[Markspoiss]

et kuidas oleks kõige lihtsam teha nii, masinas jooksvatele teenustele saaks ligi ntks domeeninimega server.lan vms.... oleks vaja siis asi sisevõrgus nagu niimoodi tööle saada... kas pean selleks omal lisama selle teise dnsi serveri oma jälle jne? hea oleks kui saaks asja lihtsamalt... hetkel on asi tehtud smoothwall ruuteri softis aga see asi ei tundu kuidagi stabiilne olevat... vahel töötab vahel ei...

[Rasmus]

Kasuta primaarse domeeniserverina klientmasinas W2K3 domeeniserveri IP-d. See peaks probleemi lahendama.

Saad kontrollida käsurealt käsuga >nslookup domeeninimi.xxx

Kui nimi lahendatakse korrektselt, saad ka vastavasisulise vastuse. Kui ei saa, siis tõenäoliselt tuleks klientmasinas dns-i nimecachet värskendada. Windowsis selleks näiteks käsk >ipconfig -flushdns. Aeg-ajalt esineb ka siiski seletamatuid anomaaliaid sellegi puhul ning masina restart on minu puhul abiks olnud.

Kogu lahendus eeldab ka muidugi seda, et W2K3- mes on DNS-i server korrektselt seadistatud. Paljude windowsi nimelahendusega seotud teenuste kasutamiseks on see nagunii hädavajalik lähenemine, et mitte oma pead vaevata. Juhul, kui kasutusel on Windows-i Aktiivkataloog on ka DNS tõenäoliselt oke, sest aktiivkataloog ilma selleta eriti ei tööta.

Kui tekib veel konkreetsemaid küsimusi, siis anna aga tulla.

[Markspoiss]

ühesõnaga pean seal selle active directory jms siis peale installima ja ära confima?

[Rasmus]

Ei pea. DNS-i serveri seadistamine ei eelda Aktiivkataloogi olemasolu. Loomulikult võid kasutada ka mingit muud FQDN reeglistikule vastavat DNS-i serverit, kus siis vajamineva sisevõrgu host-i ära kirjeldad.

[Markspoiss]

kui viitsimist ehk valgustad/aitad mind veidi lähemalt selle asja suhtes...

[Spezz]

Technet'i artikkel: http://support.microsoft.com/kb/814591
Google otsing: http://www.google.co.uk/search?hl=en&q=2003+server+dns+setup+step+by+step&meta=

[Markspoiss]

põmst asi töötab tänu Rasmuse abile aga probleem nüüd selles et kui sisestada ip kujul siis arvuti ei pööra seda aadressi miskipärast nimeks kuigi kõik peaks õige olema:S

a ja see et mul on võrgus ip-d siukse süsteemiga et 192.168.majanr.korteri.nr seega nagu see 3-s nr seal suht muutuv...

[mikk36]

Reverse lookup zone'i on sissekanded loodud ?

[Angrist]

Põhimõtteliselt jah Active directory + dns install on kõige parem mõte. Aga variandid on veel ka kasutada winsi, või lihtalt DNS-i.

Põhimõtteliselt konfid DHCP-s või käsitsi primaarseks DNS servriks selle AD DNS-i kus sol siis on DNS-i oma serveri kirje kirjutatud, selleks et NS IP ka nimeks ära lahenduks pead tegema reverse lookup zone ning tegema sinna pointeri mille siis suunad õigele serverile.

Active directory on sellejaoks hea, et siis saab kasutada tsentraalset kasutajate baasi ja ei pea igasse masinasse eraldi accounte tegema.

[Markspoiss]

no seal peaks olema tehtud need sissekanded:S lookup zone on 192.168.74.x kui on on võrgus erinevad aadressid kujul 192.168.erinev.erinev kas siis peaks panema zooniks 192.168.x.x?

pointerid on siis järgmised:
192.168.74.253 server.lan
192.168.74.150 marko.server.lan
192.168.74.254 filmiketas.server.lan
192.168.74.18 reeder.server.lan

aga sisestades need ip-dena aadressireale ei tule essugi seda nime sinna:S

ja ma ei kasuta AD-d kuna hetkel tundub selle konfimine liiga keeruline minu jaoks:)

ja kas peaks panema selle dünaamilise updatemise ka neile või on see kama kaks? defaultis pakub seal et ei pane... ma siin proovind igast jama a ei õnnestu see pööramine tööle saada:S

[mikk36]

Forward lookup zone'sse need sissekanded, reverse lookup zone'sse teistpidised nendele vastavad ja dhcp serverisse reserveeringud, peaks küll toimima.

