none
Windows Server blocca alcuni siti web sui client. RRS feed

  • Discussione generale

  • Buonasera, da un paio di giorni ho un problema con la mia rete.

    Si tratta di una rete in Dominio gestita da windows server 2011, tutti i client ovviamente puntano come dns all'indirizzo ip di tale server.

    Fino ad un paio di giorni fa tutto funzionava alla perfezione ma da due giorni a questa parte mi succede che tutti i client non riescano a visualizzare tramite qualunque browser ALCUNI siti web tipo hp.com, microsoft.com etc.

    Dal server invece si aprono senza problemi.

    Provando a cambiare i dns dei client e non facendoli puntare più al server ma dns generici il problema non si presenta.

    Come posso risolvere questa situazione. La mia necessità è che i client debbano puntare solo ai dns del server.

    grazie

    buon Lavoro

    mercoledì 18 aprile 2012 14:53

Tutte le risposte

  • Prova ad eseguire un nslookup su uno dei siti che non riesci a risolvere e inserisci il risultato.

    Il fatto che sul server funziona è normale, solitamente l'indirizzo di loopback deve essere configurato come DNS sulla scheda di rete del server ma non come primario, quindi probabilmente hai già un altro DNS che risolve correttamente le query.


    mercoledì 18 aprile 2012 15:19
    Moderatore
  • Ciao Work10, i siti citati insieme alla parole "alcuni" mi fanno pensare ad un virus. Come sei messo a protezione? Verifica il file host dei client alla ricerca di entry strane ed esegui una scansione.

    Saluti

    Nino

    mercoledì 18 aprile 2012 16:14
    Moderatore
  • Grazie NinoRCTN,

    verifico i file host dei client e ti faccio sapere, la cosa strana però è che anche su un  client appena collegato mi da lo stesso problema, è come se il server mi bloccasse questi indirizzi.

    Grazie Ancora e buon Lavoro.

    mercoledì 18 aprile 2012 16:20
  • Giusto come verifica (in riferimento alla risposta di Fab88), potresti postare un ipconfig /all sia del server sia di un client che non naviga.

    Saluti

    Nino

    mercoledì 18 aprile 2012 16:32
    Moderatore
  • Aggiungo, se vuoi una prova veloce svuota la cache del server DNS andando sul nome del server dal pannello dns e tasto destro\svuota cache. e su un client con un ipconfig /flushdns. Questo per vedere se per caso il server non risolva con le root hints mentre magari il suo server di inoltro non funziona. Controlla anche quello per sicurezza, perchè quando hai dei server di inoltro pubblici a volte si impaccano e vanno cambiati momentaneamente, ti faccio l'esempio del 151.99.125.3 di Telecom Italia che a singhiozzo si incantona e lo switcho sul pubblico di google che è sempre funzionante (8.8.8.8).

    Ciao bella gente!

    A.

    venerdì 20 aprile 2012 08:50
    Moderatore
  • Come indicato da Fabrizio, dovresti fare un nslookup dei siti che non funzionano per vedere se il server dns interrogato a la risposta sono corretti. Anche un Tracert per verificare il routing....

    Poi posta il risultato

    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it

    venerdì 20 aprile 2012 12:48