none
LANからnslookupでWAN側の名前解決を行いたい RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票

    お世話になります。

    現在、社内でWindows2003でActiveDirectoryによりドメインを構築しております。

     

    [現在のネットワーク環境]

    「Server01（192.168.0.1）－Server02（192.168.0.50 / 205.xxx.xxx.100）－Server03(205.xxx.xxx.101)

    　Server01:ActiveDirectoryによるドメインコントローラを構築＋DNS＋DHCP＋WINS

    　Server02:ISA2000(Windws2000)※ネットワーク２枚挿し

    　Server03:WAN側のDNSサーバ

     

    の単純な３台によるネットワーク構成をおこなっております。

     

    ここで社内のDNSサーバでフォワーダを設定し、フォワーダ先をServer02の192.168.0.50と205.xxx.xxx.101を

    設定しているのですが、Server01上でnslookupでたとえば「microsoft.com」としてもtime outが表示されます.

    DNSの監視タブによるテストも失敗します。

     

    念のためServer01にはプロキシクライアントもインストールしてみましたがだめでした。

     

    ISAサーバがDNSクエリーを通していないことになるのでしょうか。

    ご教授ください。　　　　　　

     

    2008年3月7日 2:23
    |

回答

  • Question
    サインインして投票
    0
    サインインして投票

    はじめて回答させていただきます。

     

    Server03が外部のDNSへ名前解決ができていることを前提に返答いたします。

    私の乏しい知識からの見解ですが、フォワーダ先は、WAN側のDNSサーバに対して設定を行うべきではと思います。

    そして、DNSの再起クエリをISAサーバでとおるように設定すれば、名前解決ができそうな気がしますが。

     

    もしくは、ISAサーバのNAT機能のようなものの設定等を見直されればいいかと思います。

    DNSクエリに使用するポート（52、53だったような）を許可する。

     

    間違った返答でしたらすいません。

     

    ご存知の方がいらっしゃいましたら、指摘ください。

     

     

     

     

    2008年3月21日 4:31
    |

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    はじめて回答させていただきます。

     

    Server03が外部のDNSへ名前解決ができていることを前提に返答いたします。

    私の乏しい知識からの見解ですが、フォワーダ先は、WAN側のDNSサーバに対して設定を行うべきではと思います。

    そして、DNSの再起クエリをISAサーバでとおるように設定すれば、名前解決ができそうな気がしますが。

     

    もしくは、ISAサーバのNAT機能のようなものの設定等を見直されればいいかと思います。

    DNSクエリに使用するポート（52、53だったような）を許可する。

     

    間違った返答でしたらすいません。

     

    ご存知の方がいらっしゃいましたら、指摘ください。

     

     

     

     

    2008年3月21日 4:31
    |
  • Question
    サインインして投票
    0
    サインインして投票

    こんにちは！
    フォーラム オペレータの鈴木裕子です

     

    lhaphroig さん、回答ありがとうございました!

     

    OTAKA さん、フォーラムのご利用ありがとうございます。

    その後いかがでしょうか？

     

    lhaphroig さんの回答が、参考になる内容と思われましたので、

    私のほうで回答済みチェックをつけさせていただきました。

    回答済みチェックが付くことにより、有用な情報を探している方が情報を見つけやすくなります。
    有用な情報と思われる回答があった場合は、なるべく回答済みボタンを押してチェックを付けてくださいね

     

    OTAKA さんはチェックを解除することもできますので、

    もし不適切でしたら、修正をお願いします。

    また、引き続き疑問や質問がありましたら、遠慮なく投稿してください。

     

    それでは！

    2008年3月26日 8:51
    |
    モデレータ