[2003/2008] Domeinnaam + Eigen DNS

[tim427]

Goede avond, mede tweakerds

Het begint bij mij weer te kriebelen om weer eens te gaan sleutelen aan mijn servertje.
Ik heb zo juist een Windows Server 2008 bak geïnstalleerd (werkt wel leuk).
Nu heb ik daar AD, DHCP, DNS, TS, Exchange2k7 opgeïnsteleerd.

Als ActiveDirectory domain heb ik: tim427.net

Dit domein heb ik ook laten registreren bij pcextreme.nl
Op dit moment staat er in hun DNS dat tim427.net gekoppeld moet worden aan mijn huis-IP-adres.
In mijn router staat dan ook een DMZ naar de server toe.

Nu zit ik met het volgende probleem:
Als ik een subdomein wil gebruiken, bijvoorbeeld webmail.tim427.net, en wil dit gaan koppelen aan mijn OutlookWebAccess lukt dat niet. Reden: Heel simpel; ik kan alleen ip adressen opgeven in pcextreme.nl's DNS-servers....

Dus ik dacht; ik ga gewoon mijn eigen DNS-server gebruiken. Dus ik een mailtje gestuurd naar dat bedrijf, krijg een mailtje terug:

Als u de nameservers gewijzigd wilt hebben kunt u een mailtje sturen naar [e-mail]

Met daarin het domein en de nieuwe nameservers.

Dus ik weer een mail gestuurd. Ik wilde het als volgt hebben:
Primary DNS: mijn huis-IP-adres
Secundary DNS: nameserver van pcextreme.nl

Krijg vervolgens een bericht terug: is niet mogelijk.
We zouden best een uitzondering voor u willen maken, maar dan heeft u MINIMAAL 2 DNS-Servers nodig met verschillende IP-Adressen....

Weet iemand; een bedrijf die bovenstaande WEL toe laat. Of hoe ik het anders kan doen?

[Jazzy]

Verhuis je domein naar een fatsoenlijke hoster waar je zelf A-records kunt toevoegen.

[tim427]

Jazzy schreef op dinsdag 29 januari 2008 @ 22:13:
Verhuis je domein naar een fatsoenlijke hoster waar je zelf A-records kunt toevoegen.

Zoals?

[jvdmeer]

Ik heb een combinatie, mijn site draait bij pcextreme en mijn dns draait bij mydomain.com. Dit omdat pcextreme geen mailadressen accepteert op subdomeinen, en dat kan bij mydomain.com wel. En hier kan je alles aan dns e.d. regelen.

[Jazzy]

Bijna iedere, maar dat is meer iets voor [IH] denk ik. Zelf gebruik ik www.enom.com maar bijvoorbeeld Yahoo kan dat ook, net als XS4all trouwens. Laat ik het anders zeggen, dat kan bij bijna iedere provider.

Edit: Hierboven, prima tip!

[ Voor 6% gewijzigd door Jazzy op 29-01-2008 22:20 ]

[tim427]

Whois resultaat voor: tim427.net

Whois Server Version 2.0

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

Domain Name: TIM427.NET
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: V1.PCEXTREME.NL
Name Server: V2.PCEXTREME.NL
Name Server: V3.PCEXTREME.NL
Status: clientTransferProhibited
Updated Date: 21-nov-2007
Creation Date: 21-nov-2007
Expiration Date: 21-nov-2008

>>> Last update of whois database: Tue, 29 Jan 2008 21:39:25 UTC <<<

NOTICE: The expiration date displayed in this record is the date the
registrar's sponsorship of the domain name registration in the registry is
currently set to expire. This date does not necessarily reflect the expiration
date of the domain name registrant's agreement with the sponsoring
registrar. Users may consult the sponsoring registrar's Whois database to
view the registrar's reported date of expiration for this registration.

