none
Problema NAS e probabilmente DNS RRS feed

 > 

  • Domanda

  • Question
    Registrati per votare
    0
    Registrati per votare

    Ciao a tutti

    Premetto che ho WS 2012 R2 con DC, AD, DNS e DHCP configurati in modo standard senza(per ora) grosse personalizzazioni.

    Ho acquistato un NAS QNAP e ho un 2\3 problemi sui quali ho il forte dubbio c'entri qualcosa il mio DNS.

    Il Primo) quando cerco di fare il join ad AD del Nas per utilizzare le utenze di AD mi restituisce un messaggio di errore nel quale dice che non riesce a rilevare il controller di dominio e quindi ricontrollare le opzioni

    Il Secondo) il NAS mi fà apparire sempre un warning che dice che il DNS server non può risolvere hosts e quindi alcune app potrebbero non funzionare correttamente

    Il Terzo) ho provato ad utilizzare il DDNS per accedere al router in VPN(in attesa di avere un IP statico) ma anche in questo caso non riesco. Noto anche che in questo caso il NAS non riesce a rilevare l'IP WAN attuale.

    N.B. le configurazioni delle de ethernet del NAS le ho fatte tramite reservation su DHCP.

    Qualcuno mi riesce a dare una mano? Ci sono delle configurazioni particolari da fare lato DNS o AD?

    Grazie mille in anticipo

    mercoledì 16 dicembre 2015 10:28
    |

Risposte

  • Question
    Registrati per votare
    0
    Registrati per votare

    Roberto, ho controllato il dcdiag ed è pulito salvo due errori DNS. Avendo eseguito alcuni riavvi del server adesso potrebbe essere tutto Ok. Per sicurezza elimina tutti gli eventi, riavvia il server, aspetta qualche minuto ed esegui nuovamente un dcdiag.

    Verifica l'orario del NAS, eventualmente allinealo a quello del server e prova.

    Mi permetto di riproporti una soluzione di troubleshooting veloce.
    Se hai un PC che possa attivare Hyper-V crea una VM ed attiva un nuovo dominio di test. Se con quest'ultimo il join funziona allora ti concentri sul server...

    Già che ci sei puoi postare la screen della pagina di configurazione del join al dominio. Ho scaricato una guida ma non faceva cenno all'argomento.

    Saluti
    Nino

    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    mercoledì 23 dicembre 2015 20:31
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Come già consigliato da NinoRCTN precedentemente mi sembra una buona idea verificare l'ora del NAS. Già che ci sei potresti anche impostare l'indirizzo del DC come server NTP per il NAS.

    mercoledì 30 dicembre 2015 18:54
    |
    Moderatore

Tutte le risposte

  • Question
    Registrati per votare
    0
    Registrati per votare
    I NAS utilizzano esclusivamente come DNS l'indirizzo IP del server? Inoltre per dei NAS credo che sia preferibile assegnare direttamente degli IP statici piuttosto che far utilizzare il server DHCP di Windows.
    mercoledì 16 dicembre 2015 10:42
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Si usa come DNS l'IP del server DNS.

    Forse mi sono espresso male io ma il DHCP assegna l'indirizzo IP modo statico alle due lan del nas tramite una reservation.

    Quindi prende ip, mask, default gw(ip del router) e dns.

    mercoledì 16 dicembre 2015 10:46
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Il fatto è che la registrazione dinamica dei record nel DNS integrato in AD di Windows Server di norma non è supportata da sistemi operativi Linux (come quello utilizzato dal NAS), quindi dovresti provare a creare manualmente il record nella zona. In alternativa dovresti impostare l'aggiornamento dinamico dei record su "Sicuri e non sicuri" ma non te lo consiglio.


    mercoledì 16 dicembre 2015 11:09
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Pigiando alacremente sui tastini, Fabrizio Giammarini [MVP] scrisse:

    In alternativa dovresti impostare l'aggiornamento dinamico dei record
    su "Sicuri e non sicuri" ma non te lo consiglio.

    Ma il DHCP non è in grado di fare "lui" la registrazione al DNS? Senza scomodare il sistema operativo del NAS.

