[Server 2012 R2] Opzetten domein met externe verbindingen

[Verwijderd]

Laat ik voorop stellen dat ik een absolute beginner ben als het op Server 2012 or servers in het algemeen aankomt. Het kan dus goed zijn dat ik basiskennis mis.

Naar aanleiding van ervaringen op het werk probeer ik nu thuis met evaluatie-versies een volledig gevirtualiseerd domein dat ruwweg overeenkomt met de situatie zoals op de zaak te bouwen. Onderdeel daarvan zijn uiteraard Active Directory, group policies en dus ook DNS en DHCP. Het is me inmiddels gelukt om een domein aan te maken en clients daar verbinding mee te laten maken, waardoor ik de boel centraal kan aansturen. Dat is al een goed begin

Tot nu toe heb ik het domein volledig offline opgebouwd. Wat me echter niet helemaal duidelijk is is hoe ik ervoor zorg dat ik én het domein aanstuur vanuit de server, en zorg dat iedere client en de server ook een internetverbinding hebben zonder twee networkadapters voor iedere client te gebruiken. Momenteel moet ik, om het domein te kunnen joinen, in de server en bij de client allebei een vast eigen IP-adres instellen, naast de server als preferred DNS. Bij de server is dat logisch (daar word je ook voor gewaarschuwd), bij de client snap ik niet zo goed waarom dat nodig is. Ook betekent het dat beide VM's geen verbinding hebben met het internet, alleen met elkaar.

Ik heb al geprobeerd om de domeinserver als preferred DNS in te stellen en publieke DNS-servers als alternatieve optie, maar dat lijkt alleen te werken als ik geen vast IP-adres gebruik en dat betekent weer dat ik het domein niet kan joinen. Andere permutaties leveren ook niet veel op.

Wat ik probeer te doen (maar niet van weet of het kan werken):

code:

Server:
Vast eigen IP: 192.168.1.50
Subnet: 255.255.255.0

Peferred DNS server: 192.168.1.50
Alternate DNS server: 93.158.205.94

code:

Client:
IP: automatisch

Peferred DNS server: 192.168.1.50
Alternate DNS server: 93.158.205.94

De enige manier waarop ik het domein kan joinen, maar geen internetverbinding heb:

code:

Server:
Vast eigen IP: 192.168.1.50
Subnet: 255.255.255.0

Peferred DNS server: 192.168.1.50
Alternate DNS server: 93.158.205.94

code:

Client:
Vast eigen IP: 192.168.1.51
Subnet: 255.255.255.0

Peferred DNS server: 192.168.1.50
Alternate DNS server: 93.158.205.94

Waar zit mijn fout?

[Brahiewahiewa]

Je moet op de DNS server een forwarder instellen naar 93.158.205.94

[ Voor 72% gewijzigd door Brahiewahiewa op 25-09-2015 01:38 ]

[Ron]

Even ter aanvulling op de bovenstaande post.

Je gaat naar dns manager, dan naar je domeinnaam, en maar een nieuwe forwarder daar aan

[CMD-Snake]

Ik zou het zo niet doen, voor een thuisdomeintje uiteraard.

Je moet zorgen voor een server met twee netwerkadapters, eentje intern (het domein) met vast IP en eentje extern (dwz internet). De externe adapter kan zijn IP via DCHP krijgen van je eigen modem. Installeer dan de RRAS rol op die server. Je moet dan de RRAS server configureren voor NAT zodat je interne clients via de RRAS server naar buiten kunnen gaan.

Je moet dan op je DHCP server in je scope de RRAS server opgeven als default gateway. Je moet in je DNS server ook een forwarder hebben om zaken buiten je eigen domein te kunnen resolven. Je kan daar het beste de DNS server(s) van je internet provider zetten.

[Equator]

CMD-Snake schreef op vrijdag 25 september 2015 @ 06:44:
Ik zou het zo niet doen, voor een thuisdomeintje uiteraard.

Je moet zorgen voor een server met twee netwerkadapters, eentje intern (het domein) met vast IP en eentje extern (dwz internet). De externe adapter kan zijn IP via DCHP krijgen van je eigen modem. Installeer dan de RRAS rol op die server. Je moet dan de RRAS server configureren voor NAT zodat je interne clients via de RRAS server naar buiten kunnen gaan.

Je moet dan op je DHCP server in je scope de RRAS server opgeven als default gateway. Je moet in je DNS server ook een forwarder hebben om zaken buiten je eigen domein te kunnen resolven. Je kan daar het beste de DNS server(s) van je internet provider zetten.

In dat geval moet het Internetverkeer 'door' de server lopen. Dat is helemaal niet noodzakelijk als je een fatsoenlijke router hebt.

