Local DNS werkt niet meer vanaf Blackberry telefoons (BES)

[Borrelnootje11]

In het interne netwerk waar ook de BES server zit, zit ook een webserver.
Normaal type je de url http://webserver in op je Blackberry browser en word er de webpagina geopend die op de webserver in het interne netwerk staat.
Maar sinds een week werken de lokale DNS namen vanaf een Blackberry niet meer en krijg ik de melding "The requested URL could not be retrieved"
Op IP-adres werkt het wel.
En als je verbonden bent met wifi werkt DNS wel.

Er word geen gebruik gemaakt van een proxy, en op de firewall staan de alle poorten naar buiten toe open.
Dus inclusief 3101 die nodig is voor BES.
Er is niets veranderd, maar van de ene op de andere dag werkt het niet meer.
Ik heb de logs doorgekeken en ingelogd op de "Blackberry Administration Service" webpagina maar kan niks raars vinden.

Kan er iemand een hint geven waar ik nog zou kunnen zoeken.
Alle servers zoals de Domaincontroller, Exchange, Blackberry, Webserver zijn al herstart en werken allemaal goed.

Als er meer informatie nodig is laat ik dat wel weten.

[Question Mark]

Hoe maken die blackberry's verbinding met het interne netwerk?

[Borrelnootje11]

3G KPN
Of bedoel je wat anders?

[Question Mark]

Nee, dat is precies wat ik bedoel. Maar.. als ze verbinding hebben met het internet via 3G, hoe maken ze dan verbinding met een intranet systeem zoals je lokale dns-server? De blackberry's krijgen op dat moment dan toch enkel de dns-servers van KPN toegekend?

Even met een dikke disclaimer dat ik niets weet van Blackberry's en wellicht hele domme zaken roep

[Borrelnootje11]

Zo dom is dat niet. zo werkt het normaal met alle smartphones.

Maar bij Blackberrys heb je daarvoor je BES (Blackberry Enterprise Server)
Via KPN maak je verbinding met je Blackberry server in je eigen netwerk en van daaruit ga je internet op.
Dus word er eerst naar je interne DNS gekeken en als de naam daar niet gevonden word gaat het via de Forwarder in de DNS naar buiten toe.

En dat werkte altijd perfect, en zonder wijzigingen in de netwerk omgeving werkte het de volgende dag ineens niet meer.

Maar ik weet niet meer waar ik nu moet zoeken omdat alle dingen die ik kan bedenken goed draaien.

Op een computer kan je dingen testen met nslookup, tracert e.d. Maar dat is wat lastig op een blackberry, dus weet niet meer hoe ik kan analyseren waar het fout gaat.

[ Voor 12% gewijzigd door Borrelnootje11 op 23-01-2012 09:58 ]

[nl1klb]

Niet bekend zijnde met BES, toch een opmerking die hopelijk helpt

Deelt die BES ook adressen met opties uit, en zijn die nog steeds correct?
Is poort 53 ineens geblokkeerd door een lolbroek op die server?
Is er een DNS cache op de blackberry? Misschien daar eens naar kijken?

Waarom deze opmerkingen:
Hier ooit ook eens een probleem gehad dat veroorzaakt werd door een collega en een "oepsiefloepsie" instelling op een server waar je anders nog 238907 jaar naar had gezocht. Onderzoek dus ook alle "kloppende" instellingen.

[ Voor 7% gewijzigd door nl1klb op 23-01-2012 10:36 ]

[ralpje]

Je zegt dat het op IP-adres wél werkt; wel IP-adres gebruik je dan?

[Borrelnootje11]

nl1klb schreef op maandag 23 januari 2012 @ 10:35:
Niet bekend zijnde met BES, toch een opmerking die hopelijk helpt

Deelt die BES ook adressen met opties uit, en zijn die nog steeds correct?
Is poort 53 ineens geblokkeerd door een lolbroek op die server?
Is er een DNS cache op de blackberry? Misschien daar eens naar kijken?

Waarom deze opmerkingen:
Hier ooit ook eens een probleem gehad dat veroorzaakt werd door een collega en een "oepsiefloepsie" instelling op een server waar je anders nog 238907 jaar naar had gezocht. Onderzoek dus ook alle "kloppende" instellingen.

