Acerca de configuracion DNS

Las estaciones deben apuntar como DNS sóloy únicamente al DNs interno que
lleve la zona para el Directorio Activo, y que por lo normal son uno o más
Dc's en windows 2003. Nunca deben apuntar a otro DNS que no sea para éso.
Serán los servidores DNS de W2K los que tengan como reenviadores a la ip de
los unix.

Además, si el nombre del dominio de internet y de la red interna se llaman
igual, en el DNs interno deberás tener un registro de tipo HOSTS (A) llamado
como la web apuntando a la IP pública de tu dominio.

Por ejemplo, tienes www.tudominio.com
Donde tudominio.com es tanto el nombre público en internet como en la red
local (nada aconsejable);en ese caso en los DNS de 2003 tienes que crear en
la zona tudominio.com unregistro llamado "www" apuntando a la IP pública del
sitio web

Salu2!!!
Javier Inglés
MS MVP, Windows Server
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Roberto Sanchez" escribió en el mensaje
news:ehHp%

Hola a !!

esta es mi primera exposicion en este grupo y tengo una gran duda, espero

y

me puedan ayudar a resolverla.
Estamos en etapa de migracion de NT 4.0 a Win2003, la mayoria de las
estaciones ya estan bajo WinXp Pro
. Bueno el asunto es que tenemos nuestro sito en un windows 2003 Server y

la

salida a intener a travez de un servidor proxy bajo unix, por lo que ahi

se

controla a los sitios y demas que pueden accesar las estaciones, el

problema

que se me esta presentando es que la estaciones bajo en dominio de Win2003
no pueden accesar a l pagina de la empresa a pesar de que a todos lados
pueden conectarse me marca acceso denegado (mensaje que avienta el proxy
cuando se trata de accesar una pagina no permitida) ahora la configuracion
de las estaciones tienen en sus DNS en primer lugar la direccion interna

del

controlador de win2003 y en segundo la direccion interna del servidor de
proxy y en la puerta de enlace prederminada la direccion interna del
servidor proxy, por que de las estaciones de winXp bajo en nuevo dominio

no

acceso a mi pagina y en las estaciones en el dominio Nt accesan sin ningun
problema, espero y me puedan ayudar

Gracias!!

ojo, a ver si me he enterado bien ;-)

Si el nombre del dominio del Directorio Activo es micompañia.com y el de
dominio en internet es micompañia.net (o viceversa), entonces lo que debes
hacer es activar los reenviadores en el servidor(es) de DNS de Windows 2003
para que una de 2, o reenvíe las peticiones a los DNS's del ISP
directamente, o que las reenvíe a los Unix (y éstos supongo que lo reenvían
al ISP o albergan ellos la zona)

Salu2!!!
Javier Inglés
MS MVP, Windows Server
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Roberto Sanchez" escribió en el mensaje
news:

Gracias Javier por tu respuesta.

Y si tienes mucha razon, mas aqui no tenemos Windows 2000, se migrara a

2003

y dejar solo las estaciones Xp Pro y los servidores 2003, tenemos por el
momento un DC que efectivamente se puso bajo el nombre como el dominio de

la

compañia (www.micompania.com) y el domino es (micompania.net)
Asi que debo hacer el ajuste como me dices creando la Zona, por lo que te
pido consejo de como hacer esto ya que soy nuevo en esto, y una pregunta

mas

haciendo esto que me dices aun tendre que poner en las estaciones lo del
host que apunte a la direccion publica de la pagina???


"Javier Inglés [MS MVP]" escribió en el
mensaje news:
> Las estaciones deben apuntar como DNS sóloy únicamente al DNs interno

que

> lleve la zona para el Directorio Activo, y que por lo normal son uno o

más

> Dc's en windows 2003. Nunca deben apuntar a otro DNS que no sea para

éso.

