Apakah pengaturan DNS ini ide bagus atau tidak?

Kami memiliki jaringan yang sangat kecil (5 workstation) dengan satu Windows Server yang bertindak sebagai pengontrol domain, DHCP, dan server DNS. Semua perangkat terhubung ke saklar standar yang pada gilirannya terhubung ke modem broadband standar.

Pengaturan jaringan TCP untuk setiap workstation adalah:

192.168.0.50adalah IP dari server DNS. 192.168.0.1adalah IP gateway modem 8.8.8.8adalah server DNS publik Google

Apakah ini rencana yang bagus? Apakah ada gunanya memasukkan IP modem dalam daftar itu? Saya perhatikan bahwa server DNS Windows menerima dan menyimpan permintaan untuk situs web publik. Haruskah server Google DNS lebih tinggi dalam daftar?

windows windows-server-2012-r2 local-area-network

— userSteve
sumber

Saya harus memperbaiki konfigurasi ini (hapus semua kecuali server DNS internal) di situs pelanggan sekali. Gejala adalah bahwa kadang-kadang mesin tidak dapat menghubungi pengontrol domain untuk masuk. Butuh sekitar 2 menit untuk mendiagnosis dan memperbaiki, dan untungnya penagihan per jam atau bagian daripadanya!

— Matthew Steeples

Jawaban:

Workstation harus memiliki server DNS internal Anda sebagai satu-satunya server DNS dalam konfigurasi TCP / IP

PC memilih server DNS dari daftar dan tetap menggunakannya untuk beberapa waktu. Jadi jika kebetulan stasiun kerja Anda akan memilih modem atau server Google DNS Anda, resolusi nama domain AD internal Anda akan berhenti bekerja.

Secara opsional Anda dapat menentukan server DNS Google atau modem ditentukan sebagai penerusan pada Server DNS DC Anda. Tetapi server DNS pada DC juga dapat melakukan semua resolusi eksternal tanpa penerusan. Menggunakan server DNS ISP Anda sebagai penerusan pada server DNS internal mungkin lebih masuk akal. Tetapi Anda tidak perlu menggunakan forwarder sama sekali

— Jevgenij Martynenko
sumber

Oke tapi bagaimana jika server DNS internal turun karena suatu alasan, apakah itu akan menghentikan workstation mengakses situs web publik?

— userSteve

@userSteve ya. tugas Anda di sini adalah untuk memastikan server DNS internal cukup kuat, atau memiliki beberapa server seperti itu jika redundansi penting dalam persyaratan SLA Anda

— Cosmic Ossifrage

@userSteve server DNS internal Anda sangat penting agar Active Directory berfungsi dengan benar (otentikasi, akses sumber daya, dll.). Anda benar, jika server DNS internal sedang down, PC tidak akan dapat mengakses internet juga. Tetapi solusi yang benar adalah memiliki 2 atau lebih server DNS internal. Jika Anda memiliki server DNS eksternal sekunder yang dikonfigurasi pada PC, mereka akan tetap menggunakannya bahkan setelah server DNS internal Anda kembali online. Dan begini masalahnya - pengguna Anda tidak akan dapat otentikasi di Active Directory, sumber daya akses, dll

— Jevgenij Martynenko

Bergantung pada merek dan model, Anda mungkin dapat mengkonfigurasi 192.168.0.1 Anda sehingga berfungsi sebagai server DNS sekunder untuk zona AD internal Anda ...

— Hagen von Eitzen

@HagenvonEitzen Pembaruan DDNS dari PC tidak akan berfungsi di server sekunder. Jadi sarannya mungkin memecahkan masalah ini sebagian, tetapi akan membawa masalah lain

— Jevgenij Martynenko

-4

Menambahkan modem bukan ide yang bagus, tidak.

Skenario:

Server DNS internal Anda gagal merespons, karena alasan apa pun. Ini menyebabkan keterlambatan saat habis.

Kemudian jika ia meminta modem itu tidak akan mendapat respons. Ini memperkenalkan penundaan kedua saat habis.

Maka akan mencoba Google, yang mana akan menganggap akan merespons selama Anda memiliki koneksi.

Jadi, menghapus entri modem akan membuatnya lebih cepat ke Google jika DNS internal Anda gagal merespons.

Intinya adalah bahwa Anda harus dapat mengandalkan DNS internal Anda. Tetapi jika Anda tidak dapat mempercayainya maka memiliki Google sebagai cadangan bukanlah masalah.

— SDsolar
sumber

mencurigai seseorang downvoted karena jika modem sedang down, internet tidak dapat dijangkau. Pengaturan kantor yang sederhana kemungkinan tidak memiliki banyak tautan berlebihan.

— Criggie

Downvoting karena ini menunjukkan bahwa dapat diterima untuk menambahkan server DNS berbasis domain controller non-internal sebagai server DNS tambahan pada klien atau kartu antarmuka jaringan server. Itu akan menyebabkan masalah yang tak terhitung karena penerapan layanan Penyelesai Sisi Klien, yang akan mempertahankan preferensi DNS-nya untuk jangka waktu yang lama bahkan setelah server kembali muncul. Lihat artikel ini untuk detail lebih lanjut: blogs.msmvps.com/acefekay/2016/10/15/…

— Cosmic Ossifrage

Cukup adil, @Cosmic. Bahkan, pemikiran pertama saya dalam menjawab ini adalah untuk mengatakan bahwa pengguna seharusnya tidak memiliki pengaturan sendiri sama sekali, jika mereka menggunakan server DHCP / DNS internal. Tetapi OP tampaknya benar-benar bertanya secara spesifik tentang daftar modem jadi saya menjawab sesuai.

— SDsolar