Unir 2 segmentos de Red ??

Rodolfo la configuración que tienes además del problema de Internet, es que
tienes mal configurados los servidores DNS para Active Directory

- Todos los clientes de un dominio deben usar como servidor DNS, SOLAMENTE a
un servidor que resuelva los nombres del propio dominio (habitualmente el
controlador de dominio) y nunca a los del ISP
- Un servidor DNS, debe usar como DNS a sí mismo
- El servidor DNS debe tener configurados Reenviadores a los DNSs del ISP

Luego, aplicando a tu caso
DOMINIO1
Todos los clientes deben apuntar solamente a su servidor DNS (192.168.1.10)
y éste tener configurado en DNS los Reenviadores (a 200.48.x.y)
Además, en el servidor DNS debes configurar una zona secundaria para el
dominio "dominioa.com"

DOMINIOA
Todos los clientes deben apuntar solamente a su servidor DNS (172.20.1.1) y
éste tener configurados Reenviadores (a 192.168.1.10)
Además, en el servidor DNS debes configurar una zona secundaria para el
dominio "dominio1.com"

Resumiendo, cada cliente le preguntará a SU servidor DNS, que si no puede
resolver reenviará, al otro o a los del ISP
Por el hecho de que cada servidor tuyo, tiene SU zona y la del OTRO dominio,
se podrán resolver ambos

Si quieres, por tolerancia fallas puedes configurar a los clientes que
tengan como servidor primario a SU DNS, y como secundario al del otro
dominio (ya que tendrá zona secundaria); pero nunca a los del ISP

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Rodolfo La Rosa wrote:

Amigos, tengo el siguiente escenario.

Servidor y Dominio: ( server1.dominio1.com ) ip:192.168.1.10
Router Linea Dedicada ( ip:192.168.1.1 )
segmento ip : 192.168.1.x /255.255.255.0
enlace : 192.168.1.1
dhcp:192.168.1.10
dns: 200.48.w.x ( ips del proveedor de internet )
200.48.y.z

Servidor y Dominio: ( serverA.dominioA.com ) ip:172.20.1.1
Router Linea Dedicada ( NO TIENE )
segmento ip : 172.20.1.x /255.255.255.0
enlace : 172.20.1.1
dhcp:172.20.1.1
dns: 172.20.1.1 ( ips de mi red interna )
200.48.y.z

el primer segmento accede a internet libremente sin problemas
el segundo segmento no tiene conexion con el primero, por tanto ?
1. como puedo ver el otro segemento de red
2. como puedo salir a internet ??

pd. mi router tiene incorporado un hub de 4 puerto y solo uno de
ellos estas unido al primer segmento de red.

necesito su ayuda es muy importante.
muchas gracias a todo el foro.
Omar

Guillermo, la explicacion que me has dado esta genial !, ahora comprendo los
errores en cuanto al DNS.
pero me queda una duda aun; tu mencionas que mi servidor DNS debe tener
configurado los Reenviadores a los IPS 200.48.X.X de internet. dame una
ultima ayuda. Primero como hago este paso de reenviadores y Segundo el cable
RJ45 que sale de mi router ADSL esta ahora en un Switch junto con la red de
mi Dominio1, como debe quedar "fisicamente" al configurar mi DNS con
reenviadores; me imagino que sacarlo de alli y conectarlo a una segunda
tarjeta de red de mi servidor DNS.

