fout bij nslookup server in DMZ-zone

[dim bia enpet]

Hallo,

in mijn netwerk heb ik 2 zones, een trust en een dmz.

Ons crm systeem staat in de DMZ zone en is via het internet bereikbaar via zijn dns naam of publiek ip.

Als ik echter een pc in het trust netwerk de dns naam laat resolven krijg ik het DMZ ip terug ipv het publiek IP.
Mijn andere servers in DMZ resolven wel goed.

Verander ik de dns server van de client in de trust zone naar 208.67.220.220, dan nog krijg ik het DMZ adres terug bij een nslookup van de crm server.

En dat is waar ik het noorden ben kwijtgeraakt. Het is precies alsof iets buiten mijn DNS server blijft zeggen dat de publieke dns naam van mijn crm moet resolven naar het DMZ adres ipv het publiek.

Is er hier iemand die mij enkele tips kan geven waar ik moet naar zoeken aub?
Hopelijk is mijn uitleg een beetje duidelijk.

[Question Mark]

Hoe is je dns-resolving nu ingericht?

Naar welke dns-servers verwijzen alle hosts nu, en welke zone wordt waar gehost?

Het lijkt er nu op dat clients in het trust netwerk verwijzen naar een interne dns-server, waar gewoon het interne DMZ adres bekend is.

[dim bia enpet]

Hallo, mijn clients verwijzen inderdaad naar een internet dns-server,
daarin staat het DMZ adres niet(voor zover ik kan zien) .

Wijzig ik de dns server van een client naar opendns ipv mijn interne dns server, blijft deze client verkeerd resolven.

[_-= Erikje =-_]

klinkt alsof je firewall je DNS request verbouwd voor je (Cisco ASA bv kan dat)

[Ebayzo]

dim bia enpet schreef op donderdag 28 maart 2013 @ 13:07:
Hallo, mijn clients verwijzen inderdaad naar een internet dns-server,
daarin staat het DMZ adres niet(voor zover ik kan zien) .

Wijzig ik de dns server van een client naar opendns ipv mijn interne dns server, blijft deze client verkeerd resolven.

Zit je niet gewoon met een caching issue na je aanpassing?

[dim bia enpet]

Zou wel eens goed kunnen zijn,
mijn andere servers op de DMZ zone vertalen mijn publiek crm naam ook naar DMZ naam ipv publiek.
Deze gebruiken mijn trust DNS server niet.
Ik zoek het uit en post terug zodra ik iets meer weet.
Dank u.

[KillerAce_NL]

Goede dns server instellen, hostsfile nakijken.
ipconfig /flushdns doen. Nu nog eens een lookup doen, probleem verdwenen, if not -> dns server issue.

[Oogje]

.

[ Voor 99% gewijzigd door Oogje op 29-03-2013 09:04 ]