none
Servidor Recien Configurado No Obtiene Conexion a Internet RRS feed

  • Pregunta

  • Buen día Señores:

    He terminado de instalar un Windows Server 2008 Standard x86 en un equipo Dell PowerEdge SC440 con procesador Xeon 3040 de 1.8 Ghz, 1 tarjeta de Red Gigabit Broadcom NetExtreme y RAM de 4 GB con su respectiva copnfiguracion de roles Active Directory,  DNS, DHCP y Servicios de Archivo. Le he asignado una direccion IP estatica asi:

    IP: 192.168.0.100
    MASK: 255.255.255.0
    PUERTA: 192.168.0.2

    DNS1: 192.168.0.100
    DNS2: 200.118.2.66

    El ambito que le he configurado en el DHCP tiene los siguientes parametros:

    IP Inicial: 192.168.0.101
    IP Final:   192.168.0.200
    Enrutador: 192.168.0.2
    Nombre Dominio DNS: teka.red
    Servidores de Nombres: 192.168.0.100
    Servidores DNS: 192.168.0.100, 200.118.2.66

    Con esta configuracion, los equipos clientes salen a internet perfectamente, mientras que con la configuracion de IP estatica que le he puesto al adaptador de red del servidor, este no sale a internet.

    Otra prueba que efectue fue deshabilitar el DHCP del servidor, activar la asignacion de IP y DNS automaticos en el adaptador de red y activar el DHCP del router, pero tampoco me sale a internet, mientras que los equipos clientes si.

    Podrian ayudarme a resolver este inconveniente? pues creo que los parametros estan bien y no se porque el servidor no me sale a internet. Les agradezco enormemente su pronta respuesta.

     


    "El espiritu de lucha es lo que nos impulsa cada día a emprender nuevos retos..." Alexsc007 Bogotá - Colombia
    miércoles, 15 de junio de 2011 14:19

Respuestas

  • Hola Alexsc007:

    Me alegro mucho de que ya te funcione :)

    Puede que estuvieses arrastrando alguna configuración TCP/IP errónea, y con los Netsh la has reseteado y solucionado.

    Lo dicho, me alegro mucho.

    Saludos

     


    Agustín Morales H. / Blog Agustín Morales H. Formación
    MCT Microsoft Certified Trainer
    MCITP Enterprise Administrator Windows Server 2008
    MCITP Server Administrator Windows Server 2008
    MCSE Windows Server 2003 / 2000 / NT 4.0
    MCSA Windows Server 2003 / 2000
    jueves, 16 de junio de 2011 0:53

Todas las respuestas

  • Hola Alexsc007:

    Supongo que cuando dices que has instalado el rol de Active Directory es que ya has realizado un DCPROMO y lo has convertido a Controlador de dominio.

    La configuración TCP/IP es errónea: has puesto como DNS2 la IP de... un proveedor? Si es así, es incorrecto. Sólo debes dejar la 192.168.0.100 (sólo IPs de controladores de dominio, con DNS, de tu organización).

    El servidor podrá resolver los nombres de Internet a través de las Sugerencias de raíz (Root hints) de tu propio servidor DNS, o bien, a través de los Reenviadores, si es que los configuras (propiedades del servidor DNS, pestaña Reenviadores). Es ahí donde tendrías que poner la 200.118.2.66, suponiendo que esta IP corresponda a un servidor DNS externo capaz de resolver nombres de Internet.

    Otra cosa: no configures como opción de ámbito en tu DHCP el segundo DNS, deja sólo el del Controlador.

    Saludos

     


    Agustín Morales H. / Blog Agustín Morales H. Formación
    MCT Microsoft Certified Trainer
    MCITP Enterprise Administrator Windows Server 2008
    MCITP Server Administrator Windows Server 2008
    MCSE Windows Server 2003 / 2000 / NT 4.0
    MCSA Windows Server 2003 / 2000





    miércoles, 15 de junio de 2011 15:13
  • Hola Agustin, muchisimas gracias por tu gentil colaboracion y pronta respuesta:

    Efectivamente la IP 200.118.2.66 pertenece al DNS primario de mi ISP, la cual ya la borre de la configuracion en el adaptador de red del servidor y tambien de la opcion del ambito en el DHCP.