TERMS OF USE: You are not authorized to access or query our Whois
database through the use of electronic processes that are high-volume and
automated except as reasonably necessary to register domain names or
modify existing registrations; the Data in VeriSign Global Registry
Services' ("VeriSign") Whois database is provided by VeriSign for
information purposes only, and to assist persons in obtaining information
about or related to a domain name registration record. VeriSign does not
guarantee its accuracy. By submitting a Whois query, you agree to abide
by the following terms of use: You agree that you may use this Data only
for lawful purposes and that under no circumstances will you use this Data
to: (1) allow, enable, or otherwise support the transmission of mass
unsolicited, commercial advertising or solicitations via e-mail, telephone,
or facsimile; or (2) enable high volume, automated, electronic processes
that apply to VeriSign (or its computer systems). The compilation,
repackaging, dissemination or other use of this Data is expressly
prohibited without the prior written consent of VeriSign. You agree not to
use electronic processes that are automated and high-volume to access or
query the Whois database except as reasonably necessary to register
domain names or modify existing registrations. VeriSign reserves the right
to restrict your access to the Whois database in its sole discretion to ensure
operational stability. VeriSign may restrict or terminate your access to the
Whois database for failure to abide by these terms of use. VeriSign
reserves the right to modify these terms at any time.

The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.=-=-=-=
Visit AboutUs.org for more information about tim427.net
AboutUs: tim427.net

Registration Service Provided By: PCextreme B.V.
Contact: [e-mail]
Visit: http://www.pcextreme.nl

Domain name: tim427.net

Registrant Contact:

Tim de Boer ([e-mail])
*********** (mobiel)
Fax:
Wilschutweg 35
Wijdewormer, 1456AD
NEDERLAND

Administrative Contact:
PCextreme B.V.
Lennert den Teuling ([e-mail])
0205060100
Fax: none
Londensekaai 1
Middelburg, 4331JG
NL

Technical Contact:
PCextreme B.V.
Lennert den Teuling ([e-mail])
0205060100
Fax: none
Londensekaai 1
Middelburg, 4331JG
NL

Status: Locked

Name Servers:
v1.pcextreme.nl
v2.pcextreme.nl
v3.pcextreme.nl

Creation date: 21 Nov 2007 20:50:00
Expiration date: 21 Nov 2008 20:50:00
=-=-=-=
The data in this whois database is provided to you for information
purposes only, that is, to assist you in obtaining information about or
related to a domain name registration record. We make this information
available "as is," and do not guarantee its accuracy. By submitting a
whois query, you agree that you will use this data only for lawful
purposes and that, under no circumstances will you use this data to: (1)
enable high volume, automated, electronic processes that stress or load
this whois database system providing you this information; or (2) allow,
enable, or otherwise support the transmission of mass unsolicited,
commercial advertising or solicitations via direct mail, electronic
mail, or by telephone. The compilation, repackaging, dissemination or
other use of this data is expressly prohibited without prior written
consent from us.

We reserve the right to modify these terms at any time. By submitting
this query, you agree to abide by these terms.
Version 6.3 4/3/2002

Dus mijn domein loopt eigenlijk al via enom.com?

Klein vraagje: Kun je bij enom.com in de DNS-beheer de nameservers wijzigen? Jazzy, zou je dat voor me willen checken?

[vakantieman]

Volgens mij is het wel zo dat beide nameservers gelijk moeten zijn.
Dus als je instellingen doet op nameserver 1, je thuisserver dus moet je dit ook op je 2e nameserver doen. Dus als je nu al niet de goede instellingen bij je hoster kan doen heeft het dus weinig zin om thuis je eigen nameserver te gaan draaien. Kortom zoek een goede hoster waar je gewoon DNS instellingen kunt beheren.

Ik weet niet of het toegestaan is om namen te noemen maar ik zit zelf bij TransIP en heb nooit problemen en ik kan alles instellen.

[mistercash]

ikzelf gebruik dyndns.org. dienst customdns
Ben ik heel tevreden over, kun je helemaal zelf beheren.
A, MX, records, subdomeinen
Gebruik er ook de mailhop. Dit als mijn mailserver uitligt dat zij de mail opvangen en pushen naar mijn mailserver als hij terug bereikbaar is.