        Luca Amicone

    mercoledì 16 dicembre 2015 11:19
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Può farlo, ma da quello che ho visto per client linux (almeno in base alla mia esperienza) è comunque necessario prima disabilitare l'aggiornamento sicuro lato DNS. In ogni caso la presenza o meno di questa anomalia può essere verificata velocemente cercando il record nella zona del DNS.


    mercoledì 16 dicembre 2015 11:28
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    se guardo nel DNS non trovo nessun record associato al NAS.. quindi significa che anche se il DHCP assegna la reservation correttamente(ho controllato) il record non viene registrato...

    Ho provato a registrarlo manualmente aggiornando il PTR per la reverse ma nulla ancora...

    cosa significa disattivare l'aggiornamento sicuro?che problemi potrebbe comportare?

    mercoledì 16 dicembre 2015 11:36
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Per i rischi dell'impostare gli aggiornamenti non sicuri (soprattutto considerando che il DNS è integrato in AD) ti consiglio di vedere qui: https://social.technet.microsoft.com/Forums/windowsserver/en-US/68be2d67-25d9-4e72-b827-2d6f3b23bf76/dns-dynamic-updates-secure-only-vs-nonsecure-and-secure?forum=winserverNIS

    Comunque creando il record nel DNS prima di configurare il NAS sotto dominio dovrebbe funzionare tutto correttamente. Se il NAS è stato già inserito in dominio ti consiglio, se possibile, di reimpostarlo completamente in modo di partire da una situazione "pulita".

    mercoledì 16 dicembre 2015 11:55
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ma il problema è proprio quello... non riesco ad agganciarlo al dominio...

    è come se non raggiungesse il DC ma le configurazioni di rete mi sembrano giuste.. ip mask dg(router) e DNS (ip dns in AD)

    Nome dominio dns completo: dominio.local

    Nome dominio netbios: dominio

    non raggiunge il controller di dominio

    Qualche idea?

    mercoledì 16 dicembre 2015 11:59
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Quindi anche inserendo il record manualmente non c'è differenza? Io avevo capito che il NAS "rilevava" il join a dominio ma poi non funzionava correttamente. Potresti eseguire i test (ping, nslookup) che ti dicevo precedentemente? Solitamente quel genere di NAS hanno una pagina dedicata agli strumenti diagnostici.

    Inoltre secondo me è meglio, almeno per il momento, assegnare staticamente l'indirizzo/gw/dns senza utilizzare il DHCP (anche se hai una reservation). Giusto per sicurezza.

    Hai comunque provato anche ad aprire un ticket presso la QNAP?

    mercoledì 16 dicembre 2015 12:20
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ciao Roberto, per dare maggiori dettegli agli utenti che vorrebero risponderti potresti postare il modello esatto del NAS e la versione di firmware. Inoltre ti consiglio di verificare se il firmware è aggiornato all'ultima release disponibile sul sito del produttore.

    Che ci sei posta un ipconfig /all del server.

    Saluti
    Nino

    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.


    mercoledì 16 dicembre 2015 13:31
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ciao Nino

    Il Nas è un Celvin QR802 Fujitsu con firmware 4.1.4(ultimo già aggiornato) QNAP.

    La configurazione IP del NAS è la seguente:

    IP:192.168.1.19

    SM: 255.255.255.0

    GW: 192.168.1.1

    DNS: 192.168.1.23

    Credo che vada bene... anche perchè i pc in dominio funzionano e fanno il join senza problemi.

    La configurazione del server è la seguente:

    192.168.1.23

    255.255.255.0

    192.168.1.1

    192.168.1.23

    Ho provato, come dicevo prima, sia con reservation DHCP che con IP manuale ma mi dà sempre lo stesso errore; non riesco a fare join ad AD, non riesco ad agganciare DDNS e non mi fà la verifica del fw online.

    Non capisco quale possa essere il problema(ma ho la vaga sensazione che c'entri qualcosa col DNS).

    mercoledì 16 dicembre 2015 14:13
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ho visto la scheda del prodotto e mi sembra che tutto vada bene dal punto di vista dei requisiti e della configurazione. Quello che tu chiami join in realtà dovrebbe essere un passaggio di credenziali di accesso Active Directory. A questo proposito potresti avere un problema di layout di tastiera (mi è già capitato), scrivi le credenziali su un Notepad e fai un copia/incolla.