    En cuanto al DNS no tengo mucha experiencia en su correcta configuracion, por lo que quisiera que me ayudaras un poco a verificar si esta correcta tal cual como te la detallo a continuacion:

    Pestaña INTERFACES:
    Seleccione la direccion IP que dara servicio a las consultas DNS:
    Existen 2 opciones: Todas las direcciones IP / Solo las siguientes direcciones IP: 192.168.0.100
    Esta marcada la opcion: Todas las direcciones IP

    Pestaña REENVIADORES:
    Direccion IP: 192.168.0.2
    Esta marcada la opcion: Usar sugerencias de raiz si no hay reenviadores disponibles

    Las demas pestañas con sus configuraciones por defecto

    Luego de aplicar esta configuracion, hice una prueba con un equipo cliente unido al dominio, tomó la configuracion IP automaticamente y sale a internet, pero el server todavia no

     


    "El espiritu de lucha es lo que nos impulsa cada día a emprender nuevos retos..." Alexsc007 Bogotá - Colombia
    miércoles, 15 de junio de 2011 16:51
  • Hola Alexsc007:

    La pestaña INTERFACES puedes dejarla como está, ya que es por si tu servidor DNS tiene más de un adaptador y quieres que preste servicio a través de uno determinado. En tu caso, da lo mismo, así que lo dejamos como está.

    En la pestaña REENVIADORES tienes que eliminar la entrada del 192.168.0.2 y poner la de 200.118.2.66. De esta forma, todo lo que no sepa resolver tu DNS lo preguntará al de tu ISP.

    Respecto a la opción Usar sugerencias de raiz si no hay reenviadores disponibles, ¿tienes un Windows Server 2008 (no la R2) con SP2? Es que creo recordar que hay un problema conocido con la aplicación de ese Service Pack. Voy a buscar el artículo y lo posteo.

    Ten presente que, aunque cambies la configuración, podría seguir resolviendo nombres erróneamente, ya que están cacheados.

    - Para eliminar la caché en un equipo cliente: ipconfig /flushdns

    - Para eliminar la caché de un servidor DNS (consultas realizadas a otros servidores DNS por reenviadores): botón secundario del ratón sobre tu servidor DNS ---> Borrar caché.

    Saludos

     


    Agustín Morales H. / Blog Agustín Morales H. Formación
    MCT Microsoft Certified Trainer
    MCITP Enterprise Administrator Windows Server 2008
    MCITP Server Administrator Windows Server 2008
    MCSE Windows Server 2003 / 2000 / NT 4.0
    MCSA Windows Server 2003 / 2000
    miércoles, 15 de junio de 2011 17:27
  • Hola de nuevo:

    El artículo que te comentaba es el siguiente: http://support.microsoft.com/kb/2001154

    Resumiendo, el Windows Server 2008 con SP1 o SP2 provoca el comportamiento contrario al enunciado de la casilla Usar sugerencias de raiz si no hay reenviadores disponibles.

    Según el artículo:

    Unchecking the checkbox for “use root hints if no forwarders are available” in the Windows Server 2008 DNS Manager snap-in, DNSMGMT.MSC, actually enables the use of root hints.

    Esto significa que si lo descativas, cuando el DNS de tu ISP no pueda resolver una consulta, tu servidor DNS se la pasará a los Root hints.

    Saludos

     


    Agustín Morales H. / Blog Agustín Morales H. Formación
    MCT Microsoft Certified Trainer
    MCITP Enterprise Administrator Windows Server 2008
    MCITP Server Administrator Windows Server 2008
    MCSE Windows Server 2003 / 2000 / NT 4.0
    MCSA Windows Server 2003 / 2000

    miércoles, 15 de junio de 2011 17:35
  • Gracias Agustin por tu respuesta:

    Te voy a explicar el porque en REENVIADORES coloque la IP 192.168.0.2:

    Resulta que del modem simunistrado por nuestro ISP para el servicio de Internet, se conecta a un Router Inalambrico TrendNet, el cual tiene en su interface LAN asignada la la IP 192.168.0.2 y en su interface WAN las IPs correspondientes al ISP especificadas manualmente. De este router se conecta directamente al Switch en el cual se reparte a toda la LAN, por eso, este Router actua como Puerta de Enlace y al mismo tiempo esta actuando como DNS

    Antes de asignar en los Reenviadores esta IP, yo le habia asignado la IP 200.118.2.66 y al hacerle la prueba para verificar si resolvia, el test daba error, no se podia resolver, despues fue cuando coloque la 192.168.0.2 y esta si resolvio perfectamente. De hecho, desde un equipo cliente efectue un NSLOOKUP y me respondio como servidor predeterminado el 192.168.0.100, cosa que antes con la IP 200.118.2.66 no resolvia.