Este foro es lo máximo !
Rodolfo


"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

Rodolfo la configuración que tienes además del problema de Internet, es
que tienes mal configurados los servidores DNS para Active Directory

- Todos los clientes de un dominio deben usar como servidor DNS, SOLAMENTE
a un servidor que resuelva los nombres del propio dominio (habitualmente
el controlador de dominio) y nunca a los del ISP
- Un servidor DNS, debe usar como DNS a sí mismo
- El servidor DNS debe tener configurados Reenviadores a los DNSs del ISP

Luego, aplicando a tu caso
DOMINIO1
Todos los clientes deben apuntar solamente a su servidor DNS
(192.168.1.10) y éste tener configurado en DNS los Reenviadores (a
200.48.x.y)
Además, en el servidor DNS debes configurar una zona secundaria para el
dominio "dominioa.com"

DOMINIOA
Todos los clientes deben apuntar solamente a su servidor DNS (172.20.1.1)
y éste tener configurados Reenviadores (a 192.168.1.10)
Además, en el servidor DNS debes configurar una zona secundaria para el
dominio "dominio1.com"

Resumiendo, cada cliente le preguntará a SU servidor DNS, que si no puede
resolver reenviará, al otro o a los del ISP
Por el hecho de que cada servidor tuyo, tiene SU zona y la del OTRO
dominio, se podrán resolver ambos

Si quieres, por tolerancia fallas puedes configurar a los clientes que
tengan como servidor primario a SU DNS, y como secundario al del otro
dominio (ya que tendrá zona secundaria); pero nunca a los del ISP

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Rodolfo La Rosa wrote:

Amigos, tengo el siguiente escenario.

Servidor y Dominio: ( server1.dominio1.com ) ip:192.168.1.10
Router Linea Dedicada ( ip:192.168.1.1 )
segmento ip : 192.168.1.x /255.255.255.0
enlace : 192.168.1.1
dhcp:192.168.1.10
dns: 200.48.w.x ( ips del proveedor de internet )
200.48.y.z

Servidor y Dominio: ( serverA.dominioA.com ) ip:172.20.1.1
Router Linea Dedicada ( NO TIENE )
segmento ip : 172.20.1.x /255.255.255.0
enlace : 172.20.1.1
dhcp:172.20.1.1
dns: 172.20.1.1 ( ips de mi red interna )
200.48.y.z

el primer segmento accede a internet libremente sin problemas
el segundo segmento no tiene conexion con el primero, por tanto ?
1. como puedo ver el otro segemento de red
2. como puedo salir a internet ??

pd. mi router tiene incorporado un hub de 4 puerto y solo uno de
ellos estas unido al primer segmento de red.

necesito su ayuda es muy importante.
muchas gracias a todo el foro.
Omar

En la consola de administración de DNS, click en el servidor, luego click
con botón derecho, y Propiedades, encontrarás la ficha Reenviadores

Si la opción de configurar Reenviadores está grisada, no seleccionable, es
porque tienes configurada la zona ".". Debes borrar esa zona (sin miedo
;-)), cerrar la consola DNS, y volverla a abrir repitiendo el procedimiento
de Reenviadores.

Si el servidor accede al router por el switch no hay que hacer ningún
cambio, simplemente recibirá las peticiones de los clientes y las reeenviará
por el router (pasando por el switch)

Lo que sí puede ser para preocuparse es que si el router va a un switch al
que se conectan todas las máquinas ¿quien hace de cortafuegos? ¿el router?
Cuidado con eso...

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Rodolfo La Rosa wrote:

Guillermo, la explicacion que me has dado esta genial !, ahora
comprendo los errores en cuanto al DNS.
pero me queda una duda aun; tu mencionas que mi servidor DNS debe
tener configurado los Reenviadores a los IPS 200.48.X.X de internet.
dame una ultima ayuda. Primero como hago este paso de reenviadores y
Segundo el cable RJ45 que sale de mi router ADSL esta ahora en un
Switch junto con la red de mi Dominio1, como debe quedar
"fisicamente" al configurar mi DNS con reenviadores; me imagino que
sacarlo de alli y conectarlo a una segunda tarjeta de red de mi
servidor DNS.
Este foro es lo máximo !
Rodolfo


