DNS muy lento

Prueba a poner como reenviador los DNS del ISP a ver si ocurre lo mismo

Un saludo.
Ivan
MS MVP ISA Server


"Rafael Serrano" escribió en el mensaje
news:%

Tengo un servidor interno DNS para las direcciones internas, Uno externo
en
el propio servidor ISA que hace las veces de cache (NO gestiona ninguna
zona). El DNS interno utiliza reenvios hacia el servidor externo para las
direcciones externas.

El problema es que es extremadamente lento desde la red interna resolver
una
direccion externa. Con nslookup hay que repetir varias veces porque me da
timeout continuamente.

Alguna idea?

Saludos

Lo he probado y lo mismo de lo mismo
Gracias, un saludo

"Ivan [MS MVP]" escribió en el mensaje
news:

Prueba a poner como reenviador los DNS del ISP a ver si ocurre lo

mismo

Un saludo.
Ivan
MS MVP ISA Server


"Rafael Serrano" escribió en el mensaje
news:%
> Tengo un servidor interno DNS para las direcciones internas, Uno externo
> en
> el propio servidor ISA que hace las veces de cache (NO gestiona ninguna
> zona). El DNS interno utiliza reenvios hacia el servidor externo para

las

> direcciones externas.
>
> El problema es que es extremadamente lento desde la red interna resolver
> una
> direccion externa. Con nslookup hay que repetir varias veces porque me

da

> timeout continuamente.
>
> Alguna idea?
>
> Saludos
>
>

Segun yo lo entiendo, lo que estabas haciendo hasta ahora es configurar como
reenviador en los DNS internos el servidor DNS del ISA, el cual a su vez
tenia configurados los reenviadores a los DNS del ISP o tenia configurados
los root hints... si es ais, lo que te decia es, que en los servidores DNS
internos configures los reenviadores a los DNS del ISP. Si es esto lo que
has realizado, prueba a configurar otros servidores DNS, puede que estos
esten sobregargados o tengas problemas de conectividad...
ISA te detecta multiples port scan con direccion IP origen los DNS del ISP ?

Un saludo.
Ivan
MS MVP ISA Server


"Rafael Serrano" escribió en el mensaje
news:OBhw$

Lo he probado y lo mismo de lo mismo
Gracias, un saludo

"Ivan [MS MVP]" escribió en el mensaje
news:

Prueba a poner como reenviador los DNS del ISP a ver si ocurre lo

mismo

Un saludo.
Ivan
MS MVP ISA Server


"Rafael Serrano" escribió en el mensaje
news:%
> Tengo un servidor interno DNS para las direcciones internas, Uno
> externo
> en
> el propio servidor ISA que hace las veces de cache (NO gestiona ninguna
> zona). El DNS interno utiliza reenvios hacia el servidor externo para

las

> direcciones externas.
>
> El problema es que es extremadamente lento desde la red interna
> resolver
> una
> direccion externa. Con nslookup hay que repetir varias veces porque me

da

> timeout continuamente.
>
> Alguna idea?
>
> Saludos
>
>

Hola, que tal. Aqui de nuevo.

Me explico

Tengo on servidor (Lo llamaremos SRV) con los siguientes parametros
(Red interna) IP: 192.168.0.1 MSK: 255.255.255.0 DNS: 192.168.0.1 GW:
192.168.0.5
Tiene un servidor DNS con reenviador a 192.168.0.5 (Que es el servidor ISA),
este gestiona la zona interna, los pc's de clientes, impresoras y todos los
recursos www, pop, smtp, etc.

Otro servidor (Lo llamaremos ISA) con los siguientes parametros
(Red interna) IP: 192.168.0.5 MSK: 255.255.255.0 DNS: 192.168.0.1
(Red externa) IP: 192.168.100.5 MSK: 255.255.255.0 DNS: 192.168.0.5 GW:
192.168.100.17 (Router)
Tiene un servidor DNS con reenvio a mi ISP. No gestiona ninguna zona, solo
sirve de cache

Si hago ping o nslookup desde SRV veo que la resolucion de nombres es rapida
(<1s), y observo ademas que se resuenven en el propio servidor ya que lo
compruebo en su cache
Si accedo via web, la cosa va mas lenta, y ademas observo que los nombres no
se resuelven en este servidor, porque no re almacenan en el cache del DNS.
Supongo que se resolveran via ISA (Perdona mi ignorancia en estos asuntos)
ya que tengo instalado el cliente firewall

Si esto mismo lo hago en el servidor ISA, que evidentemente no es cliente
firewall, tanto ping como nslookup van rapidos (<1s), pero por web la cosa
va igual de lenta, eso si nos nombres se resuenven todos en el DNS del ISA,
ya que lo compruebo mirando la cache


A parte de eso, con 10 GBytes de cache, la exploracion web va de maravilla,
los clientes que acostumbran a ver las mismas paginas el acceso es
instantaneo. El problema es la conexion inicial. Que la verdad empiezo a
dudar si no sera otro problema y no la resolucion de nombres

Saludos
-Rafa-



"Ivan [MS MVP]" escribió en el mensaje
news:

Segun yo lo entiendo, lo que estabas haciendo hasta ahora es configurar

como

reenviador en los DNS internos el servidor DNS del ISA, el cual a su vez
tenia configurados los reenviadores a los DNS del ISP o tenia configurados
los root hints... si es ais, lo que te decia es, que en los servidores DNS
internos configures los reenviadores a los DNS del ISP. Si es esto lo que
has realizado, prueba a configurar otros servidores DNS, puede que estos
esten sobregargados o tengas problemas de conectividad...
ISA te detecta multiples port scan con direccion IP origen los DNS del ISP

?

