none
Невозможно зайти на компьютер по ip адресу, только по имени RRS feed

  • Вопрос

  • Есть сервер 2008R2, есть компьютеры в домене. На некоторые из них с сервера не могу зайти по ip адресу \\10.77.104.254, только по имени \\computer_name, пишет у вас нету прав на использование данного ресурса. При этом компьютеры пингуются и по имени и по ip адресу. Из-за этого не работает одна программа, после успешного разрешения имени в ip адрес, она пытается получить доступ по ip на папку ADMIN$. Моя учетка Администратор домена. 

    19 ноября 2018 г. 12:08

Ответы

  • я бы начал с того, что проверил, существует ли у вас в DNS зона обратного просмотра и правильно ли она функционирует.

    nslookup 10.77.104.254 какое имя возвращает?

    • Помечено в качестве ответа user00431 19 ноября 2018 г. 13:45
    19 ноября 2018 г. 12:15
  • Ну ок

    Скорее всего у вас NetBIOS забанен циской. Проверьте доступность портов 137-139 TCP/UDP


    Innovation distinguishes between a leader and a follower - Steve Jobs

    • Помечено в качестве ответа user00431 19 ноября 2018 г. 13:45
    19 ноября 2018 г. 13:02

Все ответы

  • я бы начал с того, что проверил, существует ли у вас в DNS зона обратного просмотра и правильно ли она функционирует.

    nslookup 10.77.104.254 какое имя возвращает?

    • Помечено в качестве ответа user00431 19 ноября 2018 г. 13:45
    19 ноября 2018 г. 12:15
  • Не может разрешить...

    Нет этого адреса в реверсной зоне, хотя некоторые другие есть.
    • Изменено user00431 19 ноября 2018 г. 12:20
    19 ноября 2018 г. 12:17
  • а сам 10.77.104.254 пингуется?
    19 ноября 2018 г. 12:19
  • Добавил запись в PTR (видимо статический адрес на том компе в удаленной площадке).

    Да, пингуется, еще раз проверил. А зайти по прежнему не получается.

    19 ноября 2018 г. 12:25
  • А имени соответствует только один ip-адрес?
    19 ноября 2018 г. 12:30
  • Возможно блокирует какой-нибудь антивирус, файервол..
    19 ноября 2018 г. 12:32
  • да, я пинугю по имени и он разрешается именно в 10.77.104.254. Но я знаю что у нас есть второй dhcp сервер от которого мы уходим. 
    19 ноября 2018 г. 12:34
  • nslookup для имени проблемного компьютера один ip возвращает?
    19 ноября 2018 г. 12:39
  • Да только один (после добавления) и менно 10.77.104.254

    Хочу добавить, что удаленный комп находится в др подсети от сервера. но сети маршрутизируются циской. Опять же, на другие некоторые компьютеры из той площадки можно зайти по \\ip_address

    Может цисковики закрутили гаек, с проверкой подлинности какой- нибудь например...


    • Изменено user00431 19 ноября 2018 г. 12:47
    19 ноября 2018 г. 12:45
  • Ну ок

    Скорее всего у вас NetBIOS забанен циской. Проверьте доступность портов 137-139 TCP/UDP


    Innovation distinguishes between a leader and a follower - Steve Jobs

    • Помечено в качестве ответа user00431 19 ноября 2018 г. 13:45
    19 ноября 2018 г. 13:02
  • проверил через telnet 

    открыты 445 порт

    закрыты 137,138

    открыт 139 порт

    Я так понимаю, что в NETBIOS сессии используются все три порта для обмена информацией?

    И второй вопрос, через NETBIOS программа (касперского) пытается установить свой инсталяционный пакет? (почему она не использует smb интересно как альтернативу)

    Цисковиков надо просить разрешить от сервера и к сервреу 137-139 netbios 


    • Изменено user00431 19 ноября 2018 г. 13:21
    19 ноября 2018 г. 13:20
  • Думаю, что закрытые 137,138 порты не влияют на эту проблему.

    Скажите, а вы уверены, что это именно WIN-хост на котором есть шары? Уже очень адрес на роутер похож (254). Проверьте на всякий случай, что IP и имя у вас точно совпадают, и речь об одном объекте.

    19 ноября 2018 г. 13:53
  • Здравствуйте,

    Покажите пожалуйста результат следующей команды в командной строке (cmd):
    reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters"

    В некоторых случаях помогает отключение привязки проверки имени сервера описаное в статье "SMB file server share access is unsuccessful through DNS CNAME alias", а именно задание следующего параметра

    Registry location: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
    DWORD name: DisableStrictNameChecking
    DWORD value: 1


    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    • Изменено SQxModerator 19 ноября 2018 г. 15:26 обновлено
    19 ноября 2018 г. 15:24
    Модератор