מדבור ברשת פנימית עם שרת server 2003 שמותקן עליו גם , DNS,DC DHCP
ב- DNS יש FORWARD ל- DNS של ספקית האינטרנט. ו- GATEWAY בשרת זה הוא ל- SBOX שעליו כתובת חיצונית של נתב בתמסורת של הוט לחברת האינטרנט.
במהלך היומיים האחרונים חוויתי תופעה שפתאום אין אינטרנט,. בדיקה ממהירה העלתה שאין LOG-ים על ה- DNS , ופינג לרגל החיצונית של הנתב התקבל תקין. אולם לא בדקתי פינג ל-DNS החיצוני. כעבור 3 דקות חזר האינטרנט. כעבור שעה חזרה התופעה שוב ל- 3-4 דקות.
שאלה ראשונה:מה הבעיה יכולה להיות אם ל- DNS החיצוני פינג באותו רגע תקין?
שאלה שניה אם אין פינג ל- DNS אז הבעיה בין הנתב לספקית האינטרנט?
שאלה אחרונה היא היכן בכל זאת לתופעה מסוג זה אני כן יכול לראות לוגים בשרתים או ב- SBOX?

כמה אופייני למנהלי רשת שרגילים לעבוד עם חלונות... חברים תלמדו קצת לפני שאתם מתחילים
לעבוד. שמייקרוספוט לא תעבוד עליכם: יכולת ללחוץ על הכפתור NEXT זה לא כל מה שדרוש
ממישהו שרוצה להיות מנהל רשת.

בכל מקרה...

א. אתה צריך קודם כל למצוא איפה נוצרת הבעיה ע"י בדיקה מסודרת.
ב. שרת DNS לא בודקים עם PING. בעצם שום שרת לא בודקים עם PING - זהו לכל היותר
השלב הראשון בבדיקה.
ג. תתקין שרת מבוסס GNU/LINUX או UNIX - ותשתמש בBIND. זהו שרת בדוק שמשמש
מרבית החברות/אתרים באינטרנט. אל תשתמש בצעצועים "ידידותיים למשתמש", אלא אם
כן אתה רוצה להישאר קירח בגיל 30.
ד. אתה רוצה SBOX - שיהיה. אבל לדעתי אותו שרת GNU/LINUX עם IPTABLES המובנה
שלו הוא פיתרון הרבה יותר טוב וגם זול יותר.

נסה פשוט לבצע query ישירות מול שרת ה DNS של הספק - זאת אפשר לעשות באמצעות הפקודה nslookup ואחרי שהיא עולה, לכתוב server IP-address-of-ISP-DNS ואנטר, ואז לחפש כתובת כלשהיא. כך אפשר לוודא ששרת ה DNS של הספק חי ויש תקשורת עד אליו (כאמור מעלי - פינג = לא פתרון). בהנחה ולא מקבלים תשובה, זה אומר שהשרת של ספק האינטרנט מת. לא משהו נדיר. אני באופן אישי, אם יש לי DNS בארגון, לא הייתי משתמש בכלל ב forwarding אלא עושה resolving בעצמי כדי להמנע מאנשי סיסטם לא מוצלחים שיש בספקי האינטרנט בארץ.

אם תחליט מתישהוא לעבור ל DNS מבוסס UNIX (מה שכנראה לא תעשה), אני דווקא ממליץ שלא להשתמש ב BIND, שאמנם יותר טוב מה DNS של מיקרוסופט [למרבה הפלא וההפתעה...], אך גם לו יש בעיות די מרגיזות, והוא זללן במשאבים ואיטי יחסית. במקום זה, ממליץ על tinydns (שרת DNS שמגיש רשומות) ו dnscache (שזה caching nameserver). הסטוריית אבטחת המידע שלהם מעולה, וכנראה הכי טובה שיש....

נמאס לכם לזכור סיסמאות? לחצו כאן!

BIND זה שרת שמשמש כתקן - בדיוק כמו APACHE לשירותי HTTP. גם לפרוטוקול זה יש עוד
שרתים שבדברים מסוימים טובים יותר מAPACHE אך לא מספקים בד"כ את כל האפשרויות.

נכון שTINYDNS לוקח פחות משאבים, אבל באופן טבעי גם מספק פחות אופציות. בנוסף בשביל
רשת אירגונית קטנה ושרת GNU/LINUX או UNIX שיושב על אותה חומרה ששימשה את חלונות
זולל המשאבים - זה כלל לא משנה שBIND לוקח יותר.

זאת הסיבה למה אני מייעץ להישתמש בBIND ו בAPACHE - וגם כדי שבעוד חצי שנה לא
יתברר שבשביל כמה אופציות צריך לשנות את התוכנה ולהגדיר הכל מחדש.