    Esto me comprueba que de esta forma esta resolviendo perfectamente. Es mas, lo probre en equipos clientes que no estan unidos al dominio y me respondio el servidor inmediatamente y tambien estan saliendo perfectamente a internet.

    Sin embargo, el Servidor aun no tiene salida a internet, y ya verifique la configuracion del adaptador de red y esta todo bien. No entiendo que pasa aqui.

    Cualquier cosa que me haya hecho falta agregar por favor me confirmas. Gracias

     


    "El espiritu de lucha es lo que nos impulsa cada día a emprender nuevos retos..." Alexsc007 Bogotá - Colombia
    miércoles, 15 de junio de 2011 19:29
  • Hola Alexsc007:

    Comprendido lo de la 192.168.0.2; ya me parecía raro que pusieses la IP del router :)

    Una prueba que he hecho en un equipo virtual que tengo es la de configurar como único servidor DNS la IP 200.118.2.66 y me deja sin Internet. Creo que esa IP no corresponde a un servidor DNS (siempre que no estén bloqueando las peticiones de determinadas redes públicas). Sin embargo, el ping sí me funciona.

    Prueba a hacer los siguiente: no especifiques reenviador alguno (déjalo en blanco), y dime si te funciona Internet en el servidor. De esta forma iría por los Root hints directamente.

    Recuerda borrar las cachés de servidor y cliente (en el servidor) por si acaso tengas alguna respuesta nula.

    Saludos

     


    Agustín Morales H. / Blog Agustín Morales H. Formación
    MCT Microsoft Certified Trainer
    MCITP Enterprise Administrator Windows Server 2008
    MCITP Server Administrator Windows Server 2008
    MCSE Windows Server 2003 / 2000 / NT 4.0
    MCSA Windows Server 2003 / 2000


    miércoles, 15 de junio de 2011 19:57
  • Gracias Agustin:

    Ya hice la prueba que me dices de dejar como Unico DNS la IP 200.118.2.66 en un equipo cliente y me salio a internet sin problemas, es decir que por ese lado no hay ningun problema....

    Pero sigo sin conexion a internet en mi Servidor!!!!  No se que pasa, si es que hay algo mal configurado en el adaptador de red o donde estara el error, porque todas las maquinas cliente si salen a internet sin problemas y el server no.

    Podrias por favor ayudarme a verificar si es algun bloqueo del SO, o del Firewall de Windows, o hace falta algun parametro en el adaptador de red para que me permita salir a internet, ya que lo necesito para descargar e instalar actualizaciones y parches de seguridad

    Te agradezco tu enorme colaboracion

     


    "El espiritu de lucha es lo que nos impulsa cada día a emprender nuevos retos..." Alexsc007 Bogotá - Colombia
    miércoles, 15 de junio de 2011 23:03
  • Hola Alexsc007:

    Vamos a repasar todos los puntos que te expongo a continuación:

    - ¿Has desactivado TCP/IPv6? Dado que tus direcciones son IPv4, desactiva la casilla IPv6 de la configuración TCP/IP del adaptador de red.

    - Vete al símbolo del sistema y realiza un ipconfig /all: asegúrate de que tu IP es la 192.168.0.100, MASK 255.255.255.0, Puerta de enlace: 192.168.0.2, DNS: 192.168.0.100.

    - En el servidor DNS, vete a la pestaña REENVIADORES y asegúrate de que no tienes ninguna IP (lista vacía).

    - En el servidor DNS, vete a la pestaña SUGERENCIAS DE RAIZ (root hints) y asegúrate de que tienes los servidores predeterminados (están enumerados con las letras del abecedario, desde la A hasta la M, añadiendo root.servers.net).