[Markspoiss]

eem ilma dhcp-ta ei saagi? peaks nagu saama ju:) mul vist jäi mainimata et serveris seda ei kasuta. sesmõttes et dhcp-d jagab mul siin smoothwall juba... ehk siis ruuter.

ja seal näitab nii 150.74.168.192.in-addr.arpa FQDN kui vaadata.
18.74.168.192.in-addr.arpa
253.74.168.192.in-addr.arpa
254.74.168.192.in-addr.arpa

[mikk36]

No kui smoothwalliga juba staatilised, siis pole probleemi sellega.

[Angrist]

Vahet ei ole on sul dhcp või käsitsi pandud ip.

Lihtsalt paned arvutite DNS serveriks selle serveri kus sinu kirjed on.

192.168.74.253 siis selles keisis.

Või installid WINS-i kahe klikiga ning paned 192.168.74.253 WINS serveriks klient arvutitel.

Teed DNSi forward zone server.lan

kui sa kasutad aadreesiruumi 192.168.74.X siis teed Reverse kirje 192.168.74.X ja forwardis teed Hostid
192.168.74.150 Marko
192.168.74.254 filmiketas
192.168.74.18 reeder

Pointerid vastavate IP dega ning suunad sinna tagasi.

Milleks sulle väikeses võrgus aadressiruum 192.168.X.X ?

Selleks et need omavahel üldse suhelda saksid pead sa panema netmaski 256.256.0.0

Aga ma ei leia sellel antud juhul mingit mõtet kasuta aadressiruumi 192.168.74.X ja käib kah.

Aga parem kasuta 2003 serveri DHCP-d see on üpriski lihne ja tore.

[Markspoiss]

tekkis siin küsimus et miks mask 256.256.0.0 miks mitte 255.255.0.0? 256 ei lase minuteada pannagi ju?

[nevermind]

Markspoiss, ikka bitid järjest püsti, aukudega maski pole vaja 8)
kui 256.256.0.0 isegi läbi läheks, oleks ilmselt tegu 0.0.0.0

[Markspoiss]

tere taas... nüüd siis sellise mure ees... et kuna ise sain omale uue neti ja oma masinad kuuluvad nüüd siia võrku aga tahaks et server töötaks ka vanas võrgus edasdi. Kuidas siis teha ja kas on võimalik üldse seda asja nii, et ma saan oma võrgust ka nimele server.lan ligi näiteks? ja sealt teisest võrgust saaks samuti... serveri on muidu olemas 2 tglt isegi 3 võrgukaarti:) milline lahendus oleks parim ja lihtsaim?

ideaalne oleks muidugi kui saaks need 2 võrku õldse kuidagi kokku viia, et nad teineteist segama ei jääks ja et oleks mõlemas suunas sisevõgu masinatele ligipääs.

[Angrist]

[Markspoiss]

no asi selles et ühte netti kasutavad nemad seal... ja minul oma;)

[Angrist]

[Rasmus]

Angrist, kasutajal on kõrvuti isiklik välisühendus ja kolhoosivõrk. Välisühenduse osas tahaks tarbida isilikku aga sisevõrgu osas kolhoosivõrku.

Point selles, et kasuta siis kahte võrgukaarti. Ega keegi ei keela sul välisühenduse jaoks teist võrgukaarti kasutada. Korja sisevõrgu kaardilt gateway ära ja siis ruuditakse kõik sinu välisühenduse kaudu välja.

[Markspoiss]

sa mõtled siis igale oma masinale panen 2 võrkari?

[nevermind]

ühe võrgukaardiga igas masinas saaks muidu ka hakkama, samas win-i puhul ei ole 100% kindel
igatahes tuleks routing paika panna - kummalgi võrgupoolel erinev.

HC-mehed saaksid omale seal load balancingut teha 8)

[Markspoiss]

räägi lähemalt asjast, kus kuidas jne...

