Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » WPAD в DNS при single-label domain

1 2 Следующая >
Ответить
Настройки темы
WPAD в DNS при single-label domain

Пользователь


Сообщения: 67
Благодарности: 11

Профиль | Отправить PM | Цитировать

Репост с http://social.technet.microsoft.com/...3-1979efe32467


Добрый день.

Есть домен single-label(достался по наследству).

Сейчас используется обнаружение wpad через dhcp, в принципе работает нормально в 95% случаев, иногда не обнаруживает isa сервер, помогает только перезагрузка машины(такое бывает на только XP, совершенно разных конфигурациях и сетевых картах(ipconfig /release и /renew не помогают), понять почему и выявить зависимость не удается, зависимости не прослеживается.

Запись в DNS тоже добавлена. Сейчас решил проверить, работает ли она, на что получил:



Код: Выделить весь код
FwcTool version 7.0.7734.100
Forefront TMG Client support tool
Copyright (c) Microsoft Corporation. All rights reserved.

Action:         Test the auto detection mechanism
Type:           Default

Detection details:

    Timeout is set to 60 seconds
    Locating WSPAD URL on the Active Directory server
    Unable to find WSPAD object on the Active Directory server
    WSPAD URL was not found on the Active Directory server
    Locating WSPAD URL in DHCP Server
    Locating option 252 in DHCP
    Reading network adapters information
    DHCP option for WPAD not found
    WSPAD URL was not found in DHCP Server
    Locating WSPAD URL in DNS Server
    Locating domain name in registry
    Opening registry key:
    HKLM\System\CurrentControlSet\Services\Tcpip\Parameters
    Querying registry value:
    HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Domain
    Domain name found:
    domain
    This is a top level domain, quitting
    WSPAD URL was not found in DNS Server
    Failed to detect Forefront TMG

Поиском нашел похожую тему(http://social.technet.microsoft.com/...c-14bd8ac7837b) но там ничего не решилось.

Может есть способ заставить работать обнаружение wpad в одноименном домене?

PS: ISA 2006, DNS на 2008 r2 wpad параметр разблокирован(удален из реестра)

Код: Выделить весь код
C:\Program Files\Forefront TMG Client>nslookup wpad
Server:  *****.domain
Address:  192.168.1.2

Name:    isa.domain
Addresses:  192.168.1.1, 192.168.2.1, 192.168.0.1, 192.168.3.1
Aliases:  wpad.domain
Проверка DNS способа осуществлялась с машины с вручную настроенным ip


Код: Выделить весь код
Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : tk-kamery-2
        Основной DNS-суффикс  . . . . . . : domain
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : domain

Подключение по локальной сети - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NETGEAR FA311 Fast Ethernet адаптер
        Физический адрес. . . . . . . . . : 00-09-5B-BB-C1-47
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.1.191
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.1.1
        DNS-серверы . . . . . . . . . . . : 192.168.1.2

Отправлено: 14:09, 30-10-2011

 

Аватара для Anton04

Ветеран


Сообщения: 2170
Благодарности: 408

Профиль | Отправить PM | Цитировать

Цитата Grem007:
Server: *****.domain
Address: 192.168.1.2
Name: isa.domain
Addresses: 192.168.1.1, 192.168.2.1, 192.168.0.1, 192.168.3.1
Aliases: wpad.domain »
хм... а зачем у Вас в Addresses столько IP!?
у меня например всего один...

Цитата Grem007:
Основной DNS-суффикс . . . . . . : domain »
А почему суффикс без точки и приписки типа: domain.local

Цитата Grem007:
Тип узла. . . . . . . . . . . . . : неизвестный »
У меня тип узла "Смешанный".

P.S. Попробуйте проанализировать статью и посмотреть где у Вас сделано, что не так.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.

