webForumDet fria alternativet

Winroute på W2k Server

Nätverk

17 svar · 829 visningar · startad av Baalzamon

Medlem sedan okt. 200088 inlägg
Frågan#1

Hej!

Som jag har förstått använder Windows 2000 Server/Advanced Server en DNS-server till olika saker, t.ex. Active Directory.

Winroute måste ha "DNS befordrare" inkopplat för att kunna dela ut internet till LAN:et, eller kan man ha den inaktiverad?

Som jag har förstått kan man inte ha Wintoutes DNS-server inkopplad samtidigt som windows DNS-server på samma dator.

Om Winroutes DNS-server är inaktiverad funkar inte internet på klienterna, men om Windows DNS-server är stoppad och Winroutes DNS-server inkopplad funkar det, men då blir hela Windows segt, både på klienterna och servern.

En liten sammanfattning nu:
Hur ska jag konfigurera Windows/Winroute för att lyckas dela ut internet på en Windows 2000 Advanced Server (PDC), eftersom de bådas DNS-servrar krockar?

------------------

/Baalzamon

Medlem sedan feb. 200115 571 inlägg
#2

Varför använder du inte den inbyggda Internetdelningen istället? Den är ju enklare att använda och finns redan i systemet.

------------------
Det finns tre sorters människor. De som kan räkna och de som inte kan.

Medlem sedan juli 2001183 inlägg
#3

mmm.. och dns-servrar kan du ju köra "manuellt" så slipper du allt krångel och winroute kan du slänga i papperskorgen.

Medlem sedan okt. 200088 inlägg
#4

Varför använder du inte den inbyggda Internetdelningen istället? Den är ju enklare att använda och finns redan i systemet.

Skulle jag kunna göra, men är den "säker" mot intrång och dylikt då? Den ändrar väl inte på några ip-adresser? Ska testa hur detta funkar!

Windows DNS-server kan jag ju inte stoppa, för då blir det ju så segt...

Tackar...

------------------

/Baalzamon

Medlem sedan juli 2001183 inlägg
#5

Varför skulle winroute vara speciellt säkert?

[Redigerat av nizzy den 22 jan 2002]

Medlem sedan apr. 200010 782 inlägg
#6

det finns tre st. dockumenterade säkerhets missar till winroute.
http://www.securityfocus.com/bid/2161
http://www.securityfocus.com/bid/2163
http://www.securityfocus.com/bid/1099

------------------
Jag ska bli en ondskefull krigsherre när jag blir stor.
- Vill du ha en Pucko?

[Redigerat av stoffe-2k den 22 jan 2002]

Medlem sedan okt. 200088 inlägg
#7

Ok, jag ger mig angående Winroute! :) Men windows är i så speciellt säkert det heller, det är nog ett måste med brandvägg...

Men, jag fick iaf inte ICS att fungera. Efter att jag hade delat ut modemet och kopplat upp, sa klienten "det gick inte att öppna söksidan" på vilken http-sida jag än försökte öppna...alltså klienterna fick ingen kontakt med internet.

Jag har kollat att klienterna har tilldelats en ip-adress, dns-server och standard-gateway. Är det några extra inställningar som man måste göra utöver standard-inställningarna?

Har ICS en inbyggd DHCP-server som fixar detta med ip-adress, eller? Hur blir det i sådana fall om man har den vanliga DHCP-servern igång i W2k? Vilken är master? Hur kan man ändra på ICS:ens DHCP-inställnigar?

Är det möjligtvis så här?: Har man ingen DHCP-server installerad fixar ICS:en en, annars gör W2k:s DHCP-server det.

Är WINS värt att ha installerat?

------------------

/Baalzamon

[Redigerat av Baalzamon den 22 jan 2002]

Medlem sedan okt. 200088 inlägg
#8

Nu har jag kommit så långt att jag kan pinga internet-ip-adresser (och får svar förstås), men inte domäner (t.ex. www.google.com)...det borde betyda att det är något fel med DNS-servern.

Någon som har några tips/förslag?

Jag använder "Routing and Remote Access", inte att jag bara har delat ut isp:n från "Network and Dial-up connections".

