Laboratoire Microsoft |  CertifExpress 
 Le Forum de Réfèrence sur les Technologies Microsoft - http://www.forum-microsoft.org

DNS sur Win 2008 TOPIC_SOLVED

Le dernier système serveur de Microsoft

Modérateur: Modérateurs_Systèmes

DNS sur Win 2008

Message par herouka » Ven 01 Août 2014, 9:51

Bonjour,
J'ai mon serveur DNS sur windows 2008 qui émet des requêtes vers 3 ips extérieures en permanence ( repéré dans logs du FW)
192.175.48.42
192.175.48.6
192.175.48.1
Il parait que c'est quand les déclarations PTR n'ont pas été déclarées pour les plages 192.168.0.0/16 etc... Sauf que je les ai déclaré mais ca continue toujours.
Quelqu'un pourrait m'aider car ca génère du trafic en permanence.
Merci à vous
herouka
Full Member
Full Member
 
Message(s) : 148
Inscription : Sam 24 Mars 2007, 22:21

Re: DNS sur Win 2008

Message par kazer » Ven 01 Août 2014, 9:54

déjà aucun rapport entre 192.175.x.x et 192.168.x.x

Ensuite tu as regardé où allait ces ips?
Guillaume DESFARGES Image Image Image
MCPTS Windows Server 2008/Virtualisation - MCITP: Enterprise Desktop Win7
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008-15)/Cloud and Datacenter Management, Windows and Devices IT (2016)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Supinfo Promo 2001
Avatar de l’utilisateur
kazer
First Lord
First Lord
 
Message(s) : 45488
Inscription : Ven 26 Oct 2001, 21:39
Localisation : Dans la grisaille de l'ile de france

Re: DNS sur Win 2008

Message par herouka » Ven 01 Août 2014, 9:59

Bonjour,
Voici où vont ces ips
192.175.48.6 blackhole-1.iana.org
192.175.48.42 blackhole-2.iana.org
192.175.48.1 prisoner.iana.org
merci de ton aide
herouka
Full Member
Full Member
 
Message(s) : 148
Inscription : Sam 24 Mars 2007, 22:21

Re: DNS sur Win 2008

Message par magnancc51 » Ven 01 Août 2014, 10:29

Bonjour,
tu as vérifié les redirecteurs ?
MCSA 2000/2003 Messagerie - MCSE 2000/2003 - MCITP Enterprise Administrator - MCTS Exchange 2010 - MCSA 2008/2012
Avatar de l’utilisateur
magnancc51
Keyboard Master
Keyboard Master
 
Message(s) : 5801
Inscription : Jeu 14 Oct 2004, 14:00
Localisation : Aix en Provence

Re: DNS sur Win 2008

Message par herouka » Ven 01 Août 2014, 10:34

Bonjour,
Oui ce sont ceux de mon fournisseur d'accès. Ils sont bien présents. Est ce que ca réponds à ta question ?
herouka
Full Member
Full Member
 
Message(s) : 148
Inscription : Sam 24 Mars 2007, 22:21

Re: DNS sur Win 2008

Message par magnancc51 » Ven 01 Août 2014, 11:41

Je pensais que ces adresses étaient configurées en tant que redirecteurs :/
MCSA 2000/2003 Messagerie - MCSE 2000/2003 - MCITP Enterprise Administrator - MCTS Exchange 2010 - MCSA 2008/2012
Avatar de l’utilisateur
magnancc51
Keyboard Master
Keyboard Master
 
Message(s) : 5801
Inscription : Jeu 14 Oct 2004, 14:00
Localisation : Aix en Provence

Re: DNS sur Win 2008

Message par magnancc51 » Ven 01 Août 2014, 11:47

MCSA 2000/2003 Messagerie - MCSE 2000/2003 - MCITP Enterprise Administrator - MCTS Exchange 2010 - MCSA 2008/2012
Avatar de l’utilisateur
magnancc51
Keyboard Master
Keyboard Master
 
Message(s) : 5801
Inscription : Jeu 14 Oct 2004, 14:00
Localisation : Aix en Provence