"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

Rodolfo la configuración que tienes además del problema de Internet,
es que tienes mal configurados los servidores DNS para Active
Directory - Todos los clientes de un dominio deben usar como servidor
DNS,
SOLAMENTE a un servidor que resuelva los nombres del propio dominio
(habitualmente el controlador de dominio) y nunca a los del ISP
- Un servidor DNS, debe usar como DNS a sí mismo
- El servidor DNS debe tener configurados Reenviadores a los DNSs
del ISP Luego, aplicando a tu caso
DOMINIO1
Todos los clientes deben apuntar solamente a su servidor DNS
(192.168.1.10) y éste tener configurado en DNS los Reenviadores (a
200.48.x.y)
Además, en el servidor DNS debes configurar una zona secundaria para
el dominio "dominioa.com"

DOMINIOA
Todos los clientes deben apuntar solamente a su servidor DNS
(172.20.1.1) y éste tener configurados Reenviadores (a 192.168.1.10)
Además, en el servidor DNS debes configurar una zona secundaria para
el dominio "dominio1.com"

Resumiendo, cada cliente le preguntará a SU servidor DNS, que si no
puede resolver reenviará, al otro o a los del ISP
Por el hecho de que cada servidor tuyo, tiene SU zona y la del OTRO
dominio, se podrán resolver ambos

Si quieres, por tolerancia fallas puedes configurar a los clientes
que tengan como servidor primario a SU DNS, y como secundario al del
otro dominio (ya que tendrá zona secundaria); pero nunca a los del
ISP --
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Rodolfo La Rosa wrote:

Amigos, tengo el siguiente escenario.

Servidor y Dominio: ( server1.dominio1.com ) ip:192.168.1.10
Router Linea Dedicada ( ip:192.168.1.1 )
segmento ip : 192.168.1.x /255.255.255.0
enlace : 192.168.1.1
dhcp:192.168.1.10
dns: 200.48.w.x ( ips del proveedor de internet )
200.48.y.z

Servidor y Dominio: ( serverA.dominioA.com ) ip:172.20.1.1
Router Linea Dedicada ( NO TIENE )
segmento ip : 172.20.1.x /255.255.255.0
enlace : 172.20.1.1
dhcp:172.20.1.1
dns: 172.20.1.1 ( ips de mi red interna )
200.48.y.z

el primer segmento accede a internet libremente sin problemas
el segundo segmento no tiene conexion con el primero, por tanto ?
1. como puedo ver el otro segemento de red
2. como puedo salir a internet ??

pd. mi router tiene incorporado un hub de 4 puerto y solo uno de
ellos estas unido al primer segmento de red.

necesito su ayuda es muy importante.
muchas gracias a todo el foro.
Omar

Me queda claro entonces, hare la cnfiguración de reenviadores, y tienes
razón el router va a un switch juntos con todas las PC's
y no hay cortafuegos, por eso mi pregunta, que es lo mejor que puedo hacer ,
quiero instalar un ISA Server (es recomendable ? )
Gracias por todo tu apoyo
Rodolfo

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

En la consola de administración de DNS, click en el servidor, luego click
con botón derecho, y Propiedades, encontrarás la ficha Reenviadores

Si la opción de configurar Reenviadores está grisada, no seleccionable, es
porque tienes configurada la zona ".". Debes borrar esa zona (sin miedo
;-)), cerrar la consola DNS, y volverla a abrir repitiendo el
procedimiento de Reenviadores.

Si el servidor accede al router por el switch no hay que hacer ningún
cambio, simplemente recibirá las peticiones de los clientes y las
reeenviará por el router (pasando por el switch)

Lo que sí puede ser para preocuparse es que si el router va a un switch al
que se conectan todas las máquinas ¿quien hace de cortafuegos? ¿el router?
Cuidado con eso...