    Presupponendo che l'attuale infrastruttura server sia regolare (in ogni caso un giro di dcdiag lo farei), quello che puoi fare di veloce è di installare e tirare su un nuovo dominio su un PC o VM (una versione di valutazione). Una volta creato il nuovo dominio di test, senza aggiornamenti e varie, ci agganci il NAS. Se funziona allora approfondisci le verifiche sul vecchio server, se non si aggancia apri un ticket con Fujitsu.

    Saluti
    Nino

    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    mercoledì 16 dicembre 2015 19:55
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    In effetti facendo un dcdiag ritrovo alcuni warning proprio riguardanti DNS.

    ti condivido i file, magari puoi dargli un occhio per capire più facilmente il problema.

    https://www.dropbox.com/s/jr2rk3n00hse2bz/dcdiag%20test%20dns.txt?dl=0

    https://www.dropbox.com/s/ei6xztlips253wf/dcdiag.txt?dl=0

    Intanto farò un test con altro dominio di test come mi hai consigliato.

    Grazie mille

    Aggiornamento: dopo il riavvio del server host e la preventiva pulizia dei record creati manualmente nel DNS e della reservation del DHCP(lasciando in DHCP comunque il NAS) sono stati creati i record automanticamente nel DNS (A record e DHCID record che a quanto ho letto è il record per OS non Windows)

    ho riprovato a fare l'aggancio ad AD ma ancora nulla!!

    Aggiornamento 2: Non avevo ancora fatto un giro di windows update che sto facendo ora. 

    Aggiornamento 3: ho appena connesso iscsi lun creata sul nas a WS2012 R2 senza alcun problema

    • Modificato Roberto Massa giovedì 17 dicembre 2015 12:02 Aggiornamento 3
    giovedì 17 dicembre 2015 09:41
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Buongiorno a tutti

    Facendo vari test, ho notato che con il DNS che punta al mio server DNS impostato sul Nas sembrerebbe non uscire in internet eppure i record sia dinamici(se in DHCP) che creati manualmente(se imposto ip statico sul NAS) nel DNS server ci sono.

    Se imposto DNS di Google sul NAS in internet ci và senza problemi(almeno sull'app center mi trova le app).

    Immagino proprio che ci sia qualcosa che non và tra il NAS e il DNS.

    Un'altra cosa...secondo voi può essere un problema di router? sto aspettando il nuovo router e attualmente sto usando un router alice.

    mercoledì 23 dicembre 2015 08:55
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    i clients di dominio navigano ?

    Edoardo Benussi
    Microsoft MVP - Enterprise Mobility
    edo[at]mvps[dot]org


    mercoledì 23 dicembre 2015 13:38
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ho altri due server con join al domionio e navigano senza problemi(ho fatto anche win update senza problemi)

    I client prendono configurazioni tramite DHCP server anche se non hanno fatto join al dominio e navigano senza problemi.

    mercoledì 23 dicembre 2015 14:02
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    Potresti postare la ipconfig /all di un client che naviga?

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 23 dicembre 2015 14:32
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Eccolo

    mercoledì 23 dicembre 2015 14:41
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Nei DNS vedo che hai anche il router.

    Probabilmente i root hints non funzionano a dovere sul DNS.

    Aggiungi un forwarder al DNS (il router stesso o il dns del tuo ISP)

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 23 dicembre 2015 14:43
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Si il router l'ho inserito ora nel dhcp per vedere se riuscivo a risolvere il problema.

    Ho già impostato dei forwarders (Ip router e DNS google). 

    P.S. è normale che inserendo l'ip del router mi dica "unable to resolve" ? Come dicevo prima per ora sto utilizzando un router alice business senza troppe pretese in attesa che arrivi il nuovo.

    mercoledì 23 dicembre 2015 15:00
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Il fatto che non lo risolva non é un problema correlato (cerca un PTR che non trova).

    Potresti usare network monitor o netsh per catturare i pacchetti di rete, filtrare per richieste DNS e vedere se dal NAS arriva nulla.

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 23 dicembre 2015 15:22
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    quello che mi pare strano è che non trovi un PTR dato che viene creato dall'assegnazione dell'ip da parte del dhcp sia nella reverse che nella forward zone. inoltre nslookup risolve correttamente sia l'ip che il nome del NAS.

