Cеть с серваком 2003 с одной включенной сетевой картой подняты AD+DNS, всё работает.
После включения второй для ADSL модема (интернет), при чём не важно какой IP задаёшь этой подсети или нет для серва она становится приоритетной, а именно
nslookup через неё и соответственно сеть не пашет. В настройках DNS все путём записи SOA и NS указывают на первую карту.
Чё делать?)) (Как настроить?)
До этого инет кабель был подключён через Свич, но для общего развития интересно. На сайте майкрософт ответили что не стоит на winserv+AD+DNS ставить 2-е сетевухи.
2-е сетевые карты на winserv2003
-
cameron
Re: 2-е сетевые карты на winserv2003
Цитата pc_master:
Чё делать?)) (Как настроить?)
- не указывать на второй DNS'ы провайдера
- указазть локальному DNS серверу (и DHCP и прочим службам) обслуживать только внутренний интерфейс.
- убрать с второго интерфейса всё кроме TCP/IP, а в его свойствах убрать галку "регистрировать в DNS"
- проверить порядок интерфейсов, внутренний должен быть первым.
Чё делать?)) (Как настроить?)
2-е сетевые карты на winserv2003
- не указывать на второй DNS'ы провайдера
- указазть локальному DNS серверу (и DHCP и прочим службам) обслуживать только внутренний интерфейс.
- убрать с второго интерфейса всё кроме TCP/IP, а в его свойствах убрать галку "регистрировать в DNS"
- проверить порядок интерфейсов, внутренний должен быть первым.
-
El Scorpio
Re: 2-е сетевые карты на winserv2003
Цитата pc_master:
На сайте майкрософт ответили что не стоит на winserv+AD+DNS ставить 2-е сетевухи.
С точки зрения безопасности и надёжности нужно развести КД и шлюз по разным машинам. В крайнем случае, поднять виртуальную машину с линуксом и пошаманить с сетевыми интерфейсами
Если же от шлюза не требуется особых задач вроде учёта трафика или вёб-прокси, с раздачей интернетов справится и сам модем - достаточно просто настроить его в режим маршрутизатора и подключить к общему свитчу.
При этом на модеме DHCP должен быть отключён (во избежание конфликтов), а в DHCP сервера для клиентов нужно указать IP модема в качестве шлюза и в DNS сервера указать перенаправление запросов на IP модема.
На сайте майкрософт ответили что не стоит на winserv+AD+DNS ставить 2-е сетевухи.
2-е сетевые карты на winserv2003
С точки зрения безопасности и надёжности нужно развести КД и шлюз по разным машинам. В крайнем случае, поднять виртуальную машину с линуксом и пошаманить с сетевыми интерфейсами
Если же от шлюза не требуется особых задач вроде учёта трафика или вёб-прокси, с раздачей интернетов справится и сам модем - достаточно просто настроить его в режим маршрутизатора и подключить к общему свитчу.
При этом на модеме DHCP должен быть отключён (во избежание конфликтов), а в DHCP сервера для клиентов нужно указать IP модема в качестве шлюза и в DNS сервера указать перенаправление запросов на IP модема.
-
zai
Re: 2-е сетевые карты на winserv2003
Цитата cameron:
- не указывать на второй DNS'ы провайдера
- указазть локальному DNS серверу (и DHCP и прочим службам) обслуживать только внутренний интерфейс.
- убрать с второго интерфейса всё кроме TCP/IP, а в его свойствах убрать галку "регистрировать в DNS"
- проверить порядок интерфейсов, внутренний должен быть первым.
еще отключить netbios через tcp ip в настройках сетевой платы
- не указывать на второй DNS'ы провайдера
- указазть локальному DNS серверу (и DHCP и прочим службам) обслуживать только внутренний интерфейс.
- убрать с второго интерфейса всё кроме TCP/IP, а в его свойствах убрать галку "регистрировать в DNS"
- проверить порядок интерфейсов, внутренний должен быть первым.
2-е сетевые карты на winserv2003
еще отключить netbios через tcp ip в настройках сетевой платы