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Rodolfo La Rosa wrote:

Guillermo, la explicacion que me has dado esta genial !, ahora
comprendo los errores en cuanto al DNS.
pero me queda una duda aun; tu mencionas que mi servidor DNS debe
tener configurado los Reenviadores a los IPS 200.48.X.X de internet.
dame una ultima ayuda. Primero como hago este paso de reenviadores y
Segundo el cable RJ45 que sale de mi router ADSL esta ahora en un
Switch junto con la red de mi Dominio1, como debe quedar
"fisicamente" al configurar mi DNS con reenviadores; me imagino que
sacarlo de alli y conectarlo a una segunda tarjeta de red de mi
servidor DNS.
Este foro es lo máximo !
Rodolfo


"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

Rodolfo la configuración que tienes además del problema de Internet,
es que tienes mal configurados los servidores DNS para Active
Directory - Todos los clientes de un dominio deben usar como servidor
DNS,
SOLAMENTE a un servidor que resuelva los nombres del propio dominio
(habitualmente el controlador de dominio) y nunca a los del ISP
- Un servidor DNS, debe usar como DNS a sí mismo
- El servidor DNS debe tener configurados Reenviadores a los DNSs
del ISP Luego, aplicando a tu caso
DOMINIO1
Todos los clientes deben apuntar solamente a su servidor DNS
(192.168.1.10) y éste tener configurado en DNS los Reenviadores (a
200.48.x.y)
Además, en el servidor DNS debes configurar una zona secundaria para
el dominio "dominioa.com"

DOMINIOA
Todos los clientes deben apuntar solamente a su servidor DNS
(172.20.1.1) y éste tener configurados Reenviadores (a 192.168.1.10)
Además, en el servidor DNS debes configurar una zona secundaria para
el dominio "dominio1.com"

Resumiendo, cada cliente le preguntará a SU servidor DNS, que si no
puede resolver reenviará, al otro o a los del ISP
Por el hecho de que cada servidor tuyo, tiene SU zona y la del OTRO
dominio, se podrán resolver ambos

Si quieres, por tolerancia fallas puedes configurar a los clientes
que tengan como servidor primario a SU DNS, y como secundario al del
otro dominio (ya que tendrá zona secundaria); pero nunca a los del
ISP --
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Rodolfo La Rosa wrote:

Amigos, tengo el siguiente escenario.

Servidor y Dominio: ( server1.dominio1.com ) ip:192.168.1.10
Router Linea Dedicada ( ip:192.168.1.1 )
segmento ip : 192.168.1.x /255.255.255.0
enlace : 192.168.1.1
dhcp:192.168.1.10
dns: 200.48.w.x ( ips del proveedor de internet )
200.48.y.z

Servidor y Dominio: ( serverA.dominioA.com ) ip:172.20.1.1
Router Linea Dedicada ( NO TIENE )
segmento ip : 172.20.1.x /255.255.255.0
enlace : 172.20.1.1
dhcp:172.20.1.1
dns: 172.20.1.1 ( ips de mi red interna )
200.48.y.z

el primer segmento accede a internet libremente sin problemas
el segundo segmento no tiene conexion con el primero, por tanto ?
1. como puedo ver el otro segemento de red
2. como puedo salir a internet ??

pd. mi router tiene incorporado un hub de 4 puerto y solo uno de
ellos estas unido al primer segmento de red.

necesito su ayuda es muy importante.
muchas gracias a todo el foro.
Omar

Con vuestro permiso..;-)
Un equipo entre el enrutador (router) y el conmutador (switch) con ISA es una buena opción creo yo.

Espero serte de ayuda.
Salu2


Juansa
MS MVP Windows Server Networking
"Rodolfo La Rosa" escribió en el mensaje news:

Me queda claro entonces, hare la cnfiguración de reenviadores, y tienes
razón el router va a un switch juntos con todas las PC's
y no hay cortafuegos, por eso mi pregunta, que es lo mejor que puedo hacer ,
quiero instalar un ISA Server (es recomendable ? )
Gracias por todo tu apoyo
Rodolfo

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

En la consola de administración de DNS, click en el servidor, luego click
con botón derecho, y Propiedades, encontrarás la ficha Reenviadores

Si la opción de configurar Reenviadores está grisada, no seleccionable, es
porque tienes configurada la zona ".". Debes borrar esa zona (sin miedo
;-)), cerrar la consola DNS, y volverla a abrir repitiendo el
procedimiento de Reenviadores.

