domener og dns

[Fjert]

Hei, jeg prøver å forstå dette med domener og hvordan de fungerer over internett. Etter masse googling og youtubevideoer, så er det fortsatt ting jeg ikke skjønner. Jeg er ikke helt sikker på hva jeg evt. misforstår heller

 

Det jeg vil forstå er:

 

La oss si at vi har to LAN. På det ene LANet står en Windows Server 2008R2 og på det andre står en Windows 7 klient. Jeg vil bruke Remote Dekstop mot serveren.

 

De feltene jeg må fylle ut er Server og Domain, og da brukernavn og passord. Hvordan foregår dette over internett? Jeg kan logge meg på serveren med RD, hvis jeg er på samme LAN. (De riktige rettighetene er satt for brukeren)

 

Nå vet jeg ikke lenger hva jeg skal google for å bli klokere. Har dette noe med zone files og CNAME på web host å gjøre, kanskje?

 

Hvis spørsmålet er uklart eller noe, så si gjerne fra!

 

Mvh Fjert!

[xClaymanx]

Hei

 

For å koble opp til din server via remote desktop over nettet må du sette opp VPN(virtual private network)

Derifra har du satt opp enten en domene bruker eller en lokalbruker du kan logge deg på såsant du har aktivert dette på denne maskinen.

Du skriver da typisk for domene (domenenavn/brukernavn) og passord

For lokalbruker (maskinnavn/brukernavn) og passord.

 

Det som er viktig å huske på er at en maskin vet ikke hva et navn er, den husker kun IP.

Det er her dns kommer inn. DNS altså Domain name service, Du har en maskin som heter Per-PC. Den har IP 192.168.1.50. Når du spør dns'en om hvor finner jeg Per-PC så svarer den med IP 192.168.1.50.

Dette kalles "Forward lookup zones". Du har også "reverse lookup zones" som gjør akkurat det samme som over bare motsatt, IP'en sporer tilbake til navnet.

 

Om du sitter på Lan med en maskin kan du bruke Maskinnavn for å koble deg på remote, sitter du over VPN må du bruke IP.
Du kobler deg til VPN med firmaets eller brukerens IP der den eksterne maskinen står.

 

Jeg har en rekke videoer som er veldig enkle å forstå seg på som jeg nå vil linke deg

 

Denne rekken med videoer er veldig hjelpsomme om du ikke forstår. Han går sakte frem, men ikke hopp over noen videoer om du ikke forstår, da blir du bare enda mer forvirret De er rundt 20 minutt lange hver.

 

Håper dette gav deg mer klarhet

[Fjert]

Hei ja! Takk for svar

 

Eli the Computer Guy kjenner jeg godt.. har tilbringet noen timer med han.

 

Jeg har satt opp en IPSec tunnel mellom nettverkene.. så jeg kan pinge servermaskinen. Jeg mangler da en DNS server på nettverket mitt, som kan fortelle klienten hvilke IP-adresse denne serveren på det andre LANet har..?

 

Jeg har satt opp arkitekturen i packet tracer, og brukt en statisk rute for å fortelle routeren hvor nettverk 2 er. Dette er kanskje ikke realistisk i virkeligheten..

 

Hvis jeg da har en DNS Server med serverens IP adresse og hostnavn i en vanlig A Record, så vil jeg kunne pinge hostnavn? Og skrive inn hostnavnet i RD klienten og den vil finne frem..?

 

Det er nok her jeg har problemer med å forstå.. hvordan vet DNS hvor nettverk 2 er? Klient-PC sender forespørsel til DNS om IP-adressen til Server-1, som ligger på et annet nettverk. Gjennom en gateway, over IPSec tunnelen (VPN), inn til en WAN-adresse, og så inn til serveren.

 

Oioi, mange spørsmål.. men dette kan jeg liksom ikke teste skikkelig i packet tracer.

Endret 10. oktober 2013 av Fjert

[xClaymanx]

Vanligvis som Eli sier er det svært vanlig å installere AD, DNS og DHCP på en og samme server.

 

Legger du inn maskinen din i DHCP og gir den for eks en statisk reservert IP og gir tilgang til å koble opp eksternt i brukeren du skal bruke å logge på med burde dette gå fint.

 

Da oppretter du en ny VPN kobling fra serveren ( du finner mange veiledninger på dette her)

Lar brukeren koble seg opp ( sjekke at han har tilstrekkelige rettigheter, remote desktop skal være nok.)

Når du da bruker maskinen du skal koble på sin eksterne IP for å opprette VPN nettverkskoblingen fra din maskin som du sitter på logger du på med brukeren over.

Start så RDP og skriv inn IP'en til maskinen du vil logge på med.

DNS'en vil bli registrert automatisk så sant du legger den win7 maskina inn i domenet