NS lookup werkt de helft van de tijd niet.

[kwtemp874]

Zit met de volgende situatie:

Internet komt binnen via ADSL op een win2k server.
ISA server deelt het internet.

Op de server ernaast draait AD, DNS, DCHP.

Instellingen DNS: forward zone aangemaakt, reverse zone aangemaakt, bij de forwarder van de DNS de het ip adres van de ISA server ingeklopt.

Resolven gaat perfect (in en extern), alleen met nslookup krijg ik "domain name not found" als ik bijvoorbeeld nslookup www.tweakers.net probeer. Het gekke is dat dit soms gebeurd.

Dacht zelf dat het mijn reverse lookup zone moest zijn, maar die staat zeker weten goed ingesteld.

wat o wat doe ik fout?

[pierce]

probeer je die nslookup op je server of op je workstation?
Heb vrijwel dezelfde config, w2k server met isa server 2000 standaard, dns, dhcp en ads.

-edit- http://www.isaserver.org is een goede site, maar die kende je vast al wel

[kwtemp874]

Op een client en op dns bak zelf krijg ik de melding

[kwtemp874]

zit de halve dag al op isaserver.org.


snap jij dit?
ISA IP settings Given the order of operations for W2K name resolution (discussed in detail in the W2K Resource Kit), you should provide internal and external DNS services for ISA. The simplest way to do this is to install DNS services on the ISA itself to provide name resolution for external clients and create an internal DNS server for resolving internal host names. The details of those settings for ISA are outlined in my article Configuring ISA Server Interface Settings. What isnt detailed there is the DNS setup that supports those settings


Moet je nu op ISA een dns server installeren zodat je pc's achter de isa servers van buitenaf te bereiken zijn, of bedoelen ze juist dat je op de isa een dns server moet installeren die je een forwarder meegeeft naar een externe DNS (zodat interne clients naar buiten kunnen?

[pierce]

Volgens mij bedoelen ze dat je op je isa server een dns server moet installeren die weer forward naar de dns van je isp zodat clients dns namen kunnen resolven, lekker ingewikkeld.
Op hoeveel tijd heb je je time-out ingesteld om te forwarden, het kan zijn als er teveel verkeer is dat ie een time-out krijgt en dan kapt ie ermee als je geen andere dns forwarders hebt ingegeven.
Waarom laat je je isa server deze taken(ads, dhcp, dns etc.) niet doen, heb je weer een server over!
Zo heb ik het ook draaien, werkt perfect.

[kwtemp874]

Nou, op mijn werk is het van hogerhand besloten zo te doen, dus dat is niet echt een optie.

Dns blijft op een andere server draaien.

Moet toch kunnen dacht ik zo?

[kwtemp874]

ik had op de interne dns de forwarder niet ingesteld, dat was het probleem.

ISA nu helemaal geconfigureerd, maar kan niet meer bij de nieuwsgroepen.

Iemand enig idee?