانى يتاع Te-data
وبرده ذهبت ل forwarders على ال DNS وعملت ADD ل 8.8.8.8 و 163.121.128.134

انا عملت كده على قدر ما عندى من معلومات .... أرجو حضرتك تنصحنى بالأحسن فى حالتى ده .... وجزاك الله عنى خيراً

[aelalfy.as]

جزاك الله خيراً يا مهندس اسلام

أنا مضطر انى أدخل ال DNS يدوياً على كل جهاز عايز يخرج انترنت وذلك بسبب الآتى:
1-عندنا 3 روترات كل واحد داخله سرعة 2 ميجا من te-data
2-معندناش Firewall.
3-وفى أجهزة شخصية خاصة ببعض المستخدمين يجب أن نمنع وصولها للانترنت (بأمر الإدارة) وكده كده هم مش معانا على الدومين لكن بدخلوا معانا ك"Workgroup" فبياخدوا Gateway من ال DHCP بتاعنا
فأنا أعطيت الروترات Subnet مختلفة عن بعضها وعن ال DC
و كل مجموعة من الناس اللى مسموحلهم يطلعوا انترنت أعتطهم 2.static IPs واحد من Range ال DCوالآخر من Range روتر من الروترات اللى عندى (موزع الناس على الروترات التلاتة عشان تخفيف الحمل)
فبالتالى هعطيهم برده 2DNSs واحد بتاع ال DC والتانى يتاع Te-data
وبرده ذهبت ل forwarders على ال DNS وعملت ADD ل 8.8.8.8 و 163.121.128.134

انا عملت كده على قدر ما عندى من معلومات .... أرجو حضرتك تنصحنى بالأحسن فى حالتى ده .... وجزاك الله عنى خيراً

[eslam2012]

لو حضرتك ترسم الشبكة وتوصيلتها عملة الزاى يكون افضل وكل جهاز بيأخد configuration من مين
ممكن يكون الحل فى سيرفر dhcp عن طريق ان كل الاجهزة هتأخد نفس ال configuration بس هتعمل user configuration هتكون خاصة بالاجهزة فقط الى هتدخل على النت ولازم يكتب امر على cmd هيديله ال configuration دى او ممكن تعملها فى script يطبق عن طريق group policy على الاجهزة دى فقط لما تعمل goin domain

[Mzar720]

جزاك الله خيراً يا مهندس اسلام

أنا مضطر انى أدخل ال DNS يدوياً على كل جهاز عايز يخرج انترنت وذلك بسبب الآتى:
1-عندنا 3 روترات كل واحد داخله سرعة 2 ميجا من te-data
2-معندناش Firewall.
3-وفى أجهزة شخصية خاصة ببعض المستخدمين يجب أن نمنع وصولها للانترنت (بأمر الإدارة) وكده كده هم مش معانا على الدومين لكن بدخلوا معانا ك"Workgroup" فبياخدوا Gateway من ال DHCP بتاعنا
فأنا أعطيت الروترات Subnet مختلفة عن بعضها وعن ال DC
و كل مجموعة من الناس اللى مسموحلهم يطلعوا انترنت أعتطهم 2.static IPs واحد من Range ال DCوالآخر من Range روتر من الروترات اللى عندى (موزع الناس على الروترات التلاتة عشان تخفيف الحمل)
فبالتالى هعطيهم برده 2DNSs واحد بتاع ال DC والتانى يتاع Te-data
وبرده ذهبت ل forwarders على ال DNS وعملت ADD ل 8.8.8.8 و 163.121.128.134

انا عملت كده على قدر ما عندى من معلومات .... أرجو حضرتك تنصحنى بالأحسن فى حالتى ده .... وجزاك الله عنى خيراً

طيب ليه متستخدمش التي ام جي عشان تدمج الخطوط التلاتة و تتحكم في الانترنت بدل من التعب ده

[aelalfy.as]

جزاكم الله خيراً
بس انا كده هضطر برده يكون فى ناس واخدة اتنين DNS واحد local والتانى private وهيحصلهم نفس المشكلة ... ولا أنا فاهم غلط؟؟

بصراحة أنا فى شركة مش هيشترولى TMG وحاولت أبحث عن نسخة بالكراك مش لاقى خالص

[internetworld]

شرح المشكله ينقصه الكثير من التوضيح ..........ابدأ بالترتيب
1- كم عدد الاجهزه الموجوده ف Work group ومعزوله عن الدومين
2- كم عدد الاجهزه المضافه للدومين
3- عدد السيرفرات المتوافره فى الشركه ودور كل سيرفر فيها
4- المطلوب تحديدا فى نقاط واضحه .....اتمنى الا اجد شرح مشكله وعندما يتم التجهيز للحل نعود من جديد لطلبات اخرى لم يتم ذكرها تغير فى مسار الحل جذريا ونعود من نقطه الصفر من جديد
5- ماهى الامكانيه المتاحه لديك ولدى شركتك فى عملية التوسع للشركه من شراء اجهزه جديده او تقنيات جديده على المدى القريب
راجع المقال التالى
https://arabhardware.net/forum/showthread.php?t=322964
وبعد ذلك اسرد ما عندك من مشكلات وباذن الله ستجد الحل