ISA 2006 Проблема с 2 ip в одной сети

cameron · Конфигурация компьютера

Цитата genkoo:

VPN сервер присваивает себе ip адрес из внутренней сети(10.12.5.X /24) например 10.12.5.34 и запросы от всех браузер идут на этот ip адрес(ISA Наблюдение увидел). ISA отклоняет запросы! В результате чего IE не работают. Firefox если не может пройти через прокси сервер выполняет запрос напрямую. В интернет у него получается выйти. Надо что бы браузеры отправляли запрос на 10.12.5.2(это шлюз) »

что-то я не поняла ваш поток сознания.
вы хотите сказать что у вас адреса которые получает RRAS для VPN клиентов регистрируются в DNS что ли?

genkoo · Отправлено: **10:00, 30-12-2011** | #3

Совершенно верно! VPN сервер был настроен использовать местный dhcp сервер. Пока я опять включил использовать статистические адреса

cameron · Конфигурация компьютера

Цитата genkoo:

Совершенно верно! »

то есть, пока RRAS получал адреса в DHCP, при запросе с клиента nslookup agibuba.estiw.lan ему отдавался вагон адресов?

на чём у вас DHCP сервер?

покажите вывод nslookup agibuba.estiw.lan

genkoo · Отправлено: **10:19, 30-12-2011** | #5

Когда стал использовать dhcp сервер служба rras зарезервировала около 10 ip адресов у dhcp. VPN серверу было присвоен ip 10.12.5.34 и создана запись А на dns сервере.
После этого все браузеры начали подключатся через этот IP. Это скорей всего из за того что на dns сервере создана запись CNAME wpad указывающая на agibuba.estiw.lan
Существовало 2 записи А для agibuba 10.12.5.2 и 10.12.5.34. WPAD использовал вместо 10.12.5.2 10.12.5.34
nslookup
Default Server: vmware.estiw.lan
Address: 10.12.5.13

cameron · Конфигурация компьютера

Цитата genkoo:

nslookup
Default Server: vmware.estiw.lan
Address: 10.12.5.13 »

это не то что я просила.
скопируйте строку:
nslookup agibuba.estiw.lan
вставьте ей в окно cmd и нажмите Enter.
скопируйте вывод и напишите сюда.
какая версия ISA и какие SP стоят?

genkoo · Отправлено: **10:26, 30-12-2011** | #7

Server: vmware.estiw.lan
Address: 10.12.5.13

Name: agibuba.estiw.lan
Addresses: 10.12.5.2, 10.11.11.1, 172.16.28.10, 192.168.2.2, 172.16.30.1

10.12.5.2 -- это шлюз
10.11.11.1 -- диапазон статистических ip адресов для vpn клиентов
172.16.28.10 --- dmz На другом конце стоит cisco route
192.168.2.2 -- Тестовая сеть -- в этой сети всего один пк стоит
172.16.30.1 -- Сеть разработок -- в этой сети всего один пк стоит

ISA 2006 Standard SP1 Русская Windows 2003 Enterprise SP2 Eng

cameron · Конфигурация компьютера

да, vmware это имя вашего DNS сервера? на какой он платформе?

genkoo · Отправлено: **10:28, 30-12-2011** | #9

Windows 2003 Enterprise SP2 Eng

cameron · Конфигурация компьютера

Цитата genkoo:

10.11.11.1 -- диапозон статистических ip адресов для vpn клиентов »

забавно.
на всех интерфейсах кроме 10.12.5.2 уберите галку "регистрировать в DNS", удалите из DNS эти записи (оставьте только 10.12.5.2), после чего на ISA выполните ipconfig /registerdns и покажите свежий вывод
nslookup agibuba.estiw.lan

Цитата genkoo:

10.12.5.2 -- это шлюз »

это IP адрес ISA для интерфейса Internal?

genkoo,
ещё вопрос:
а нет ли на самом хосте с ISA DNS сервера?
ато очень похоже