[Verwijderd]

tim427 schreef op dinsdag 29 januari 2008 @ 22:09:

Weet iemand; een bedrijf die bovenstaande WEL toe laat. Of hoe ik het anders kan doen?

Doe het anders, want met een natroutertje gaat dit uberhaupt nooit werken.

Simpelweg het mx + A/cname record laten registreren op internet bij je huidige dns provider. En intern in je eigen dns server het A/Cname (en evt het mx) record opnemen. (webmail.tim427.net dit is geen subdomain, maar een A record of waarschijnlijk een cname voor www.tim427.net. En voor mail maak je dan ook nog een mx record aan)

[ Voor 26% gewijzigd door Verwijderd op 30-01-2008 14:23 ]

[LuCarD]

Je kan bij pcextreme via WSCP je dns aanpassen. Of heb je een pakket bij hun waar geen WSCP bij zit?

Ik heb zelf ook een meerdere domeinen bij hun, en ik meerdere dns aanpassingen gedaan.
https://wscp.pcextreme.nl/index.php?page=domeinen/dns

zie ook:
http://foto.pcextreme.nl/...=/Overig/WSCP/wscp-16.jpg

[ Voor 13% gewijzigd door LuCarD op 30-01-2008 14:43 ]

[tim427]

LuCarD schreef op woensdag 30 januari 2008 @ 14:42:
Je kan bij pcextreme via WSCP je dns aanpassen. Of heb je een pakket bij hun waar geen WSCP bij zit?

Ik heb zelf ook een meerdere domeinen bij hun, en ik meerdere dns aanpassingen gedaan.
https://wscp.pcextreme.nl/index.php?page=domeinen/dns

zie ook:
http://foto.pcextreme.nl/...=/Overig/WSCP/wscp-16.jpg

Ja dat heb ik ook

En zoals je ziet op je screenshot: kun je waardes veranderen en/of verwijderen... Maar achter ns1.pcextremen.nl, ns2.pcextremen.nl en ns3.pcextremen.nl heb je geen icoontjes voor verwijderen of editen.... En dit is nou precies wat ik wil: Mijn eigen NameServer... Waarbij ik dus intern de subdomeinen kan laten koppelen. ipv: https://tim427.net/owa wil ik https://webmail.tim427.net/

Waarom? Omdat ik dat mooier/profesioneler/leuker vind

Ik kan wel al mijn clients hier met mijn DNS laten koppelen en zeggen: webamail.tim427.net is hetzelfde als tim427.net/owa..... maar nu extern.... vanaf de buiten wereld.... bijvoorbeeld dat jij(of iemand anders) naar webmail.tim427.net kan.....

Ik kan bij pcextreme alleen maar IP adressen toevoegen of een domein.... tim427.net/owa werkt niet maar tim427.net dan weer wel.... Als ik 2 thuis-ip-adressen had, dan kon ik zeggen: webmail naar IP2 en http/https enz. naar IP1....


http://google.tim427.net/ werkt bijvoorbeeld wel.... Omdat dit gewoon aan google's IP is gekoppeld.... gewoon: google.com invullen werkt ook... maar http://www.google.nl/intl/nl/options/ kan ik niet naar koppelen

[ Voor 8% gewijzigd door tim427 op 30-01-2008 16:00 ]

[PcDealer]

Misschien wil Tim a.k.a. TS zijn 06-nummer verwijderen bij de whois-gegevens?

[LuCarD]

tim427 schreef op woensdag 30 januari 2008 @ 15:56:
[...]


http://google.tim427.net/ werkt bijvoorbeeld wel.... Omdat dit gewoon aan google's IP is gekoppeld.... gewoon: google.com invullen werkt ook... maar http://www.google.nl/intl/nl/options/ kan ik niet naar koppelen

Misschien heb ik het mis, maar volgens mij is DNS daar helemaal niet voor bedoelt. IMHO is dat zelfs niet mogelijk ook al heb je wel de DNS onder jouw eigen beheer.

[ Voor 8% gewijzigd door LuCarD op 30-01-2008 16:10 ]

[tim427]

PcDealer schreef op woensdag 30 januari 2008 @ 16:04:
Misschien wil Tim a.k.a. TS zijn 06-nummer verwijderen bij de whois-gegevens?

