dns yapılandırması

Merhaba

DNS çözümlemesi için öncelike içerideki dns i publish edemezsin bu bir güvenlik açığına sebep olacaktır

ama web server üzerinde bir dns var ise sorun olmaz

tcp ve udp 53 nolu portlar dns için kullanılabilir .

dns web server üzerinde ise ve sen ns isen dış bacağı yazman şart ancak sen ns misin onu kontrol etmek lazımyani

senin alan adın için name server kimdir ?

3 - yukarıdacvp verdim

kendini ns olarak tanımlaman lazım bunun alan adı aldığın şirkete yaptıra bilirsin ...

Tekrar merhaba,

 Dediklerinizi takip ettim, şu anlık kendim ns kurmak yerine zoneedit sitesinden dns kaydı yaptırdım. Domain ismini aldığım yere zoneedit'in bana verdiği ns leri yazdım ve zoneedit üzerinde de kendi domainim için dış bacağın ip sini gösteren bir www kaydı oluşturdum. Fakat şu şekilde bir sorun var. Şirket dışından bir yerden "nslookup www.domain_adım.com" komutunu yürüttüğümde ip adresim doğru olarak görüntüleniyor, fakat "nslookup ip_adresim" şeklinde yürüttüğümde "dsl88217-....." gibi bir sonuç dönüyor. Yanlış olan ne olabilir? Veya yanlış olan birşey var mı?

dışardan nslookup ile sorgu atanlar domain adından ip yi çözümledigine göre web server a erişiyor olmaları lazım başka bir sıkıntı yok ise....

Birde lana adını sölerseniz bizde DNS kayıtlarına bakabiliriz.....

Değişikliklerin oturmasınıda bekliyosunuzdur bunu sölemeye gerek yoktur umarım ....

alan adı teknobe.com

kayıtları yapalı yaklaşık 4 gün oldu, değişiklikler oturmuştur herhalde 🙂

henüz yeni güvenlik duvarımın ayarlarını tamamlamadığım için siteye ulaşım yok fakat dns kayıtlarını kontrol ederseniz sevinirim

NS ler seninde belirttigin gibi zoneedit gözüküyo eher A record da gözüken 88 li ip de dogru ise olay tamam gibidir.

Ama şahsen ben ticari bir işe ise zoneedit e güvenmezdim ..... Ha kapanacagından değil ama free şeylerden nem kaparım da ::::)))

Bide yapıda router yazmışsın ya gerçekten routing için roueter mi kullanıyosun ????

Eger böle ise router yerine bir Firewall kullanmanı tavsiye ederim....Örnek favorim olan Checkpoint gibi....

Sağol kontrol ettiğin için, ben de isterim kendi sunucum olsun ama işte şu an acele gerekiyor ve dns hakkında bilgi toplamaya ve yapılandırmaya vaktim yok, en kısa zamanda kendi sunucumu kuracağım, o zaman biraz daha başınızı ağrıtırım 🙂

Şu an router kullanıyorum ama firewall almayı düşünüyorum, biraz araştırdım, fortigate ve sonicwall firmaları dikkat çekiyor gibi, chechpoint önermişsin, bu markayı da araştırayım. Küçük işletmeyiz, o yüzden çok kapsamlı birşey gerekir mi bilmiyorum, fiyat olarak da çok fazla olmaması gerekiyor.

Bir de şu an web sunucuyu parçalamak üzereyim 🙂 Yukarıdaki yapıda bahsettiğim gibi router + modem var sunucunun önünde. Modemle uğraşmamak için routerın modeme giden wan bacağını modem üzerinde DMZ olarak tanımladım. Routerda da wan bacağından gelen 80 ve 443 portlarından gelecek paketleri web sunucusuna yönlendirdim. Sanırım eksik yaptığım birşey yok fakat hala web sitesine ulaşamıyorum. IIS üzerinde de web sitesi özelliklerinden web site sekmesindeki ip address kısmını all unassigned değil, sunucunun routera giden bacağını seçtim. Neyi yanlış yapıyor olabilirim?
 

Sağol kontrol ettiğin için, ben de isterim kendi sunucum olsun ama işte şu an acele gerekiyor ve dns hakkında bilgi toplamaya ve yapılandırmaya vaktim yok, en kısa zamanda kendi sunucumu kuracağım, o zaman biraz daha başınızı ağrıtırım 🙂

Estafurullah...

network bir kaç hop dan geçiyor olsada elinin altında al eline bir notebook farklı farklı noktalardan dene bakalım ne olacak nerde takılacak.

Farklı noktalardan tracert çek içeri dışarı bakalım paketler nerde nasıl gidiyo bi yerden natlanması gerekir mesela route tlanır sonra dönüşü bilinmez gibi gibi....

Durum şu şekilde, dışarıdan ulaşım yok, modemin arkasındaki routera direk bir pc bağlayıp www.teknobe.com yazdığım zaman modemin kontrol paneline düşüyorum 🙂 ama sunucunun 192.168 ip sini yazıdığım zaman web sitesine ulaşabiliyorum. Modem üzerinde 80. portu routera yönlendirmeye kalktığımda ise "since port 80 is used, web server port will be moved to 8080" şeklinde bir hata alıyorum. Ona da tamam diyip iis portunu 8080 yapıyorum, routerdan yönlendirmeyi 8080 den geleni web sunucusunun 8080 portuna ver şeklinde değiştiriyorum. Routera bağlı pc den 192.168...:8080 yazdığımda web sitesine ulaşırken, dışarıdan yine ulaşamıyorum. Sanırım dışarıdan benim 88 li ip adresime gelen paketler modemde tıkanıyor. Modemin markası USrobotics 9113 Ndx. İnternette araştırıyorum fakat herkes aynı sorudan yakınıp durmuş, çözüm öneriniz var mı? Eski modemimde (AirTies) web siteme çok rahat bağlanıyordum çünkü yönetim portunu değiştirme seçeneği vardı, bunda yok.

o modemde çok ince bir nokta var 80 yönlendirme sile alakalı bir sıkıntı o sen herşeyi yolla içeri security altında dmz host diye bir bölüm var oraya router dış ip yaz bakalım....

Hocam Modemi Bridge modda neden çalıştırmıyorsun?