------------------

/Baalzamon

[Redigerat av Baalzamon den 22 jan 2002]

Medlem sedan feb. 200115 571 inlägg
#9

På det kortet som har kontakt med ditt interna nät så måste du ange dns, tex telia.com om du har det.

------------------
Det finns tre sorters människor. De som kan räkna och de som inte kan.

Medlem sedan okt. 200088 inlägg
#10

Aha, ok.

Då borde det bli swipnet.se/swip.net för Tele2, eller?

------------------

/Baalzamon

Medlem sedan juli 2001183 inlägg
#11

Om du anger dns:erna manuellt på varje klient så fungerar det garanterat. Om du har w9x måste du skriva nåt på domän och värd. Vad du skriver spelar ingen roll, du kan liga gärna skriva bajs och korv. Det är ip-adresserna till dns-servrarna som är det viktiga.
Dessa rockar hårt:
194.22.190.10
194.22.194.14

------------------
// n i z Z y

[Redigerat av nizzy den 23 jan 2002]

Medlem sedan okt. 200088 inlägg
#12

Kollade i loggboken, och fann följande:

************************************
Event Type: Error
Event Source: ipnathlp
Event Category: None
Event ID: 31002
Date: 2002-01-23
Time: 15:32:16
User: N/A
Computer: SERVER
Description:
The DNS proxy agent was unable to bind to the IP address 192.168.0.1. This error may indicate a problem with TCP/IP networking. The data is the error code.
Data:
0000: 1d 27 00 00 .'..
************************************

Enligt Microsoft beror problemet på "ICS May Not Function Properly with DNS or DHCP Server Services on the Same Computer (Q250603)" enligt http://support.microsoft.com/default.aspx?scid=kb;EN-US;q250603

Får väl testa det som Microsoft föreslår...

Att det ska vara sådana här problem!

------------------

/Baalzamon

Medlem sedan okt. 200088 inlägg
#13

Jag har nu gjort det som stod i länken ovan, men kan fortfarande inte surfa med namn, endast med ip-adresser.

Jag ska nu testa att ta bort alla nätverksprotokoll och allt i "Routing and Remote Access", och sen lägga till allt igen.

Återkommer med resultat.

------------------

/Baalzamon

Medlem sedan okt. 200088 inlägg
#14

Hej igen!

Nu har gjort en ominstallation av nätverket, men fortfarande samma fel!

Hur fixar man så att windows inbyggda dns-server ska gå ut på internet och kolla, om domännamnen inte finns lokalt?

------------------

/Baalzamon

Medlem sedan feb. 200115 571 inlägg
#15

Du gör precis som jag skrev tidigare, alltså tar reda på vilken dns du får från din isp och skriver in den på nätverkskort nummer två i din huvuddator. Kolla på den datorn genom att skriva ipconfig /all i en kommandotolk så ser du vilken dns du skall skriva in. Löser du det inte så sök lite här i detta forum så hittar du flera guider med länkar till bilder och liknande.

------------------
Det finns tre sorters människor. De som kan räkna och de som inte kan.

Medlem sedan okt. 200088 inlägg
#16

Ok, tack för att du tog dig tid!

Ska testa detta igen.

------------------

/Baalzamon

Medlem sedan juni 2001135 inlägg
#17

För att göra det enkelt så kan du starta DNS på W2k servern.
Högerklicka på server ikonen -> Välj propertis->Forwarders.
Klicka i Enable forwarders och lägg till dinna DNS:er som du har utåt. Alla interna maskiner på nätverket ställer du sen in att använda W2kservern som DNS. så ska det funka. Det kommer då också att snabba upp surfandet, då W2k servern kommer att cacha surf information.

------------------
Vissa här i världen har ju lyckats få CompTIA A+. Som jag då! :)

Medlem sedan okt. 200088 inlägg
#18

Ok, tack för det tipset, precis vad jag sökte. Nu har jag inte servern tillgänglig, men ska testa detta snarast.

Jag fick det att fungera innan genom att tilldela klienterna ut-dns som primär dns, och w2k-server-dns som sekundär...något krångligt...

------------------

/Baalzamon

265 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
122 ms — deklarationer (db)
0 ms — hämta statistik (cache)
136 ms — hämta tråd, inlägg och bilagor (db)
125 ms — ändringar (db)