[nevermind]

win-i mehed võiks nüüd paremini seletada, et kuidas paremini seada ja et kuidas win-le meelde jääb
algatuseks käsurealt:

[vaegkuulja]

Lisada või välja vahetada default gateway õigele võrgukaardile või IP'le. Routing läheb alati sealt kaudu, kus METRIC on väiksem. Kui on alamvõrke kusagil eemal asutuse sisevõrgus, siis lisada presistent route, "route -p add" käsuga.

[Markspoiss]

kas nii ei saa näiteks, et kui ma panen serveri siis sellele teisele võrgule nii et seal gw ei pane ja ja siis oma võrkarile gw jms ja siis teen bridge? või siis saavda ikka nad mu netit kasutada kui tahavad ja lähevad dhcp serververid ka riidu omavahel?

[nevermind]

jah dhcp servereid ei ole hea 2 tk samasse võrku lasta!
samas saab ühe serveriga hakkama, kui jagab 2 ala, millest üks on fikseeritud vastavatele masinatele (MAC).
eelnevalt pakutud lahenduses poleks bridget vajagi
samas võid teha 2 võrku, serveris 2 võrgukaarti, kumbki eraldi võrgus, server toimib GW-na kummagi võrgupoole jaoks.
siis saad kummaski võrgus eraldi dhcp aadresse dünaamiliselt jagada.

[Markspoiss]

nii kuidas seda gw teha siis seal 2 võrkariga 2 võrgu vahel? kuhu ja mida määrata?

[Angrist]

[Markspoiss]

see teine on siis sellise skeemiga et ip-d on 192.168.X.X ja mask on 255.255.0.0 kus siis ips esimene x on maja nr ja teine x korteri nr. dhcp on seal seadistatud töösse seepärast,et süldinäpud oskavad vahel omal asajd paigast ajada ja siis kukuvad ruigama et neil pole netti jne... samas saaks ideepoolest ka selle kinni keerata jms aga siis vähe suurem töö siin. sealpoolne firewall on siis smoothwall 3.0 ja seal on siis ka nagu omavaheline lokaalvõrk töös. Nagu siis need kes on sharend midagi neid näeb ja saab nende masinates käia jne. gw on seal 192.168.0.1


Endal siis siin on siin digitv see thomsoni ruuteriga. gw on 192.168.1.254 jookseb ka dhcp ja söödan oma masinatele ip-d mac baasil samad ette alati. kuna mul mingi piider wifikaart vms siin läpakal vistas et kui käsitsi ip määran siis iga kord peale resa vms iganes on see automaatse peal tagasi:S siin omas võrgus siis on kokku 4 arvutit.(kuulusid ennem siis sinna teise võrku) ja sooviks siis nii et nad praegu kuuluks ka sinna aga nett jääks neil ikka see digi-tv ja et teise võrgu kasutajad ei saaks kasutada minu netti! ja mina nede netti ka ei soovi kasutada:)

ja siis ma ei hakka uut teemat tegema vaid küsin siin... kui ma tahan omale domeeninime regada eks ja mul on siis vaja 2-te name serverit... kas saan õeti aru et kui mul on omal 2 stat ip-ga arvutit mis netis istuvad ja seal mõlemas jooksutan name serverit siis saan põmst need ip-d anda eenetile vms? ja siis ongi olemas? teen oma ns-ides vastavad suunamised ja ongi olemas?

[Angrist]

[Markspoiss]

see dns oli niisama huviküsimus rohkem et kas olen asjast õieti aru saanud:D a ma seletasin ju mis ma teha tahan... tahan et selles 2 võrtgus masinad näed üksteist aga ei saa kasutada teiste netti. või siis et neil oleks ühine võrk aga eraldi internet nii et ei saaks kasutada üksteise omi!

