none
LANからnslookupでWAN側の名前解決を行いたい RRS feed

  • 質問

  • お世話になります。

    現在、社内でWindows2003でActiveDirectoryによりドメインを構築しております。

     

    [現在のネットワーク環境]

    「Server01(192.168.0.1)-Server02(192.168.0.50 / 205.xxx.xxx.100)-Server03(205.xxx.xxx.101)

     Server01:ActiveDirectoryによるドメインコントローラを構築+DNS+DHCP+WINS

     Server02:ISA2000(Windws2000)※ネットワーク2枚挿し

     Server03:WAN側のDNSサーバ

     

    の単純な3台によるネットワーク構成をおこなっております。

     

    ここで社内のDNSサーバでフォワーダを設定し、フォワーダ先をServer02の192.168.0.50と205.xxx.xxx.101を

    設定しているのですが、Server01上でnslookupでたとえば「microsoft.com」としてもtime outが表示されます.

    DNSの監視タブによるテストも失敗します。

     

    念のためServer01にはプロキシクライアントもインストールしてみましたがだめでした。

     

    ISAサーバがDNSクエリーを通していないことになるのでしょうか。

    ご教授ください。      

     

    2008年3月7日 2:23

回答

  • はじめて回答させていただきます。

     

    Server03が外部のDNSへ名前解決ができていることを前提に返答いたします。

    私の乏しい知識からの見解ですが、フォワーダ先は、WAN側のDNSサーバに対して設定を行うべきではと思います。

    そして、DNSの再起クエリをISAサーバでとおるように設定すれば、名前解決ができそうな気がしますが。

     

    もしくは、ISAサーバのNAT機能のようなものの設定等を見直されればいいかと思います。

    DNSクエリに使用するポート(52、53だったような)を許可する。

     

    間違った返答でしたらすいません。

     

    ご存知の方がいらっしゃいましたら、指摘ください。

     

     

     

     

    2008年3月21日 4:31

すべての返信

  • はじめて回答させていただきます。

     

    Server03が外部のDNSへ名前解決ができていることを前提に返答いたします。

    私の乏しい知識からの見解ですが、フォワーダ先は、WAN側のDNSサーバに対して設定を行うべきではと思います。

    そして、DNSの再起クエリをISAサーバでとおるように設定すれば、名前解決ができそうな気がしますが。

     

    もしくは、ISAサーバのNAT機能のようなものの設定等を見直されればいいかと思います。

    DNSクエリに使用するポート(52、53だったような)を許可する。

     

    間違った返答でしたらすいません。

     

    ご存知の方がいらっしゃいましたら、指摘ください。

     

     

     

     

    2008年3月21日 4:31
  • こんにちは!
    フォーラム オペレータの鈴木裕子です

     

    lhaphroig さん、回答ありがとうございました!

     

    OTAKA さん、フォーラムのご利用ありがとうございます。

    その後いかがでしょうか?

     

    lhaphroig さんの回答が、参考になる内容と思われましたので、

    私のほうで回答済みチェックをつけさせていただきました。

    回答済みチェックが付くことにより、有用な情報を探している方が情報を見つけやすくなります。
    有用な情報と思われる回答があった場合は、なるべく回答済みボタンを押してチェックを付けてくださいね

     

    OTAKA さんはチェックを解除することもできますので、

    もし不適切でしたら、修正をお願いします。

    また、引き続き疑問や質問がありましたら、遠慮なく投稿してください。

     

    それでは!

    2008年3月26日 8:51
    モデレータ