De DNS config incluis forwarder is voldoende.

[akimosan]

Ik zie ook weer de klassieke beginnersfout om externe DNS servers aan je clients toe te kennen.

Tevens zie ik geen gateway in je IP configs dus hoe wordt er dan gerouteerd?


Als je geen gedonder wilt met AD vermijd je externe DNS servers op je clients, enkel DNS servers die verwijzen naar je interne servers.

Als je maar een domain controller hebt vul je dus enkel primaire DNS in.

[CMD-Snake]

Equator schreef op vrijdag 25 september 2015 @ 08:57:
In dat geval moet het Internetverkeer 'door' de server lopen. Dat is helemaal niet noodzakelijk als je een fatsoenlijke router hebt.

De DNS config incluis forwarder is voldoende.

Gezien dit een thuislab betreft ga ik uit dat het router en modem van de internet provider zijn. Die zijn doorgaans helemaal dicht gezet. Je kan dan geen settings veranderen.

[Jazzy]

Je moet routering van het verkeer en DNS van al kaar scheiden. Als dit een plat netwerkje is dan zou je de server en clients inderdaad gewoon de default gateway van de router opgeven, daarmee hebben zij direct toegang tot internet.

Omdat de clients lid van AD zijn is het essentieel dat zij alleen DNS gebruiken van je domain controller, zoals akimosan ook al zei. Maar dat geldt ook voor de server zelf, daar mag alleen zijn eigen IP-adres als DNS ingesteld zijn op de eigenschappen van de netwerkadapter.

Je hele netwerk gebruikt dus DNS van je server. Hier op de eigenschappen van je DNS-server stel je vervolgens forwarders in voor queries die hij zelf niet kan resolven (alles behalve de AD computers), gebruik bijvoorbeeld de servers van OpenDNS of de functionaliteit van je router.

[Kaalus]

Mits je bovenstaande oplossing toepast, kun je dan op je client alles op automatisch laten staan? Hier namelijk nog een AD noob met dezelfde problemen. Met een laptop is het niet zo handig om constant je netwerk instellingen te moeten veranderen

[Jazzy]

Als jij met DHCP zorgt dat de correcte gegevens uitgedeeld worden, naast een IP dus de juiste DNS-server en default gateway, dan hoef je hier in de praktijk verder niets mee te doen inderdaad.

[Kaalus]

Mijn DHCP komt van mijn router, en dat zit helaas zo vast. Dat veranderd de zaak denk ik? Of volstaat alsnog een DNS forward van de server naar de router?

[Jazzy]

Dan pas je de eigenschappen in de router aan zodat hij de juiste gegevens uitdeelt. Op zich maakt het niet uit wie DHCP doet, zo lang de clients maar de goede gegevens krijgen.

Bij mij thuis kon ik DHCP in de Fritzbox niet configureren dus heb ik de DHCP-functionaliteit uitgeschakeld en het aan mijn server overgelaten. DHCP uitschakelen zou op iedere router moeten kunnen.

[Kaalus]

Heb ook een Fritzbox, en die is nodig voor IPTV e.d. dus kan daar niet omheen eigenlijk. Als ik het goed begrijp geeft de DHCP de DNS mee (dus het IP van de server), en alles wat de server DNS niet kan (alles buiten het AD) wordt dan via een forward op de server opgelost via een andere DNS provider (dus de DNS van de router of direct van je provider).
Zo klopt het dan? Kan ik er weer eens mee gaan stoeien, zat hiermee vast en heb het daarom nog niet uitgerold buiten een virtuele omgeving

[Jazzy]

Volgens mij klopt dat helemaal.

[Kaalus]

Dan ga ik dat binnenkort eens proberen. Als ik de DNS in de DHCP niet kan wijzigen, dan is de manier van CMD-Snake ook nog een optie?

[Verwijderd]

Bedankt voor de antwoorden Ik vermoedde al dat het wellicht iets te maken zou hebben met mijn eigen DNS. Ik heb nu de externe DNS-servers uit de configuratie van server en host verwijderd en alleen de eigen server als primary DNS-server laten staan. Daarna heb ik 93.158.205.94 als forwarding server ingesteld (in DNS Manager rechtermuisklik op domeinnaam > Properties > toevoegen). Het probleem is nu dat deze DNS-server niet geresolved kan worden.

Als ik het IP-adres automatisch laat instellen en de preferred DNS-server naar 93.158.205.94 laat verwijzen heeft de server verbinding, maar zodra ik hem naar zichzelf laat verwijzen houdt dat op. Het feit dat ik wel verbinding heb als ik de externe DNS-servers zelf instel lijkt te suggereren dat het er niet aan ligt dat mijn thuisnetwerk er nog tussen zit, gezien de server het adres zelf blijkbaar kan aanspreken, maar wellicht vergis ik me daarin.