Re: DNS sur Win 2008

Message par herouka » Ven 01 Août 2014, 13:42

MErci à toi magancc51.
Je vais regarder en attendant j'ai trouvé ceci (voir ci dessous). Il s'agit visiblement d'un problème chez microsoft connu. Je viens d'appliquer ce qui est dit sur le lien et je te poste le résultat final. Pour l'instant cela s'est arrêté mais je garde en observation quelques heures.
http://samsclass.info/40/proj/p5-DDNS.htm
Merci
herouka
Full Member
Full Member
 
Message(s) : 148
Inscription : Sam 24 Mars 2007, 22:21

Re: DNS sur Win 2008

Message par herouka » Ven 01 Août 2014, 13:46

@magancc51
Fausse Alerte. Apparemment ca continu alors que j'ai bien appliqué la solution sur le lien que je t'ai donné. Je vais bien lire ton lien du coup
herouka
Full Member
Full Member
 
Message(s) : 148
Inscription : Sam 24 Mars 2007, 22:21

Re: DNS sur Win 2008  TOPIC_SOLVED

Message par herouka » Ven 01 Août 2014, 14:44

@magancc51.
Je crois avoir résolu le problème ca fait plus de 10 mn que je sniff le DNS il y'a plus de requêtes vers l'extérieur. J'ai effectué les modif suggérées par le lien que j'ai mis.
- J'ai aussi sur chaque étendue DHCP changé un bout de config sous l'onglet DNS.
- J'avais l'option "toujours mettre à jour dynamiquement les enregistrements PTR.." j'ai chocher l'option par défaut "Mettre à jour les enregistrements PTR ....uniquement des clients DHCP le demandent"
Voila Merci à tous encore
herouka
Full Member
Full Member
 
Message(s) : 148
Inscription : Sam 24 Mars 2007, 22:21

Re: DNS sur Win 2008

Message par Timil » Ven 01 Août 2014, 18:39

Bonjour

Donc vous utilisez de machines en interne avec une IP existante sur internet (192.175.x.y)?
Voila pourquoi c'est interdit :)
Avatar de l’utilisateur
Timil
Forum Master
Forum Master
 
Message(s) : 17047
Inscription : Mar 18 Mars 2003, 12:44
Localisation : Luxembourg

DNS sur Win 2008 ( le retour)

Message par herouka » Lun 04 Août 2014, 16:07

Bonjour à tous,
J'ai pensé que c'était réglé hé bien non je suis à court d'idée quelqu'un peut aider svp ? Voici le prb expliqué sur ce post ci dessous
viewtopic.php?f=70&t=138463&p=726527#p726527
herouka
Full Member
Full Member
 
Message(s) : 148
Inscription : Sam 24 Mars 2007, 22:21

Re: DNS sur Win 2008 ( le retour)

Message par herouka » Lun 04 Août 2014, 16:10

@timil. Non nous n'utilsons pas d'adresse en interne en 192.175.
En fait du wireshark on me signale que c'est pour le SOA 168.192.in-addr.arpa C'est un problème microsoft que je n'arrive pas à résoudre
herouka
Full Member
Full Member
 
Message(s) : 148
Inscription : Sam 24 Mars 2007, 22:21

Re: DNS sur Win 2008

Message par Timil » Lun 04 Août 2014, 16:27

J'ai fusionné et déverrouillé les deux sujets.

Un petit IPCONFIG/ALL d'un DC serait super utile, ainsi que d'une machine cliente. (ca sens le masque de sous réseau)
Avatar de l’utilisateur
Timil
Forum Master
Forum Master
 
Message(s) : 17047
Inscription : Mar 18 Mars 2003, 12:44
Localisation : Luxembourg

Re: DNS sur Win 2008

Message par herouka » Mar 05 Août 2014, 16:38

@timil
Merci à toi je reviens vers toi dès que possible
herouka
Full Member
Full Member
 
Message(s) : 148
Inscription : Sam 24 Mars 2007, 22:21

Suivant

Retour vers Windows 2008 Server

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 2 invité(s)



Accueil | News | Articles | Tips | Outils | Certification | Easters Eggs
Essentiels | Glossaire | Vidos | Whitepapers | Essentiels | Bote Scripts
Conditions d'utilisation & Copyright | Respect de la vie prive