Si el servidor accede al router por el switch no hay que hacer ningún
cambio, simplemente recibirá las peticiones de los clientes y las
reeenviará por el router (pasando por el switch)

Lo que sí puede ser para preocuparse es que si el router va a un switch al
que se conectan todas las máquinas ¿quien hace de cortafuegos? ¿el router?
Cuidado con eso...

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Rodolfo La Rosa wrote:

Guillermo, la explicacion que me has dado esta genial !, ahora
comprendo los errores en cuanto al DNS.
pero me queda una duda aun; tu mencionas que mi servidor DNS debe
tener configurado los Reenviadores a los IPS 200.48.X.X de internet.
dame una ultima ayuda. Primero como hago este paso de reenviadores y
Segundo el cable RJ45 que sale de mi router ADSL esta ahora en un
Switch junto con la red de mi Dominio1, como debe quedar
"fisicamente" al configurar mi DNS con reenviadores; me imagino que
sacarlo de alli y conectarlo a una segunda tarjeta de red de mi
servidor DNS.
Este foro es lo máximo !
Rodolfo


"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

Rodolfo la configuración que tienes además del problema de Internet,
es que tienes mal configurados los servidores DNS para Active
Directory - Todos los clientes de un dominio deben usar como servidor
DNS,
SOLAMENTE a un servidor que resuelva los nombres del propio dominio
(habitualmente el controlador de dominio) y nunca a los del ISP
- Un servidor DNS, debe usar como DNS a sí mismo
- El servidor DNS debe tener configurados Reenviadores a los DNSs
del ISP Luego, aplicando a tu caso
DOMINIO1
Todos los clientes deben apuntar solamente a su servidor DNS
(192.168.1.10) y éste tener configurado en DNS los Reenviadores (a
200.48.x.y)
Además, en el servidor DNS debes configurar una zona secundaria para
el dominio "dominioa.com"

DOMINIOA
Todos los clientes deben apuntar solamente a su servidor DNS
(172.20.1.1) y éste tener configurados Reenviadores (a 192.168.1.10)
Además, en el servidor DNS debes configurar una zona secundaria para
el dominio "dominio1.com"

Resumiendo, cada cliente le preguntará a SU servidor DNS, que si no
puede resolver reenviará, al otro o a los del ISP
Por el hecho de que cada servidor tuyo, tiene SU zona y la del OTRO
dominio, se podrán resolver ambos

Si quieres, por tolerancia fallas puedes configurar a los clientes
que tengan como servidor primario a SU DNS, y como secundario al del
otro dominio (ya que tendrá zona secundaria); pero nunca a los del
ISP --
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Rodolfo La Rosa wrote:

Amigos, tengo el siguiente escenario.

Servidor y Dominio: ( server1.dominio1.com ) ip:192.168.1.10
Router Linea Dedicada ( ip:192.168.1.1 )
segmento ip : 192.168.1.x /255.255.255.0
enlace : 192.168.1.1
dhcp:192.168.1.10
dns: 200.48.w.x ( ips del proveedor de internet )
200.48.y.z

Servidor y Dominio: ( serverA.dominioA.com ) ip:172.20.1.1
Router Linea Dedicada ( NO TIENE )
segmento ip : 172.20.1.x /255.255.255.0
enlace : 172.20.1.1
dhcp:172.20.1.1
dns: 172.20.1.1 ( ips de mi red interna )
200.48.y.z

el primer segmento accede a internet libremente sin problemas
el segundo segmento no tiene conexion con el primero, por tanto ?
1. como puedo ver el otro segemento de red
2. como puedo salir a internet ??

pd. mi router tiene incorporado un hub de 4 puerto y solo uno de
ellos estas unido al primer segmento de red.

necesito su ayuda es muy importante.
muchas gracias a todo el foro.
Omar