Wat spelen met de instellingen laat zien dat al dan geen verbinding afhangt van al dan geen automatisch ingesteld IP. Zonder vast IP werkt het internet wel, maar dan krijg ik uiteraard problemen met alles dat mijn server moet aanspreken. Hoe los ik dat op?

Edit: ik zie nu dat ik DHCP nog niet geïnstalleerd had - dat is waarschijnlijk gesneuveld tijdens een revert. Dat is inmiddels geïnstalleerd, maar verandert niets.

[ Voor 6% gewijzigd door Verwijderd op 25-09-2015 23:29 ]

[TheVMaster]

Verwijderd schreef op vrijdag 25 september 2015 @ 23:22:
Bedankt voor de antwoorden Ik vermoedde al dat het wellicht iets te maken zou hebben met mijn eigen DNS. Ik heb nu de externe DNS-servers uit de configuratie van server en host verwijderd en alleen de eigen server als primary DNS-server laten staan. Daarna heb ik 93.158.205.94 als forwarding server ingesteld (in DNS Manager rechtermuisklik op domeinnaam > Properties > toevoegen). Het probleem is nu dat deze DNS-server niet geresolved kan worden.

Als ik het IP-adres automatisch laat instellen en de preferred DNS-server naar 93.158.205.94 laat verwijzen heeft de server verbinding, maar zodra ik hem naar zichzelf laat verwijzen houdt dat op. Het feit dat ik wel verbinding heb als ik de externe DNS-servers zelf instel lijkt te suggereren dat het er niet aan ligt dat mijn thuisnetwerk er nog tussen zit, gezien de server het adres zelf blijkbaar kan aanspreken, maar wellicht vergis ik me daarin.

Wat spelen met de instellingen laat zien dat al dan geen verbinding afhangt van al dan geen automatisch ingesteld IP. Zonder vast IP werkt het internet wel, maar dan krijg ik uiteraard problemen met alles dat mijn server moet aanspreken. Hoe los ik dat op?

Edit: ik zie nu dat ik DHCP nog niet geïnstalleerd had - dat is waarschijnlijk gesneuveld tijdens een revert. Dat is inmiddels geïnstalleerd, maar verandert niets.

eh....wat is de default gateway op je server/domain controller als je hem een vast/statisch ip adres geeft?

[Verwijderd]

TheVMaster schreef op vrijdag 25 september 2015 @ 23:58:
eh....wat is de default gateway op je server/domain controller als je hem een vast/statisch ip adres geeft?

Het eerlijke antwoord is ik weet het niet Vul ik dat zelf in? Ik heb het hele netwerkverhaal tot nu toe een beetje links laten liggen, ik wilde nu vooral met AD aan de slag omdat ik daar dagelijks het nodige mee doe.

/me gaat maar eens wat netwerkvideo's kijken.

[TheVMaster]

Gateway = ip van je router en dat geef je op in de netwerkinstellingen van je server onder ip en netwerkmasker.

[Verwijderd]

TheVMaster schreef op zaterdag 26 september 2015 @ 11:44:
Gateway = ip van je router en dat geef je op in de netwerkinstellingen van je server onder ip en netwerkmasker.

Zover was ik inmiddels, maar eindeloos frutten leverde niets op. Ik denk dat ik ergens overheen keek of iets niet goed bevestigd heb, want met nog een keer precies hetzelfde doen werkt het nu wel Verbinding op beide VM's en een gpupdate die netjes aangeeft succesvol instellingen opgehaald te hebben.

Ik heb nu dus netjes een domeinserver die ook netjes als lokale DNS-server dienst doet en een client die een internetverbinding heeft zonder vieze hacks. Ik kan nu de client zelfs automatisch zijn IP laten ophalen, geen probleem. Bedankt

Het enige dat me opvalt is dat de client ook een open verbinding moet hebben, maar ik gok dat dat logisch is, gezien deze de server alleen voor DNS gebruikt en vervolgens zelf zijn data ophaalt via het open netwerk. Dit zorgt zo ook voor de minste load op de server die zelf vrijwel geen data hoeft te verwerken. Of niet?

Is er trouwens een manier om te zien of mijn alternatieve DNS-server echt gebruikt wordt in plaats van degene die hardcoded in mijn router zit? Als ik ipconfig /all om een antwoord vraag krijg ik (uiteraard) netjes het IP-adres van mijn domeinserver terug.

[TheVMaster]

Bij IPConfig /all zie je inderdaad welke dns server er gebruikt wordt. Ook kun je dit checken met NSLoopup.....ook gewoon vanaf de cmd prompt uitvoeren...