Отправлено: 16:30, 31-10-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Цитата Anton04:
хм... а зачем у Вас в Addresses столько IP!?
у меня например всего один... »
вланы?
Цитата Anton04:
А почему суффикс без точки и приписки типа: domain.local »
потому что Single-Label DNS name.
Цитата Grem007:
Сейчас используется обнаружение wpad через dhcp, в принципе работает нормально в 95% случаев, иногда не обнаруживает isa сервер, помогает только перезагрузка машины(такое бывает на только XP, совершенно разных конфигурациях и сетевых картах(ipconfig /release и /renew не помогают), понять почему и выявить зависимость не удается, зависимости не прослеживается. »
а у вас на хостах где такая проблема наблюдается стоит ISA Client или TMG client?

вы пробовали опубликовать нужные информацию в АД? (adconfig по-моему утилита называется)

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Отправлено: 16:44, 31-10-2011 | #3


Пользователь


Сообщения: 67
Благодарности: 11

Профиль | Отправить PM | Цитировать

Цитата:
хм... а зачем у Вас в Addresses столько IP!?
у меня например всего один...
Цитата:
вланы?
Разные сайты, для разных территориальных офисов. Все соединены site-to-site
Делалось кстати по какой-то статье или форуму, точно не помню. Существуют A записи isa и CNAME Wpad указывающий на isa


Цитата:
А почему суффикс без точки и приписки типа: domain.local
Как правильно сказано выше, Single-Label name домен ... чтоб его

Цитата:
а у вас на хостах где такая проблема наблюдается стоит ISA Client или TMG client?

вы пробовали опубликовать нужные информацию в АД? (adconfig по-моему утилита называется)
На хостах солянка 50/50. До меня все вручную ставили, сейчас перешли на развертывание софта, в том числе и tmg клиента, через gpo и переходим на tmg client. Т.е. где-то старые isa клиенты, где-то tmg
Но глюк бывает на тех и на тех.

Публикацию в ад видел, но не пробовал тестировать с autodetect и отключенным dhcp. Вечером постараюсь потестить

Отправлено: 17:32, 31-10-2011 | #4


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Цитата Grem007:
Разные сайты, для разных территориальных офисов. Все соединены site-to-site »
в таком случае эти адреса не должны фигурировать в DNS.
возможно поэтому-то у вас ISA и ресолвится в неверный адрес для клиента и поэтому FWC не цепляется.
что бы это исправить откройте оснастку "маршрутизация и удалённый доступ" и свойствах StS интерфейсов уберите "регистрация в DNS".
и удалите все эти записи из DNS.
если у вас на ISA есть DNS сервер то нужно в его свойствах явно указать что он должен работать только на внутреннем IP (не STS).

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Отправлено: 18:20, 31-10-2011 | #5


Пользователь


Сообщения: 67
Благодарности: 11

Профиль | Отправить PM | Цитировать

Черт, написал пост, моргнул свет и хана переписываю

Цитата cameron:
в таком случае эти адреса не должны фигурировать в DNS.
возможно поэтому-то у вас ISA и ресолвится в неверный адрес для клиента и поэтому FWC не цепляется.
что бы это исправить откройте оснастку "маршрутизация и удалённый доступ" и свойствах StS интерфейсов уберите "регистрация в DNS".
и удалите все эти записи из DNS.
если у вас на ISA есть DNS сервер то нужно в его свойствах явно указать что он должен работать только на внутреннем IP (не STS). »
Site-to-site в dns не регистрируются, галочки сняты. Тут все ок
Каждая иса в днс под своим именем и айпи есть. ДНС серверов на них нет.

В днс специально вручную создавались записи, для обнаружения wpad через dns
Примерная таблица:

Код: Выделить весь код
Тип         Имя                   Параметр
A             isa                    192.168.0.1
A             isa                    192.168.1.1
A             isa                    192.168.2.1
CNAME    wpad                isa
Вариант

Код: Выделить весь код
Тип         Имя                   Параметр
CNAME    wpad                isaname.domain
Тоже не проходил, видимо из-за того же single-label.