> Serán los servidores DNS de W2K los que tengan como reenviadores a la ip
> de
> los unix.
>
> Además, si el nombre del dominio de internet y de la red interna se

llaman

> igual, en el DNs interno deberás tener un registro de tipo HOSTS (A)
> llamado
> como la web apuntando a la IP pública de tu dominio.
>
> Por ejemplo, tienes www.tudominio.com
> Donde tudominio.com es tanto el nombre público en internet como en la

red

> local (nada aconsejable);en ese caso en los DNS de 2003 tienes que crear
> en
> la zona tudominio.com unregistro llamado "www" apuntando a la IP pública
> del
> sitio web
>
> Salu2!!!
> Javier Inglés
> MS MVP, Windows Server
> http://mvp.support.microsoft.com/default.aspx
>
> Troll's reconocidos y asíduos de estos foros:
> Ille Corvus
> Maximilian Heel
> Juan-Luis (el tonto del dedo)
> Juvenal
> http://es.wikipedia.org/wiki/Troll
>
> :
> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,

y

> no
> otorga ningún derecho
>
> "Roberto Sanchez" escribió en el mensaje
> news:ehHp%
>> Hola a !!
>>
>> esta es mi primera exposicion en este grupo y tengo una gran duda,

espero

> y
>> me puedan ayudar a resolverla.
>> Estamos en etapa de migracion de NT 4.0 a Win2003, la mayoria de las
>> estaciones ya estan bajo WinXp Pro
>> . Bueno el asunto es que tenemos nuestro sito en un windows 2003 Server

y

> la
>> salida a intener a travez de un servidor proxy bajo unix, por lo que

ahi

> se
>> controla a los sitios y demas que pueden accesar las estaciones, el
> problema
>> que se me esta presentando es que la estaciones bajo en dominio de
>> Win2003
>> no pueden accesar a l pagina de la empresa a pesar de que a todos lados
>> pueden conectarse me marca acceso denegado (mensaje que avienta el

proxy

>> cuando se trata de accesar una pagina no permitida) ahora la
>> configuracion
>> de las estaciones tienen en sus DNS en primer lugar la direccion

interna

> del
>> controlador de win2003 y en segundo la direccion interna del servidor

de

>> proxy y en la puerta de enlace prederminada la direccion interna del
>> servidor proxy, por que de las estaciones de winXp bajo en nuevo

dominio

> no
>> acceso a mi pagina y en las estaciones en el dominio Nt accesan sin
>> ningun
>> problema, espero y me puedan ayudar
>>
>> Gracias!!
>>
>>
>
>

HOW TO: Configure DNS for Internet Access in Windows Server 2003

http://support.microsoft.com/defaul...-US;323380


Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Roberto Sanchez" escribió en el mensaje
news:

si asi es como estan los nombres del AD y del dominio de la pagina,

entonces

como Activo los reenviadores en el DC del 2003? por que incluso ahi no

sale

a la pagina

y gracias por todo de antemano

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
> ojo, a ver si me he enterado bien ;-)
>
> Si el nombre del dominio del Directorio Activo es micompañia.com y el de
> dominio en internet es micompañia.net (o viceversa), entonces lo que

debes

> hacer es activar los reenviadores en el servidor(es) de DNS de Windows
> 2003
> para que una de 2, o reenvíe las peticiones a los DNS's del ISP
> directamente, o que las reenvíe a los Unix (y éstos supongo que lo
> reenvían
> al ISP o albergan ellos la zona)
>
> Salu2!!!
> Javier Inglés
> MS MVP, Windows Server
> http://mvp.support.microsoft.com/default.aspx
>
> Troll's reconocidos y asíduos de estos foros:
> Ille Corvus
> Maximilian Heel
> Juan-Luis (el tonto del dedo)
> Juvenal
> http://es.wikipedia.org/wiki/Troll
>
> :
> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,

y

> no
> otorga ningún derecho
>
> "Roberto Sanchez" escribió en el mensaje
> news:
>> Gracias Javier por tu respuesta.
>>
>> Y si tienes mucha razon, mas aqui no tenemos Windows 2000, se migrara a
> 2003
>> y dejar solo las estaciones Xp Pro y los servidores 2003, tenemos por

el

>> momento un DC que efectivamente se puso bajo el nombre como el dominio

de

> la
>> compañia (www.micompania.com) y el domino es (micompania.net)
>> Asi que debo hacer el ajuste como me dices creando la Zona, por lo que

te

>> pido consejo de como hacer esto ya que soy nuevo en esto, y una

pregunta

> mas
>> haciendo esto que me dices aun tendre que poner en las estaciones lo

del

>> host que apunte a la direccion publica de la pagina???
>>
>>
>> "Javier Inglés [MS MVP]" escribió en

el

>> mensaje news:
>> > Las estaciones deben apuntar como DNS sóloy únicamente al DNs interno
> que
>> > lleve la zona para el Directorio Activo, y que por lo normal son uno