Un saludo.
Ivan
MS MVP ISA Server


"Rafael Serrano" escribió en el mensaje
news:OBhw$
> Lo he probado y lo mismo de lo mismo
> Gracias, un saludo
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
>> Prueba a poner como reenviador los DNS del ISP a ver si ocurre lo
> mismo
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Rafael Serrano" escribió en el mensaje
>> news:%
>> > Tengo un servidor interno DNS para las direcciones internas, Uno
>> > externo
>> > en
>> > el propio servidor ISA que hace las veces de cache (NO gestiona

ninguna

>> > zona). El DNS interno utiliza reenvios hacia el servidor externo para
> las
>> > direcciones externas.
>> >
>> > El problema es que es extremadamente lento desde la red interna
>> > resolver
>> > una
>> > direccion externa. Con nslookup hay que repetir varias veces porque

me

> da
>> > timeout continuamente.
>> >
>> > Alguna idea?
>> >
>> > Saludos
>> >
>> >
>>
>>
>
>

Si es un cliente firewall o web proxy, la resolucion de nombres la realiza
el ISA (proxy DNS).
Una cosa es que al abrir el navegador te de la sensacion de que "tarda" y
otra cosa es que sea un problema de resolucion de nombres. Si haces un ping
desde una maquina de la red interna que tiene el cliente firewall instalado,
resuelve el nombre en un tiempo normal ?
No sera mas bien que en el navegador tiene marcada la opcion de detectar
automaticamnete la configuracion ? esto siempre tienen un retardo la primera
vez que se inicia el navegador, pero, si dispones de clientes moviles, es la
mejor opcion.

Un saludo.
Ivan
MS MVP ISA Server


"Rafael Serrano" escribió en el mensaje
news:Oj288H%

Hola, que tal. Aqui de nuevo.

Me explico

Tengo on servidor (Lo llamaremos SRV) con los siguientes parametros
(Red interna) IP: 192.168.0.1 MSK: 255.255.255.0 DNS: 192.168.0.1 GW:
192.168.0.5
Tiene un servidor DNS con reenviador a 192.168.0.5 (Que es el servidor
ISA),
este gestiona la zona interna, los pc's de clientes, impresoras y todos
los
recursos www, pop, smtp, etc.

Otro servidor (Lo llamaremos ISA) con los siguientes parametros
(Red interna) IP: 192.168.0.5 MSK: 255.255.255.0 DNS: 192.168.0.1
(Red externa) IP: 192.168.100.5 MSK: 255.255.255.0 DNS: 192.168.0.5 GW:
192.168.100.17 (Router)
Tiene un servidor DNS con reenvio a mi ISP. No gestiona ninguna zona, solo
sirve de cache

Si hago ping o nslookup desde SRV veo que la resolucion de nombres es
rapida
(<1s), y observo ademas que se resuenven en el propio servidor ya que lo
compruebo en su cache
Si accedo via web, la cosa va mas lenta, y ademas observo que los nombres
no
se resuelven en este servidor, porque no re almacenan en el cache del DNS.
Supongo que se resolveran via ISA (Perdona mi ignorancia en estos asuntos)
ya que tengo instalado el cliente firewall

Si esto mismo lo hago en el servidor ISA, que evidentemente no es cliente
firewall, tanto ping como nslookup van rapidos (<1s), pero por web la cosa
va igual de lenta, eso si nos nombres se resuenven todos en el DNS del
ISA,
ya que lo compruebo mirando la cache


A parte de eso, con 10 GBytes de cache, la exploracion web va de
maravilla,
los clientes que acostumbran a ver las mismas paginas el acceso es
instantaneo. El problema es la conexion inicial. Que la verdad empiezo a
dudar si no sera otro problema y no la resolucion de nombres

Saludos
-Rafa-



"Ivan [MS MVP]" escribió en el mensaje
news:

Segun yo lo entiendo, lo que estabas haciendo hasta ahora es configurar

como

reenviador en los DNS internos el servidor DNS del ISA, el cual a su vez
tenia configurados los reenviadores a los DNS del ISP o tenia
configurados
los root hints... si es ais, lo que te decia es, que en los servidores
DNS
internos configures los reenviadores a los DNS del ISP. Si es esto lo que
has realizado, prueba a configurar otros servidores DNS, puede que estos
esten sobregargados o tengas problemas de conectividad...
ISA te detecta multiples port scan con direccion IP origen los DNS del
ISP

?

Un saludo.
Ivan
MS MVP ISA Server


"Rafael Serrano" escribió en el mensaje
news:OBhw$
> Lo he probado y lo mismo de lo mismo
> Gracias, un saludo
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
>> Prueba a poner como reenviador los DNS del ISP a ver si ocurre lo
> mismo
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Rafael Serrano" escribió en el mensaje
>> news:%
>> > Tengo un servidor interno DNS para las direcciones internas, Uno
>> > externo
>> > en
>> > el propio servidor ISA que hace las veces de cache (NO gestiona

ninguna

>> > zona). El DNS interno utiliza reenvios hacia el servidor externo
>> > para
> las
>> > direcciones externas.
>> >
>> > El problema es que es extremadamente lento desde la red interna
>> > resolver
>> > una
>> > direccion externa. Con nslookup hay que repetir varias veces porque

me

> da
>> > timeout continuamente.
>> >
>> > Alguna idea?
>> >
>> > Saludos
>> >
>> >
>>
>>
>
>