    - Vete al Firewall de Windows con seguridad avanzada: en el árbol izquierdo, vete a las propiedades del Firewall de Windows con seguridad avanzada: asegúrate que, en las pestañas Perfil de dominio, Perfil privado y Perfil público, tienes en Conexiones salientes la configuración Permitir (predet.).

    - Y por último, ¿has instalado en el servidor algún software antivirus o de firewall de terceros? Estoy dando por hecho de que no.

    Prueba a acceder a Internet. Al menos, haz un ping, por ejemplo, a www.google.com y dinos si contesta.

    A ver si hay suerte ahora...

    Saludos

     


    Agustín Morales H. / Blog Agustín Morales H. Formación
    MCT Microsoft Certified Trainer
    MCITP Enterprise Administrator Windows Server 2008
    MCITP Server Administrator Windows Server 2008
    MCSE Windows Server 2003 / 2000 / NT 4.0
    MCSA Windows Server 2003 / 2000

    miércoles, 15 de junio de 2011 23:57
  • Listo Agustin, ya solucione el problema de la salida a internet de mi Servidor:

    Lo que hice fue:

    1. Desconectar el cable de red del adaptador
    2. Eliminar la ubicacion de red que se habia creado
    3. Abrir una ventana de comandos DOS en C:\WINDOWS\System32 y ejecutar los comandos: Netsh int ip reset all y luego netsh winsock reset
    4. Reiniciar el Servidor (aclaro que me borro la configuracion de la IP manual que le habia introducido en el adaptador de red, al igual que deshabilito el servidor DNS en el Servidor)
    5. Introducir en el adaptador de red toda la configuracion de IP manual que tenia inicialmente
    6. Conectar el cable de red al adaptador de red del Servidor
    7. Iniciar el Servidor DHCP en el Servidor
    8. Verificar que los parametros de las pestañas Interfaces, Reenviadores, Sugerencias de Raiz y demas estuvieran igual a los inicialmente introducidos
    9. En la misma ventana de comandos DOS abierta anteriormente, ejecutar el comando GPUPDATE /FORCE con el cual actualizo directivas de usuario y de maquina
    10. Abrir Internet Explorer (aclaro que mucho antes habia deshabilitado en el administrador del servidor la opcion de Seguridad Mejorada de Internet Explorer - ESC de Internet Explorer, asi como por las opciones de Internet en la pestaña Seguridad habia desmarcado la casilla Habilitar Modo Protegido)
    11. Al abrir Internet Explorer, me direcciona a la configuracion de seguridad mejorada de Internet Explorer y me muestra una barrita superior amarilla donde me advierte que se encuentra deshabilitada la opcion de Modo protegido
    12. Hago click en la barra amarilla y le doy la opcion no mostrar mas este mensaje
    13. Le digito en la barra de direcciones www.google.com
    14. Saltar en una pata de la dicha porque me abrio dicha pagina
    15. Descargar actualizaciones del SO
    16. Irme muy feliz y contento para mi casa...

    No se si realmente todo el procedimiento en conjunto me ayudo a solucionar el problema o si solo era ejecutar los pasos del 10 al 16 (aclaro que anteriormente ya habia intentado ingresar a internet y no me daba, al igual que al icono de la conexion de red que se muestra en la barra de sistema no le aparecia el mundito...)

    Espero que este procedimiento le sirva a muchos que depronto puedan estar sufriendo por lo mismo

     


    "El espiritu de lucha es lo que nos impulsa cada día a emprender nuevos retos..." Alexsc007 Bogotá - Colombia
    jueves, 16 de junio de 2011 0:38
  • Hola Alexsc007:

    Me alegro mucho de que ya te funcione :)

    Puede que estuvieses arrastrando alguna configuración TCP/IP errónea, y con los Netsh la has reseteado y solucionado.

    Lo dicho, me alegro mucho.

    Saludos

     


    Agustín Morales H. / Blog Agustín Morales H. Formación
    MCT Microsoft Certified Trainer
    MCITP Enterprise Administrator Windows Server 2008
    MCITP Server Administrator Windows Server 2008
    MCSE Windows Server 2003 / 2000 / NT 4.0
    MCSA Windows Server 2003 / 2000
    jueves, 16 de junio de 2011 0:53