безопасная авторизация IIS сервера и контента.

Delirium · Отправлено: **02:27, 04-02-2009** | #2

Цитата exo:

В настройках сайта, во вкладке безопасность каталога указанно - анонимный доступ. »

Попробуй добавить галку на Integrated Windows Auth...

exo · Конфигурация компьютера

Цитата Delirium:

Integrated Windows Auth »

она стояла по умолчанию. решил проблему следующим образом.
Создал новый домен, указал новую домашнюю папку, и перенёс контент туда. Всё заработало. но почему само сломалось так и не понятно.
а с WWW заработало на следующий день.
Думаю тему можно закрыть. Спасибо.

exo · Конфигурация компьютера

снова открою тему. Она касается IIS, но уже не авторизации.
Значит есть сайт хххх.ру, в ДНС прописанна запись WWW CNAME ХХХХ.РУ, но при этом WWW.ХХХХ.РУ - пингуется, но не открывается. Как в первом посте.
Решается проблема следующим образом:

Добавлением заголовка для узла www.хххх.ру

Вопрос: так работает IIS сервер, или это вообще стандарт?

Delirium · Отправлено: **02:36, 05-02-2009** | #5

exo, а nslookup показывает www.xxxxx.ru?

exo · Конфигурация компьютера

Цитата Delirium:

а nslookup показывает »

Цитата:

X:\>nslookup www.хххххх.ru dns.yyyyyyyy.ru
*** Can't find server name for address ip.ip.ip.ip: Non-existent domain
Server: UnKnown
Address: ip.ip.ip.ip

Name: www.хххххх.ru
Address: ip.ip.ip.ip

dns.yyyyyyyy.ru и сайт www.ххххх.ру - одна и таже машина. причём dns.yyyyyyyy.ru - секондари ДНС для него.

Delirium · Отправлено: **02:03, 06-02-2009** | #7

неее. запусти просто nslookup без параметров. Результат должен быть таким:

Код:

Z:\>nslookup
Default Server:  bdc.kts.local
Address:  172.28.95.3

Надпись Can't find server name for address говорит о некорректности определения DNS сервера. Надо добиться положительного ответа на простой запрос nslookup и потом уже проверять адреса:

Код:

Z:\>nslookup
Default Server:  bdc.kts.local
Address:  172.28.95.3

> set type=any
> S5
Server:  bdc.kts.local
Address:  172.28.95.3

S5.KTS.local    internet address = 172.28.95.5
S5.KTS.local    MX preference = 10, mail exchanger = S5.KTS.local
S5.KTS.local    internet address = 172.28.95.5
>

Примерно так.

exo · Конфигурация компьютера

Цитата Delirium:

запусти просто nslookup без параметров »

тогда он полезет на наш DNS. Кстати, запросы nslookup он будет перенаправлять на провайдерский, как и обычные запросы DNS ?

Код:

X:\>nslookup
Default Server:  jon.domain.local
Address:  192.168.0.1

Delirium · Отправлено: **01:09, 09-02-2009** | #9

Цитата exo:

запросы nslookup он будет перенаправлять на провайдерский, как и обычные запросы DNS ? »

Если не сможет отрезолвить сам, перенаправит на провайдерский:

Код:

Z:\>nslookup
Default Server:  bdc.kts.local
Address:  172.28.95.3

> google.ru
Server:  bdc.kts.local
Address:  172.28.95.3

Non-authoritative answer:
Name:    google.ru
Addresses:  66.249.93.104, 216.239.59.104, 72.14.221.104
>

Цитата exo:

тогда он полезет на наш DNS »

Ну насколько я понял, ты же с локалки пытаешься подцепиться по адресу с WWW? Значит нужно добиться корректного ответа от внутреннего DNS сервера по этому имени.

exo · Конфигурация компьютера

Цитата Delirium:

Значит нужно добиться корректного ответа от внутреннего DNS сервера по этому имени. »

внутренний резолвит пинг, а вот nslookup ругается:

Цитата:

X:\>nslookup www.xxxxxx.ru
Server: jon.domain.local
Address: 192.168.0.1

DNS request timed out.
timeout was 2 seconds.
*** Request to jon.domain.local timed-out

похоже он не донастроен? где ему галку воткнуть, чтобы нормально работал?

и всё же, зачем в IIS в свойствах сайта добавлять второй заголовок с www.xxxxx.ru ?