o

> más
>> > Dc's en windows 2003. Nunca deben apuntar a otro DNS que no sea para
> éso.
>> > Serán los servidores DNS de W2K los que tengan como reenviadores a la
>> > ip
>> > de
>> > los unix.
>> >
>> > Además, si el nombre del dominio de internet y de la red interna se
> llaman
>> > igual, en el DNs interno deberás tener un registro de tipo HOSTS (A)
>> > llamado
>> > como la web apuntando a la IP pública de tu dominio.
>> >
>> > Por ejemplo, tienes www.tudominio.com
>> > Donde tudominio.com es tanto el nombre público en internet como en la
> red
>> > local (nada aconsejable);en ese caso en los DNS de 2003 tienes que
>> > crear
>> > en
>> > la zona tudominio.com unregistro llamado "www" apuntando a la IP
>> > pública
>> > del
>> > sitio web
>> >
>> > Salu2!!!
>> > Javier Inglés
>> > MS MVP, Windows Server
>> > http://mvp.support.microsoft.com/default.aspx
>> >
>> > Troll's reconocidos y asíduos de estos foros:
>> > Ille Corvus
>> > Maximilian Heel
>> > Juan-Luis (el tonto del dedo)
>> > Juvenal
>> > http://es.wikipedia.org/wiki/Troll
>> >
>> > :
>> > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >
>> > Este mensaje se proporciona "como está" sin garantías de ninguna

clase,

> y
>> > no
>> > otorga ningún derecho
>> >
>> > "Roberto Sanchez" escribió en el

mensaje

>> > news:ehHp%
>> >> Hola a !!
>> >>
>> >> esta es mi primera exposicion en este grupo y tengo una gran duda,
> espero
>> > y
>> >> me puedan ayudar a resolverla.
>> >> Estamos en etapa de migracion de NT 4.0 a Win2003, la mayoria de las
>> >> estaciones ya estan bajo WinXp Pro
>> >> . Bueno el asunto es que tenemos nuestro sito en un windows 2003
>> >> Server
> y
>> > la
>> >> salida a intener a travez de un servidor proxy bajo unix, por lo que
> ahi
>> > se
>> >> controla a los sitios y demas que pueden accesar las estaciones, el
>> > problema
>> >> que se me esta presentando es que la estaciones bajo en dominio de
>> >> Win2003
>> >> no pueden accesar a l pagina de la empresa a pesar de que a todos
>> >> lados
>> >> pueden conectarse me marca acceso denegado (mensaje que avienta el
> proxy
>> >> cuando se trata de accesar una pagina no permitida) ahora la
>> >> configuracion
>> >> de las estaciones tienen en sus DNS en primer lugar la direccion
> interna
>> > del
>> >> controlador de win2003 y en segundo la direccion interna del

servidor

> de
>> >> proxy y en la puerta de enlace prederminada la direccion interna del
>> >> servidor proxy, por que de las estaciones de winXp bajo en nuevo
> dominio
>> > no
>> >> acceso a mi pagina y en las estaciones en el dominio Nt accesan sin
>> >> ningun
>> >> problema, espero y me puedan ayudar
>> >>
>> >> Gracias!!
>> >>
>> >>
>> >
>> >
>>
>>
>
>

:-)

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Roberto Sanchez" escribió en el mensaje
news:ecT$

Gracias Javier

Saludos!!!

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
> HOW TO: Configure DNS for Internet Access in Windows Server 2003
>
> http://support.microsoft.com/defaul...-US;323380
>
>
> Salu2!!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
> http://mvp.support.microsoft.com/default.aspx
>
> Troll's reconocidos y asíduos de estos foros:
> Ille Corvus
> Maximilian Heel
> Juan-Luis (el tonto del dedo)
> Juvenal
> http://es.wikipedia.org/wiki/Troll
>
> :
> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,

y

> no
> otorga ningún derecho
>
> "Roberto Sanchez" escribió en el mensaje
> news:
>> si asi es como estan los nombres del AD y del dominio de la pagina,
> entonces
>> como Activo los reenviadores en el DC del 2003? por que incluso ahi no
> sale
>> a la pagina
>>
>> y gracias por todo de antemano
>>
>> "Javier Inglés [MS MVP]" escribió en

el

>> mensaje news:
>> > ojo, a ver si me he enterado bien ;-)
>> >
>> > Si el nombre del dominio del Directorio Activo es micompañia.com y el
>> > de
>> > dominio en internet es micompañia.net (o viceversa), entonces lo que
> debes
>> > hacer es activar los reenviadores en el servidor(es) de DNS de

