首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > 技术文章-ISA > 微软大中华区安全组文章合集 - ISA 网卡相关四不要
现在时间是: 2019-02-18 16:33
微软大中华区安全组文章合集 - ISA 网卡相关四不要

(2010-11-08 12:43)

网卡相关四不要 – DNS 设置篇

《本文转自微软大中华区安全组博客文章网卡相关四不要 – DNS 设置篇

不要在两个网卡上都设置 DNS。

比如内网卡设置内网 DNS 同时外网卡设置外网 DNS,或者在一个网卡上即设置内部的 DNS 又设置外部的 DNS。试图通过这两种方式来使得ISA能解析内外网的域名,反而会造成 ISA 不能正确解析域名,例如 ISA 不能正确解析 DC 的名字而无法与 DC 通讯进行身份验证。只在内网卡上设置内网的 DNS。对于外网的域名解析,可以通过在内网的 DNS上设置条件转发来转发给外网或者 ISP 的 DNS。这样既满足了内外网名字解析的需要,又不会造成内外网名字解析的问题。

可以通过使用 ipconfig /all 命令查看网卡的 DNS 配置

image

参考

Configuring DNS Servers for ISA Server 2004

http://technet.microsoft.com/en-us/library/cc302590.aspx

Q: Why not point the external ISA NIC to the ISP for DNS?

A: The problem here is that ISA doesn’t know what is internal or external when trying to resolve names. This means ISA can end up trying to resolve internal names to the external ISP. Once it receives “name not found”, the ISA Server computer won’t look for the internal name again and you will fail to participate in the domain.

Cherry Qian, James Yi

微软安全支持专家

作者:
责任编辑:微软大中华区安全组

<<上一页 [1] [2] [3]
上一篇:ISA Server 2004 SP3 使用指南
下一篇:微软大中华区安全组文章合集 - ISA 服务器性能保障
相关信息:

配置ISA Server的网络适配器的TCP/IP设置
微软大中华区安全组文章合集 - 通过 ISA 顺利使用 FTP
[下载]本站站长风间子所做的Webcast讲座录像下载
[重要] ISA Server / TMG MBE 安全补丁(MS09-016安全公告) v1.1
ISA Server 与 Windows Server 2003 SP2 的兼容性问题 v1.1

热点信息 TOP 10
ISA Server 2004标准版安装指南
How to :在域环境中配置ISA Server 2004
How to :使用公共IP地址来访问DMZ中的服务器
How to:在域环境中部署ISA Server 2004企业版
ISA 2004 王者归来
How To:配置基于PPTP模式的站点到站点的VPN连接
ISA Server 2004 SP2 使用指南 v 1.06
ISA 规则详解
How To :配置ISA防火墙作为网络间的路由器
启用ISA Server 2004 的VPN服务

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2019 All Rights Reserved..