Видимо определение через днс не заработает при текущем названии домена. На technet написали переименовывать домен


Настроил AD Marker, посмотрим будет ли при нем у кого-то отваливаться

Код: Выделить весь код
  Timeout is set to 60 seconds
  Locating WSPAD URL on the Active Directory server
  WSPAD object was found in the current Active Directory site: SiteName
  WSPAD URL found on the Active Directory server:
  http://isaname.domain:80/wspad.dat
  Initializing Web server connection
  Resolving IP addresses for isaname.domain
  Resolved 1 address(es):
  192.168.1.1
  Connecting to address #1: 192.168.1.1:80
  Waiting for address #1 to connect
  Address #1 successfully connected
  Requesting wspad.dat file
  Web server is connected and ready to send WSPAD file
  Downloading WSPAD file
  WSPAD file was downloaded successfully
  Detected Forefront TMG: isaname.domain:1745

Отправлено: 20:49, 31-10-2011 | #6


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Цитата Grem007:
Site-to-site в dns не регистрируются, галочки сняты. Тут все ок »
тогда откуда у вас эти адреса в DNS?
Цитата Grem007:
В днс специально вручную создавались записи, для обнаружения wpad через dns
Примерная таблица: »
зачем?! если у вас у ISA только один IP адрес в сети internal?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Отправлено: 21:00, 31-10-2011 | #7


Пользователь


Сообщения: 67
Благодарности: 11

Профиль | Отправить PM | Цитировать

Как написал выше, созданы вручную для поиска wpad в dns

ISA серверов несколько, в каждой подсети(офисе) свой
Домен же во всех офисах один и в днс зона одна.
Другого способа создать разные wpad записи в одной днс зоне я не представляю

Отправлено: 21:06, 31-10-2011 | #8


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Цитата Grem007:
Как написал выше, созданы вручную для поиска wpad в dns »
это надежда на netmask ordering что ли? или непонимание как это работает?
Цитата Grem007:
ISA серверов несколько, в каждой подсети(офисе) свой
Домен же во всех офисах один и в днс зона одна. »
да, но разные сайты, или как минимум сабнеты сайта.
Цитата Grem007:
Другого способа создать разные wpad записи в одной днс зоне я не представляю »
в этом случае лучше делать это через DHCP- option 252, у вас ведь разные области или разные серверы DHCP.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 21:15, 31-10-2011 | #9


Пользователь


Сообщения: 67
Благодарности: 11

Профиль | Отправить PM | Цитировать

Цитата:
это надежда на netmask ordering что ли
Вообще да, на него, сейчас задумался

Цитата:
да, но разные сайты, или как минимум сабнеты сайта.
Про это не подумал, каюсь

Цитата:
в этом случае лучше делать это через DHCP- option 252, у вас ведь разные области или разные серверы DHCP.
Сейчас оно так и сделано, вся эта тема возникла только из-за единичных случаев не определения сервера, лечащихся только перезагрузкой машины

Сегодня вот добавился ad marker, надеюсь с ним эти единичные случаи уйдут. Днс записи созданные вручную удалил

Отправлено: 21:23, 31-10-2011 | #10

1 2 Следующая >


Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » WPAD в DNS при single-label domain

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Domain Unregistered To view, register at: bit ly/imageshack-domain Stepbol Хочу все знать 16 31-03-2011 10:56
Music Label 2010 16.0.3 OSZone Software Новости программного обеспечения 0 24-02-2010 19:30
V. 2010 - [решено] при установке MailBox Role ошибка Default Offline Address Book on domain controller.. offskid Microsoft Exchange Server 1 17-12-2009 23:25
Movie Label 2010 5.1.4 OSZone Software Новости программного обеспечения 0 17-11-2009 17:30
Элемент Label в качестве кнопки FlatX007 AutoIt 2 20-09-2009 04:50


« Предыдущая тема | Следующая тема »


 
Переход