Windows

>> > 2003
>> > para que una de 2, o reenvíe las peticiones a los DNS's del ISP
>> > directamente, o que las reenvíe a los Unix (y éstos supongo que lo
>> > reenvían
>> > al ISP o albergan ellos la zona)
>> >
>> > Salu2!!!
>> > Javier Inglés
>> > MS MVP, Windows Server
>> > http://mvp.support.microsoft.com/default.aspx
>> >
>> > Troll's reconocidos y asíduos de estos foros:
>> > Ille Corvus
>> > Maximilian Heel
>> > Juan-Luis (el tonto del dedo)
>> > Juvenal
>> > http://es.wikipedia.org/wiki/Troll
>> >
>> > :
>> > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >
>> > Este mensaje se proporciona "como está" sin garantías de ninguna

clase,

> y
>> > no
>> > otorga ningún derecho
>> >
>> > "Roberto Sanchez" escribió en el

mensaje

>> > news:
>> >> Gracias Javier por tu respuesta.
>> >>
>> >> Y si tienes mucha razon, mas aqui no tenemos Windows 2000, se

migrara

>> >> a
>> > 2003
>> >> y dejar solo las estaciones Xp Pro y los servidores 2003, tenemos

por

> el
>> >> momento un DC que efectivamente se puso bajo el nombre como el

dominio

> de
>> > la
>> >> compañia (www.micompania.com) y el domino es (micompania.net)
>> >> Asi que debo hacer el ajuste como me dices creando la Zona, por lo

que

> te
>> >> pido consejo de como hacer esto ya que soy nuevo en esto, y una
> pregunta
>> > mas
>> >> haciendo esto que me dices aun tendre que poner en las estaciones lo
> del
>> >> host que apunte a la direccion publica de la pagina???
>> >>
>> >>
>> >> "Javier Inglés [MS MVP]" escribió

en

> el
>> >> mensaje news:
>> >> > Las estaciones deben apuntar como DNS sóloy únicamente al DNs
>> >> > interno
>> > que
>> >> > lleve la zona para el Directorio Activo, y que por lo normal son

uno

> o
>> > más
>> >> > Dc's en windows 2003. Nunca deben apuntar a otro DNS que no sea

para

>> > éso.
>> >> > Serán los servidores DNS de W2K los que tengan como reenviadores a
>> >> > la
>> >> > ip
>> >> > de
>> >> > los unix.
>> >> >
>> >> > Además, si el nombre del dominio de internet y de la red interna

se

>> > llaman
>> >> > igual, en el DNs interno deberás tener un registro de tipo HOSTS

(A)

>> >> > llamado
>> >> > como la web apuntando a la IP pública de tu dominio.
>> >> >
>> >> > Por ejemplo, tienes www.tudominio.com
>> >> > Donde tudominio.com es tanto el nombre público en internet como en
>> >> > la
>> > red
>> >> > local (nada aconsejable);en ese caso en los DNS de 2003 tienes que
>> >> > crear
>> >> > en
>> >> > la zona tudominio.com unregistro llamado "www" apuntando a la IP
>> >> > pública
>> >> > del
>> >> > sitio web
>> >> >
>> >> > Salu2!!!
>> >> > Javier Inglés
>> >> > MS MVP, Windows Server
>> >> > http://mvp.support.microsoft.com/default.aspx
>> >> >
>> >> > Troll's reconocidos y asíduos de estos foros:
>> >> > Ille Corvus
>> >> > Maximilian Heel
>> >> > Juan-Luis (el tonto del dedo)
>> >> > Juvenal
>> >> > http://es.wikipedia.org/wiki/Troll
>> >> >
>> >> > :
>> >> > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >> >
>> >> > Este mensaje se proporciona "como está" sin garantías de ninguna
> clase,
>> > y
>> >> > no
>> >> > otorga ningún derecho
>> >> >
>> >> > "Roberto Sanchez" escribió en el
> mensaje
>> >> > news:ehHp%
>> >> >> Hola a !!
>> >> >>
>> >> >> esta es mi primera exposicion en este grupo y tengo una gran

