OV
на внешнем днс A-запись смотрит на внешний IP и из интернета всё открывается корректно
Size: a a a
2020 April 13
OV
а во внутренней сети a-запись ссылается на контроллер домена и сайт недоступен
A
без редиректа на IIS на контроллерах домена не обойтись.
OV
а-запись контроллера в AD-прибиывать боятся
KK
на внешнем днс A-запись смотрит на внешний IP и из интернета всё открывается корректно
я локально говор. добавь еще одну запись. у тебя будет 2 записи локлаьные, а третья на внешний IP
KK
локально браузер пойдет по внешнему ИП
KK
а-запись контроллера в AD-прибиывать боятся
ненадо прибивать или менять
KK
создай еще одну и этим же именем
ВБ
Хм. Точно?) Раньше так не могло)
KK
браузеры умные
KK
сами найдут что им надо
KK
если DC не ответят по портам 80/443, то ответит внешний сайт
KK
но я бы еще на FW запретил, что угодно слать на внешнйи сайт кроме http/https
OV
Где-то ведь я про такое уже слышал раньше, но забыл)
Спасибо за помощь, пошёл пробовать)
Спасибо за помощь, пошёл пробовать)
OV
эмм, говорят так браузер будет долго тупить, прежде чем открыть сайт
KK
возможно первый раз.
KK
потом запомнит будет работать с ip который ответит
A
Коллеги, всем привет! Вопрос не по Exchange, но возможно знатоки Exchange и AD смогут ответить.
Есть некий домен contoso.com, и есть одноймённый сайт доступный из интернета contoso.com.
Но клиенты во внутренней сети не могут попасть на сайт из-за А-записей контроллеров домена на внутреннем днс-сервере.
Внимание, вопрос - А так ли нужны для корректной работы домена эти A-записи, или можно их изменить на адрес сайта?
Вариант добавить запись www.contoso.com во внутренний днс не проканывает, т.к. веб-сервер редиректит назад на contoso.com и страница не открывается.
Сейчас начали городить какую-то сложную конструкцию из IIS ARR на домен контроллерах чтобы избавиться от редиректов, но сдаётся мне просто заменой A-записи можно решить вопрос, т.к. все операции с доменом происходять под SRV записям. Или я неправ?
Есть некий домен contoso.com, и есть одноймённый сайт доступный из интернета contoso.com.
Но клиенты во внутренней сети не могут попасть на сайт из-за А-записей контроллеров домена на внутреннем днс-сервере.
Внимание, вопрос - А так ли нужны для корректной работы домена эти A-записи, или можно их изменить на адрес сайта?
Вариант добавить запись www.contoso.com во внутренний днс не проканывает, т.к. веб-сервер редиректит назад на contoso.com и страница не открывается.
Сейчас начали городить какую-то сложную конструкцию из IIS ARR на домен контроллерах чтобы избавиться от редиректов, но сдаётся мне просто заменой A-записи можно решить вопрос, т.к. все операции с доменом происходять под SRV записям. Или я неправ?
Товарищ MVV неоднократно писал на технете, что можно отключить групповыми политиками, так как клиенту это не нужно. Щас попробую найти.
A
Коллеги, всем привет! Вопрос не по Exchange, но возможно знатоки Exchange и AD смогут ответить.
Есть некий домен contoso.com, и есть одноймённый сайт доступный из интернета contoso.com.
Но клиенты во внутренней сети не могут попасть на сайт из-за А-записей контроллеров домена на внутреннем днс-сервере.
Внимание, вопрос - А так ли нужны для корректной работы домена эти A-записи, или можно их изменить на адрес сайта?
Вариант добавить запись www.contoso.com во внутренний днс не проканывает, т.к. веб-сервер редиректит назад на contoso.com и страница не открывается.
Сейчас начали городить какую-то сложную конструкцию из IIS ARR на домен контроллерах чтобы избавиться от редиректов, но сдаётся мне просто заменой A-записи можно решить вопрос, т.к. все операции с доменом происходять под SRV записям. Или я неправ?
Есть некий домен contoso.com, и есть одноймённый сайт доступный из интернета contoso.com.
Но клиенты во внутренней сети не могут попасть на сайт из-за А-записей контроллеров домена на внутреннем днс-сервере.
Внимание, вопрос - А так ли нужны для корректной работы домена эти A-записи, или можно их изменить на адрес сайта?
Вариант добавить запись www.contoso.com во внутренний днс не проканывает, т.к. веб-сервер редиректит назад на contoso.com и страница не открывается.
Сейчас начали городить какую-то сложную конструкцию из IIS ARR на домен контроллерах чтобы избавиться от редиректов, но сдаётся мне просто заменой A-записи можно решить вопрос, т.к. все операции с доменом происходять под SRV записям. Или я неправ?
Пост от MVV https://sysadmins.ru/topic525448-10.html