De BES deelt geen IP adressen uit als je dat bedoeld. Dat doet de domain controller.
Maar je blackberry heeft een IP van KPN en dan maakt je Blackberry verbinding met de BES Server en al het verkeer van je blackberry gaat via de BES server naar Exchange, Intranet, en internet.

De firewall op de domain controller staat uit. Dus port 53 word niet geblokkeerd.
En als je met de blackberry via de wifi accesspoint verbinding maakt dan werkt het wel.

De DNS cache van de blackberry server is al geleegd. "IPCONFIG /Flushdns" Server is sowieso al herstart.

ralpje schreef op maandag 23 januari 2012 @ 10:40:
Je zegt dat het op IP-adres wél werkt; wel IP-adres gebruik je dan?

En het ip adres dat ik test is van de webserver en dat is gewoon een intern 10.1.x.x adres in dezelfde range als de BES server. Dat type ik in, in de browser van de Blackberry.
En een switch die ook in het interne netwerk zit is ook te bereiken op IP met je Blackberry browser. (als test)

Dus alles lijkt goed behalve dat een DNS request gelijk naar buiten gestuurd word zonder eerst intern te kijken.

Edit:
Misschien iemand die weet welke logging ik specifiek moet kijken of aan moet zetten.
Heb voor zover mijn kennis gaat alles doorgekeken.

[ Voor 40% gewijzigd door Borrelnootje11 op 23-01-2012 16:33 ]

[Borrelnootje11]

Klein kickje.
Voor de blackberry specialisten

[Venomize]

Welke versie van BES gebruik je?
En welk OS gebruiken de Blackberries bij welke je getest hebt?

Nog paar bijkomende vraagjes:
- Gebruik je de MDS browser hiervoor, of de local browser op de Blackberry?
- Heb je in je IT policy ingesteld dat alle data via de MDS browser dient te gaan?

[ Voor 100% gewijzigd door Venomize op 26-01-2012 16:40 ]

[Borrelnootje11]

Venomize schreef op donderdag 26 januari 2012 @ 16:37:
Welke versie van BES gebruik je?
En welk OS gebruiken de Blackberries bij welke je getest hebt?

Nog paar bijkomende vraagjes:
- Gebruik je de MDS browser hiervoor, of de local browser op de Blackberry?
- Heb je in je IT policy ingesteld dat alle data via de MDS browser dient te gaan?

BES Version: 5.0.2.29 (is de expres versie)
Blackberry 9780 V6.0.0.294 (Bundel 905, Platform 6.5.0.54)

Standaard ging dat dus via MDS, maar had begrepen van de helpdesk van RIM dat ze tegenwoordig meer via Blackberry zelf willen laten lopen.
Als ik thuis met wifi verbonden ben werkt het wel want dat word voor zover ik weet een andere servicebook gebruikt die het internet verkeer nog wel via de bes server laat verlopen.
Maar de default IT policy is niet zo aan te passen op de express versie, dat de "WAP browser config" servicebook ingesteld kan worden om ook via mds te gaan.

[Meekoh]

Op welke Browser staat die BB nu ingesteld dan. Je hebt tegenwoordig daarop ook de zogenaamde "Internet Browser" (what's in a name) en die gebruikt de BES niet voor Internet verkeer.

[Venomize]

In Blackberry OS 6 werkt de browser anders dan op de voorgaande OS versies.

Zie: http://btsc.webapps.black...ype=kc&externalId=KB23699

Vul de domeinen die je wil bereiken met de MDS browser eens in je IT policy onder "Browser" > "MDS Browser Domains", normaal zal hij voor deze specieke domeinnamen dan de MDS browser gebruiken.

[Borrelnootje11]

Venomize schreef op maandag 30 januari 2012 @ 11:40:
In Blackberry OS 6 werkt de browser anders dan op de voorgaande OS versies.

Zie: http://btsc.webapps.black...ype=kc&externalId=KB23699

Vul de domeinen die je wil bereiken met de MDS browser eens in je IT policy onder "Browser" > "MDS Browser Domains", normaal zal hij voor deze specieke domeinnamen dan de MDS browser gebruiken.

Dat is de oplossing.
Bedankt allemaal voor het meedenken.