'
muidugi võib jagada näpuneiteid kuidas asja kõgeparem ja turvalisem lahendada oleks:D

[Angrist]

[nevermind]

[vaegkuulja]

Ma sain aru küll mida tahetakse - tahetakse et 4 korteri masinad jääksid endiselt majade sisevõrku, kuid ainult 4 korterit kasutaks Elioni uut internetiühendust.
Ühenda erinevad võrgud switchide abil igas korteris kokku. Majade masinad on tõenäoliselt ka switchi abil ühendatud, kuid pole teada kas see pole äkki manageeritavate switchide poolt piiratud kuidagi (kasvõi kiirusepiirangud või macide piirangud), enda ühendus oleks kindlam. Teist DHCP serverit kindlasti sinna ligi lasta ei tohi - tekitaksid kaose kogu majas. Kõigepealt viska see Thompsoni ruuter prügikasti või viruta elionimehele pähe ja osta normaalne kodukasutaja ruuter mida ka webi kaudu seadistada saab. 100 eeku rohkem maksta ei tohiks probleem olla. Thompson on porno ja juba selle DHCP serveri pärast peaks ruuter olema arusaadavalt ja loogiliselt seadistatav, et ei tekiks "oih, kogemata läks see valesti". Ruuteri LAN aadressiks pane 172.16.0.1 , mis on samuti sisevõrgu aadressivahemikus. 192.168 kasutada ei tohi, kuna see on terves ulatuses hõivatud majade võrgu poolt.
4 korteri masinate IP-d paned käsitsi. Kui rääkisid, et ei saa panna käsitsi, siis tee format-c ja siis saad ikka.
Paned käsitsi selle momendi olemasoleva 192.168..... IP ja siis lisaks veel teise (eraldi võrgukaarti pole vaja), 172.16.0.2 - 172.16.0.x vahemisus vastavalt, mask 255.255.255.0 , gateway 172.16.0.1 Kui kasutada wifi-t, siis põhimõte jääb ikka samaks. Ruuter võiks olla koos tulemüüriga, nii et saad kõikide võõraste IP-d või parem veel MAC'id ära blokida, juhuks kui keegi avastab uue võrgu ja üritab internetiühendust kasutama hakata.
Domeeninimede väljaandmise tingimuseks on küll 2 eraldi nimeserverit, kumbki omal staatilisel aadressil ja nimeserverid töövalmis. Kuid ise nimeservereid pidama hakata antud juhul poleks vast mõistlik. Kasuta Zoneedit nimeserverite teenust. See lubab ka endal üle webi neid ka konfida igal ajal.
Kui väline IP on dünaamiline, siis kasuta mingit dyndns teenust. Ise kasutan "DirectUpdate" tarkvara, mis muudab zoneedit nimeserveri kirjeid.

[Markspoiss]

[vaegkuulja]

[Markspoiss]

deem pri.ee ei saa panna seal:(

mida muidu soovitad mulle selle thomson i asemele?

[vaegkuulja]

[Markspoiss]

no aga kuidas ma sellega digi-tvd näen?

ja no krt ei lase pri.ee panna:S kui panen niisama jama.ee siis saab aga panen jama.pri.ee saadab kanni et pole õiguseid vms:S

[vaegkuulja]

[Angrist]

oot oot ärgem nüüd tehkem asja keeruliseks

Võtad ja keerad omal Digi TV-l DHCP maha.
Reserveerid endale 1 192.168.X.X võrgu.
Paned enda DigiTV ruuteri IP-ks 192.168.A.1
Paned oma arvutitele käsitsi võrguaadressid kujul 192.168.A.X
Paned DigiTv ruuteri switchi abil teise võrguga kokku.
Oma masinatele määrad Default Gatewayks 192.168.A.1
Lubad ligipääsu Ruuterile ainultt mac authentinguga.
Nüüd teed DNS-is mida kasutatakse kirje server.lan 192.168.X.10 (mille paned ka oma serveri IP-ks)

Ja voila ongi olemas. Kui tahad väljastpoolt ka mingit DNS nime siis kasuta Dyndns.org teenust.

MAC-e on lihtne võltsida, aga noh vaevalt keegi sellega tegelema hakkab.

[nevermind]

[vaegkuulja]

[nevermind]

[nevermind]

mis aadesruum ElioniDigi TV-s liikus? äkki oli ka 192.x.x.x?

[Markspoiss]

kus ma sain seal eeneti vms all selle domeeni taotluse ära täita? ei leia seda vormi kuskilt sealt enam:S

[Spezz]

http://www.eenet.ee/EENet/taotlusvormid.html

[Markspoiss]

ma vist pean ikka prillid ostma:D

aga mis ma sinna ISP lahtrisse siis panen kui mul see jama kodus jookseb kõik ja kasutan zoneeditit?