Új hozzászólás Aktív témák

• #11 Rici tag Gregorius #9

  Új Válasz 2004-11-14 20:31:13 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  válasz Gregorius #9 üzenetére

  Amiket biztosan érdemes megcsinálni: a külső hálókártya TCP/IP tulajdonságainál kivenni a pipát az automatikusan reigsztrálja az IP címet a DNS-be nevű dologból, és a DNS szerveren a szerver tulajdonságainál beállítani, hogy csak a belső IP címén listeneljen.
  
  Ezen kívül még ajánlom elolvasni:
  Bővebben: link
  Bővebben: link
  
  Az utóbbiból a DnsAvoidReigsterRecords értékhez tartozó LdapIpAddress és GcIpAddress beállítasokat ajánlom figyelmedbe. Ezek beállításával a DC nem regisztrálja be a domain.nev és _gc._msdcs.domain.nev A rekordokat egyik IP-re sem. Tehát miután ezt beállítottad, először töröld ki a DNS-ből a benne lévő összes ilyen A rekordot, és hozd létre őket kézzel, de már csak azokat, amik a belső IP-re mutatnak.

• #8 Rici tag

  Új Válasz 2004-11-14 20:13:17 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  A helyi DNS szerverben még megnézhetnéd, hogy a dcnev.domain.nev és a domain.nev A rekordok milyen IP-re, esetleg IP-kre mutatnak. Mert erősen valószínű, hogy mutatnak a NIC1 IP-jére is és a NIC2 IP-jére is. És ekkor néha a külső, néha a belső IP címre oldódik fel az a név, hogy dcnev.domain.nev, ill. domain.nev.

• #6 Rici tag Rici #5

  Új Válasz 2004-11-14 20:09:50 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  válasz Rici #5 üzenetére

  Egy kicsit félreértettem a dolgot: azt hittem, hogy az a gond, hogy szűri a tűzfal a gépen belüli forgalmat. De újra átolvasva azt látom, hogy azt szeretnéd elérni, hogy szűrje a forgalmat? Mert az sztem nem baj, ha egy gép saját magát a netre kötött hálkártyáján keresztül éri el.

• #5 Rici tag

  Új Válasz 2004-11-14 20:05:33 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  Esetleg keress a tűzfalban olyan beállítást, hogy a helyi gépről helyi gépre érkező kéréseket mindig engedélyezze. Egyébként tudomásom szerint a legtöbb tűzfalban elég nehéz is elérni, hogy a helyiről helyire menő kapcsolatok tiltva legyenek, úgyhogy a tied egy érdekes darab lehet.

Új hozzászólás Aktív témák