    Ora sono fuori sede.. proverò dopo a fare i controlli che mi hai consigliato.

    mercoledì 23 dicembre 2015 15:27
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    Parlavo del router, immagino non abbia un PTR :)

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 23 dicembre 2015 15:44
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    Ah scusami..si naturalmente il ptr del router non c'è! Ma dovrebbe?
    mercoledì 23 dicembre 2015 16:22
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    A mio parere non e necessario

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 23 dicembre 2015 16:38
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    Ho una rete Nattata..potrebbe essere quello il problema?
    mercoledì 23 dicembre 2015 16:57
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    Non saprei, non mi pare peró. Potresti provare a rimuovere il router come DNS da un client, cancellare la cache con "ipconfig /flushdns" e vedere se va ancora su internet.

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 23 dicembre 2015 17:01
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Già fatta anche questa prova e ti confermo che continua ad andare in internet tranquillamente il client.

    mercoledì 23 dicembre 2015 17:08
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    a questo punto passerei a network monitor come dicevo sopra, non mi viene in mente nient'altro in questo momento

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 23 dicembre 2015 18:31
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Roberto, ho controllato il dcdiag ed è pulito salvo due errori DNS. Avendo eseguito alcuni riavvi del server adesso potrebbe essere tutto Ok. Per sicurezza elimina tutti gli eventi, riavvia il server, aspetta qualche minuto ed esegui nuovamente un dcdiag.

    Verifica l'orario del NAS, eventualmente allinealo a quello del server e prova.

    Mi permetto di riproporti una soluzione di troubleshooting veloce.
    Se hai un PC che possa attivare Hyper-V crea una VM ed attiva un nuovo dominio di test. Se con quest'ultimo il join funziona allora ti concentri sul server...

    Già che ci sei puoi postare la screen della pagina di configurazione del join al dominio. Ho scaricato una guida ma non faceva cenno all'argomento.

    Saluti
    Nino

    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    mercoledì 23 dicembre 2015 20:31
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ciao Roberto,

    Il tuo thread nel Forum di TechNet è ancora aperto per noi.
    Se i consigli ricevuti ti sono stati utili, ricorda di evidenziare la soluzione cliccando su "Segna come Risposta". Aggiungo che il tuo riscontro tornerà sicuramente utile per chi si dovesse trovare nella medesima situazione, così è molto gradito dai membri della community se puoi condividere una soluzione tua.
    Grazie della collaborazione.

    Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.

    mercoledì 30 dicembre 2015 09:14
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Come già consigliato da NinoRCTN precedentemente mi sembra una buona idea verificare l'ora del NAS. Già che ci sei potresti anche impostare l'indirizzo del DC come server NTP per il NAS.

    mercoledì 30 dicembre 2015 18:54
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Scusate il ritardo ma non sono stato a lavoro negli ultimi giorni.

    Per NinoRCTN: ti allego lo screenshot del Nas per il join ad AD.

    L'ora è la stessa(anche come formato) rispetto al server.

    Per ora ho lasciato perdere il join ad AD e agganciato il NAS come dispositivo ISCSI andando ad organizzare poi le share e i permessi attraverso win server.

    Quando avrò un attimo di tempo tornerò sul problema per cercare di risolverlo.

    Intanto se qualcuno ha qualche suggerimento lo ascolto volentieri.

    Grazie mille

    giovedì 7 gennaio 2016 10:21
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ciao a tutti

    Con un pò più di tempo a disposizione e a mente fresca sono ritornato sul problema per il quale avevo aperto questo post.

    Ho risolto configurando il server DNS con authorative time source e quindi impostando sul NAS l'indirizzo ip del server come NTP.

    Ho seguito la procedura indicata in questo post:

    http://binarynature.blogspot.it/2012/04/configure-active-directory.html

    Grazie ancora a tutti per il supporto prezioso.

    martedì 16 febbraio 2016 12:16
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ciao Roberto, grazie per aver aggiornato il thread. Nei post precedenti, sia io che Fabrizio avevamo accennato al server NTP che era uno dei possibili problemi.

    Saluti
    Nino

    martedì 16 febbraio 2016 12:27
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Hai ragione Nino.

    La fretta non và mai bene in questi casi ;-)

    martedì 16 febbraio 2016 13:24
    |