duda,

>> > espero
>> >> > y
>> >> >> me puedan ayudar a resolverla.
>> >> >> Estamos en etapa de migracion de NT 4.0 a Win2003, la mayoria de
>> >> >> las
>> >> >> estaciones ya estan bajo WinXp Pro
>> >> >> . Bueno el asunto es que tenemos nuestro sito en un windows 2003
>> >> >> Server
>> > y
>> >> > la
>> >> >> salida a intener a travez de un servidor proxy bajo unix, por lo
>> >> >> que
>> > ahi
>> >> > se
>> >> >> controla a los sitios y demas que pueden accesar las estaciones,

el

>> >> > problema
>> >> >> que se me esta presentando es que la estaciones bajo en dominio

de

>> >> >> Win2003
>> >> >> no pueden accesar a l pagina de la empresa a pesar de que a todos
>> >> >> lados
>> >> >> pueden conectarse me marca acceso denegado (mensaje que avienta

el

>> > proxy
>> >> >> cuando se trata de accesar una pagina no permitida) ahora la
>> >> >> configuracion
>> >> >> de las estaciones tienen en sus DNS en primer lugar la direccion
>> > interna
>> >> > del
>> >> >> controlador de win2003 y en segundo la direccion interna del
> servidor
>> > de
>> >> >> proxy y en la puerta de enlace prederminada la direccion interna
>> >> >> del
>> >> >> servidor proxy, por que de las estaciones de winXp bajo en nuevo
>> > dominio
>> >> > no
>> >> >> acceso a mi pagina y en las estaciones en el dominio Nt accesan

sin

>> >> >> ningun
>> >> >> problema, espero y me puedan ayudar
>> >> >>
>> >> >> Gracias!!
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>

Gracias Javier por tu respuesta.

Y si tienes mucha razon, mas aqui no tenemos Windows 2000, se migrara a 2003
y dejar solo las estaciones Xp Pro y los servidores 2003, tenemos por el
momento un DC que efectivamente se puso bajo el nombre como el dominio de la
compañia (www.micompania.com) y el domino es (micompania.net)
Asi que debo hacer el ajuste como me dices creando la Zona, por lo que te
pido consejo de como hacer esto ya que soy nuevo en esto, y una pregunta mas
haciendo esto que me dices aun tendre que poner en las estaciones lo del
host que apunte a la direccion publica de la pagina???


"Javier Inglés [MS MVP]" escribió en el
mensaje news:

Las estaciones deben apuntar como DNS sóloy únicamente al DNs interno que
lleve la zona para el Directorio Activo, y que por lo normal son uno o más
Dc's en windows 2003. Nunca deben apuntar a otro DNS que no sea para éso.
Serán los servidores DNS de W2K los que tengan como reenviadores a la ip
de
los unix.

Además, si el nombre del dominio de internet y de la red interna se llaman
igual, en el DNs interno deberás tener un registro de tipo HOSTS (A)
llamado
como la web apuntando a la IP pública de tu dominio.

Por ejemplo, tienes www.tudominio.com
Donde tudominio.com es tanto el nombre público en internet como en la red
local (nada aconsejable);en ese caso en los DNS de 2003 tienes que crear
en
la zona tudominio.com unregistro llamado "www" apuntando a la IP pública
del
sitio web

Salu2!!!
Javier Inglés
MS MVP, Windows Server
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho

"Roberto Sanchez" escribió en el mensaje
news:ehHp%

Hola a !!

esta es mi primera exposicion en este grupo y tengo una gran duda, espero

y

me puedan ayudar a resolverla.
Estamos en etapa de migracion de NT 4.0 a Win2003, la mayoria de las
estaciones ya estan bajo WinXp Pro
. Bueno el asunto es que tenemos nuestro sito en un windows 2003 Server y

la

salida a intener a travez de un servidor proxy bajo unix, por lo que ahi

se

controla a los sitios y demas que pueden accesar las estaciones, el

problema

que se me esta presentando es que la estaciones bajo en dominio de
Win2003
no pueden accesar a l pagina de la empresa a pesar de que a todos lados
pueden conectarse me marca acceso denegado (mensaje que avienta el proxy
cuando se trata de accesar una pagina no permitida) ahora la
configuracion
de las estaciones tienen en sus DNS en primer lugar la direccion interna

del

controlador de win2003 y en segundo la direccion interna del servidor de
proxy y en la puerta de enlace prederminada la direccion interna del
servidor proxy, por que de las estaciones de winXp bajo en nuevo dominio

no

acceso a mi pagina y en las estaciones en el dominio Nt accesan sin
ningun
problema, espero y me puedan ayudar

Gracias!!