DNS muy lento

Hola de nuevo

Parece que si. No es un problema de DNS, si no que es la primera vez que se
activa el explorador, este busca la configuracion del proxy.
De todos modos no ha sido una perdida de tiempo ya que me ha permitido
averiguar diversas cuestiones sobre ISA que desconocia o no tenia claras

Saludos cordiales
-Rafa-

"Ivan [MS MVP]" escribió en el mensaje
news:ObY%

Si es un cliente firewall o web proxy, la resolucion de nombres la realiza
el ISA (proxy DNS).
Una cosa es que al abrir el navegador te de la sensacion de que "tarda" y
otra cosa es que sea un problema de resolucion de nombres. Si haces un

ping

desde una maquina de la red interna que tiene el cliente firewall

instalado,

resuelve el nombre en un tiempo normal ?
No sera mas bien que en el navegador tiene marcada la opcion de detectar
automaticamnete la configuracion ? esto siempre tienen un retardo la

primera

vez que se inicia el navegador, pero, si dispones de clientes moviles, es

la

mejor opcion.

Un saludo.
Ivan
MS MVP ISA Server


"Rafael Serrano" escribió en el mensaje
news:Oj288H%
> Hola, que tal. Aqui de nuevo.
>
> Me explico
>
> Tengo on servidor (Lo llamaremos SRV) con los siguientes parametros
> (Red interna) IP: 192.168.0.1 MSK: 255.255.255.0 DNS: 192.168.0.1 GW:
> 192.168.0.5
> Tiene un servidor DNS con reenviador a 192.168.0.5 (Que es el servidor
> ISA),
> este gestiona la zona interna, los pc's de clientes, impresoras y todos
> los
> recursos www, pop, smtp, etc.
>
> Otro servidor (Lo llamaremos ISA) con los siguientes parametros
> (Red interna) IP: 192.168.0.5 MSK: 255.255.255.0 DNS: 192.168.0.1
> (Red externa) IP: 192.168.100.5 MSK: 255.255.255.0 DNS: 192.168.0.5 GW:
> 192.168.100.17 (Router)
> Tiene un servidor DNS con reenvio a mi ISP. No gestiona ninguna zona,

solo

> sirve de cache
>
> Si hago ping o nslookup desde SRV veo que la resolucion de nombres es
> rapida
> (<1s), y observo ademas que se resuenven en el propio servidor ya que lo
> compruebo en su cache
> Si accedo via web, la cosa va mas lenta, y ademas observo que los

nombres

> no
> se resuelven en este servidor, porque no re almacenan en el cache del

DNS.

> Supongo que se resolveran via ISA (Perdona mi ignorancia en estos

asuntos)

> ya que tengo instalado el cliente firewall
>
> Si esto mismo lo hago en el servidor ISA, que evidentemente no es

cliente

> firewall, tanto ping como nslookup van rapidos (<1s), pero por web la

cosa

> va igual de lenta, eso si nos nombres se resuenven todos en el DNS del
> ISA,
> ya que lo compruebo mirando la cache
>
>
> A parte de eso, con 10 GBytes de cache, la exploracion web va de
> maravilla,
> los clientes que acostumbran a ver las mismas paginas el acceso es
> instantaneo. El problema es la conexion inicial. Que la verdad empiezo a
> dudar si no sera otro problema y no la resolucion de nombres
>
> Saludos
> -Rafa-
>
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
>> Segun yo lo entiendo, lo que estabas haciendo hasta ahora es configurar
> como
>> reenviador en los DNS internos el servidor DNS del ISA, el cual a su

vez

>> tenia configurados los reenviadores a los DNS del ISP o tenia
>> configurados
>> los root hints... si es ais, lo que te decia es, que en los servidores
>> DNS
>> internos configures los reenviadores a los DNS del ISP. Si es esto lo

que

>> has realizado, prueba a configurar otros servidores DNS, puede que

estos

>> esten sobregargados o tengas problemas de conectividad...
>> ISA te detecta multiples port scan con direccion IP origen los DNS del
>> ISP
> ?
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Rafael Serrano" escribió en el mensaje
>> news:OBhw$
>> > Lo he probado y lo mismo de lo mismo
>> > Gracias, un saludo
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:
>> >> Prueba a poner como reenviador los DNS del ISP a ver si ocurre lo
>> > mismo
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "Rafael Serrano" escribió en el mensaje
>> >> news:%
>> >> > Tengo un servidor interno DNS para las direcciones internas, Uno
>> >> > externo
>> >> > en
>> >> > el propio servidor ISA que hace las veces de cache (NO gestiona
> ninguna
>> >> > zona). El DNS interno utiliza reenvios hacia el servidor externo
>> >> > para
>> > las
>> >> > direcciones externas.
>> >> >
>> >> > El problema es que es extremadamente lento desde la red interna
>> >> > resolver
>> >> > una
>> >> > direccion externa. Con nslookup hay que repetir varias veces

porque

> me
>> > da
>> >> > timeout continuamente.
>> >> >
>> >> > Alguna idea?
>> >> >
>> >> > Saludos
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>