Idd wel vreemd Ik heb dat nooit toegevoegd.... Dat heeft pcextreme voor me gedaan

[tim427]

LuCarD schreef op woensdag 30 januari 2008 @ 16:09:
[...]


Misschien heb ik het mis, maar volgens mij is DNS daar helemaal niet voor bedoelt. IMHO is dat zelfs niet mogelijk ook al heb je wel de DNS onder jouw eigen beheer.

Ik mag toch overal naar toe verwijzen?

Das het punt niet.... Het gaat me meer om dat ik WEL mijn EIGEN DNS kan draaien zo dat ik de subdomeinen WEL goed kan laten koppelen.... Extern lukt dat blijkbaar niet....

[PcDealer]

tim427 schreef op woensdag 30 januari 2008 @ 16:11:
[...]


Idd wel vreemd Ik heb dat nooit toegevoegd.... Dat heeft pcextreme voor me gedaan

Ik bedoel eigenlijk in die post.

[Flappie]

bij TransIP kan je wel je de instellingen aanpassen en je kunt TransIP opgeven als Secondary DNS
Heb zelf ook al mijn domeinen daar geregistreerd

[LuCarD]

tim427 schreef op woensdag 30 januari 2008 @ 16:14:
[...]


Ik mag toch overal naar toe verwijzen?

Das het punt niet.... Het gaat me meer om dat ik WEL mijn EIGEN DNS kan draaien zo dat ik de subdomeinen WEL goed kan laten koppelen.... Extern lukt dat blijkbaar niet....

Tuurlijk je mag overal naar toe wijzen, zolang het maar een geldige hostname is.

http://www.google.nl/intl/nl/options/ is geen hostname.
www.google.nl is wel een hostname

[tim427]

PcDealer schreef op woensdag 30 januari 2008 @ 16:19:
[...]

Ik bedoel eigenlijk in die post.

OK

Fixed!

[tim427]

LuCarD schreef op woensdag 30 januari 2008 @ 16:24:
[...]

Tuurlijk je mag overal naar toe wijzen, zolang het maar een geldige hostname is.

http://www.google.nl/intl/nl/options/ is geen hostname.
www.google.nl is wel een hostname

Dit is dus ook precies het hele probleem, maar dan naar mijn adres....

Ik wil dus webmail.tim427.net koppelen aan thuis-ip/owa of tim427.net/owa voor mijn OutlookWebAccess.... Dus ik moet dat via mijn eigen DNS server (lokaal dus, server 2008 dus) instellen... Maar dan moet ik wel als primary NameServer worden opgenomen.... En dat wil PCExtreme opeens niet meer doen, terwijl ze eerst zeiden: is geen probleem..... Reden: ik moet 2x een eigen NamServer hebben met beide een EIGEN IP-adres..... En dat heb ik niet....

[bord4kop]

tim427 schreef op woensdag 30 januari 2008 @ 16:26:
[...]

OK

Fixed!

Als we dan toch bezig zijn; heb je een 2008 srv licentie voor dat ding? Anders is 't misschien ook niet zo handig om dit alles hier zo te gaan vertellen (en em aan de "buitenwereld" te hangen)

[tim427]

bord4kop schreef op woensdag 30 januari 2008 @ 16:40:
[...]


Als we dan toch bezig zijn; heb je een 2008 srv licentie voor dat ding? Anders is 't misschien ook niet zo handig om dit alles hier zo te gaan vertellen (en em aan de "buitenwereld" te hangen)

Is nog niet officieel uit.... Maar als hij uitkomt kan ik een licentie via mijn werk krijgen... Das geen punt.

En ik heb nu met de laatste versie een legale licentie via Microsoft Connect site gekregen

[ Voor 11% gewijzigd door tim427 op 30-01-2008 19:31 ]

[sanfranjake]

Je thuisserver als secondary dns accepteert (hoop ik) geen enkele provider. Je kan wel natuurlijk een split-dns opzetten en zo thuis een schaduwsituatie draaien, als je active directory gebruikt helemaal geen issue meer natuurlijk

[_H_G_]

tim427 schreef op woensdag 30 januari 2008 @ 16:30:
[...]

