fabio84
Jul 09, 2015
view7464
view9
0
Goto Top

DNS Anfragen an anderen Server weiterleiten

GermanQuestionExchange ServerMicrosoft
Hallo Admins,

kurze Frage:

Aufgrund der Zertifikatsumstellung (Exchange) von local auf .de habe ich eine neue Forward DNS Zone angelegt.
Hierfür einen A-Record angelegt. Ziel war es, dass der Exchange vom LAN via 177.10 erreichbar ist, von extern aber über die öffentliche IP.

Forward Lookup Zone am lokalen DNS:
A-record my.companyexchange.de Lokale ip 192.168.177.10
DNS Einträge beim Provider
A-Record beim Provider: von extern ist der my.companyexchange.de public ip 123.123.123.123 erreichbar.


jetzt ist es allerdings so, dass DNS Anfragen an die domain companyexchange.de, welche NICHT im LOKALEN DNS eingetragen sind nicht mehr beantwortet werden (host not found).

Ich hätte das gerne so konfiguriert, dass DNS Anfragen die lokal nicht beantwortet werden könne -> an öffentliche DNS Server weitergeleitet werden.

freue mich über eure Ideen.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 276876

Url: https://administrator.de/contentid/276876

Printed on: April 16, 2024 at 13:04 o'clock

9 Comments
Latest comment
Goto Top
Member: holli.zimmi
holli.zimmi Jul 09, 2015 at 12:13:59 (UTC)
Goto Top
Hi,

von welchen Betriebssystem reden wir oder Hardware?

Gruß

Holli
Member: fabio84
fabio84 Jul 09, 2015 at 12:30:23 (UTC)
Goto Top
Hallo holli.zimmi,

es handelt sich um einen SBS2011 mit Lokalem DNS / EXCHANGE.

lokaler DNS = der DNS aufm SBS2011
Member: emeriks
emeriks Jul 09, 2015 updated at 12:33:58 (UTC)
Goto Top
Hi,
ich nehme an, die Zone hast Du dann "companyexchange.de" genannt?

Suche mal nach "Split DNS".

E.

Edit:
Alternativ kannst Du auch, statt der Zone "companyexchange.de" eine Zone "my.companyexchange.de" anlegen und dort einen A-Record ohne Namen mit der IP des Servers.
Member: Mitch123
Mitch123 Jul 09, 2015 at 12:33:45 (UTC)
Goto Top
Da wirst du so keinen Erfolg haben. Wenn ein DNS-Server eine Zone verwaltet, dann geht er davon aus, dass es nur die Namen gibt, die er auch auflösen kann.
Member: BBfreak
BBfreak Jul 09, 2015 at 12:49:53 (UTC)
Goto Top
Eigentlich sollte das doch gehen. Du darfst nur nicht im DNS companyexchange.de als Domain angeben sondern my.companyexchange.de und dort einen alias ohne Namen angeben mit der internen IP. Dann bekommst Du intern die interne IP und bei allen Anfragen an companyexchange.de die externen Antworten...

Ich hab das so hinbekommen.

Lg
BBfreak
Member: emeriks
emeriks Jul 09, 2015 at 12:50:47 (UTC)
Goto Top
Zitat von @BBfreak:

Eigentlich sollte das doch gehen. Du darfst nur nicht im DNS companyexchange.de als Domain angeben sondern my.companyexchange.de
und dort einen alias ohne Namen angeben mit der internen IP. Dann bekommst Du intern die interne IP und bei allen Anfragen an
companyexchange.de die externen Antworten...

Ich hab das so hinbekommen.

Lg
BBfreak
Nicht Alias (CNAME) sondern A-Record !

E.
Member: Schabersack
Schabersack Jul 09, 2015 at 13:09:22 (UTC)
Goto Top
Hallo fabio!

Hatte das gleiche Porblem. Dabi hat mir folgende Anleitung gut geholfen. Das ganze hat wunderbar funktioniert. Das Zertifikat musst du natürlich neu ausstellen lassen...

http://it-blog.bru.ch/2013/02/exchange-2013-in-einer-local-domane.html

Gruß

Schabersack
Member: BBfreak
BBfreak Jul 09, 2015 at 13:25:49 (UTC)
Goto Top
stimmt. A-Record mit IP. Aber dann hat er doch das was er will.
Mitglied: 114757
114757 Jul 09, 2015 updated at 14:16:11 (UTC)
Goto Top
Wie schon gesagt wurde, Zone mit dem FQDN erstellen und leeren A-Record darin anlegen, weitere detaillierte Hilfestellung dazu erhältst du in diesem Beitrag der das ganze schon behandelt hat:
Unterschiedliche DNS Einträge an unterschiedlichen Standorten

Gruß jodel32
GermanQuestionExchange ServerMicrosoft