Dit is dus ook precies het hele probleem, maar dan naar mijn adres....

Ik wil dus webmail.tim427.net koppelen aan thuis-ip/owa of tim427.net/owa voor mijn OutlookWebAccess.... Dus ik moet dat via mijn eigen DNS server (lokaal dus, server 2008 dus) instellen... Maar dan moet ik wel als primary NameServer worden opgenomen.... En dat wil PCExtreme opeens niet meer doen, terwijl ze eerst zeiden: is geen probleem..... Reden: ik moet 2x een eigen NamServer hebben met beide een EIGEN IP-adres..... En dat heb ik niet....

Maar hoe wil je een dns nou dat owa er achter laten plakken? Volgens mij moet je het gewoon naar hetzelfde ip laten verwijzen (wat je nu al kan) en de webserver de url request laten afhandelen.

[Jazzy]

Je kunt er geen OWA achter laten zetten, in DNS gaat het over IP-adressen en hostnamen. Als de hostnaam webmail.tim427.net verwijst naar het externe adres van de router dan dien je de rest op de webserver te regelen.

Ik adviseer ten eerste om poort 80 weer dicht te zetten op de router en alleen 443 open te laten. Vervolgens type je in je browser https://webmail.tim427.net/owa en klaar is Tim. Als je wilt dat https://webmail.tim427.net/ voldoende is om doorgestuurd te worden dan moet je daar een redirect-pagina op zetten die je doorstuurt naar /owa.

Edit: Vervolgens moet je nog even zorgen dat webmail.tim427.net ook op je certificaat staat en niet alleen tim-server32.

[ Voor 10% gewijzigd door Jazzy op 31-01-2008 07:51 ]

[tim427]

Jazzy schreef op donderdag 31 januari 2008 @ 07:50:
Je kunt er geen OWA achter laten zetten, in DNS gaat het over IP-adressen en hostnamen. Als de hostnaam webmail.tim427.net verwijst naar het externe adres van de router dan dien je de rest op de webserver te regelen.

Ik adviseer ten eerste om poort 80 weer dicht te zetten op de router en alleen 443 open te laten. Vervolgens type je in je browser https://webmail.tim427.net/owa en klaar is Tim. Als je wilt dat https://webmail.tim427.net/ voldoende is om doorgestuurd te worden dan moet je daar een redirect-pagina op zetten die je doorstuurt naar /owa.

Edit: Vervolgens moet je nog even zorgen dat webmail.tim427.net ook op je certificaat staat en niet alleen tim-server32.

Oké, dat principe ken ik. Maar ik heb ook TerminalServerices draaien
dus dan wil ik bijvoobeeld: terminal.tim427.net gekoppeld aan tim427.net/ts....

Jouw manier gaat toch niet werken als ik meerdere subdomeinen wil koppelen?

[Jazzy]

Een 'subdomein' is gewoon een hostnaam en verwijst naar een IP-adres. Op dat IP-adres moet iets luisteren, op poort 80 voor http en poort 443 voor https. Als jij vervolgens wilt dat je webserver de client doorverwijst naar een bepaalde submap dan moet je dat daar regelen en niet in een DNS server.

Aangezien je waarschijnlijk maar 1 IP-adres hebt, zou je met hostheaders kunnen werken. Dan maak je in IIS7 meerdere sites aan en laat je ze elk naar een andere hostheader 'luisteren'. Nu zal IIS kijken welke url er wordt aangeroepen en de gebruiker naar de juiste site brengen.

[tim427]

Host headers werken

Het heet tegen woordig Bindings....

Maar ben nu bezig met het verhuizen van mijn domein naar TransIP...
Kun je echt veel meer instellen

Ook je eigen name server en zelfs een mail-relay server... maar die MOET ik van mijn ISP gebruiken omdat standaard poort 25 geblocked is....

Ik houd u op de hoogte van de vorderingen