Unir XP Pro a un dominio

se debe rutear...

o "natear". :-)

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Javier Inglés [MS MVP]" wrote in message news:%
No socio, el forwarding es una cosa y el del "routing" para salir a internet otra.

El forwarding es simplemente el proceso de pasar una petición DNS de un server DNS a otro

Ahora, para uqe cualquier paquete de datos pueda viajar hacia otra red que no sea la suya, se debe rutear, y para so estará el router.

Ejemplo:

empresa con 25 equipos en dominio y un servidor con AD y DNS isntalado; la salida a internet se da a través de un router independiente.

Configuración IP de los equipos y servidor:

IP: IP_red local
mask: la que corresponda
Gateway: la IP interna del router

DNS1: la IP del server

Si elcliente hace unping a www.microsoft.com la petición irá así (suponiendo que no está cahceada la entrada en ningún sitio):

1.-Pregunta al DNS local

2.-Como no lo sabe resolver puesto que no es propietario de dicha zona, mira su tabla de forwarders para pasar la petición a otro DNS que pueda resolvérselo

3.-El "paquete de forwarder" sale por el router al servidor DNS en intenet

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Alex GD" escribió en el mensaje news:btphpt$a18tg$
Ya, me refiero a si quiere que el equipo salga a Internet. En caso de que el server haga forwarding debe ponerse su puerta de enlace, correcto?


Saludos
Regards
Alex

:-)

"Equilicuá"

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"JM Tella Llop [MVP Windows] ·" escribió en el mensaje news:

se debe rutear...

o "natear". :-)

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Javier Inglés [MS MVP]" wrote in message news:%
No socio, el forwarding es una cosa y el del "routing" para salir a internet otra.

El forwarding es simplemente el proceso de pasar una petición DNS de un server DNS a otro

Ahora, para uqe cualquier paquete de datos pueda viajar hacia otra red que no sea la suya, se debe rutear, y para so estará el router.

Ejemplo:

empresa con 25 equipos en dominio y un servidor con AD y DNS isntalado; la salida a internet se da a través de un router independiente.

Configuración IP de los equipos y servidor:

IP: IP_red local
mask: la que corresponda
Gateway: la IP interna del router

DNS1: la IP del server

Si elcliente hace unping a www.microsoft.com la petición irá así (suponiendo que no está cahceada la entrada en ningún sitio):

1.-Pregunta al DNS local

2.-Como no lo sabe resolver puesto que no es propietario de dicha zona, mira su tabla de forwarders para pasar la petición a otro DNS que pueda resolvérselo

3.-El "paquete de forwarder" sale por el router al servidor DNS en intenet

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Alex GD" escribió en el mensaje news:btphpt$a18tg$
Ya, me refiero a si quiere que el equipo salga a Internet. En caso de que el server haga forwarding debe ponerse su puerta de enlace, correcto?


Saludos
Regards
Alex

Vamos a ver, aprovecho para preguntarte una cuestión que no tengo clara, la he preguntado varias veces y sigo sin entenderlo. Pero antes de la pregunta, volvamos con lo anterior:

Un pc con 2003 server, 2 tarjetas de red y por ejemplo 4 estaciones XP que se validan en él. El 2003 server sale a Internet a través de una Ethernet y un adsl (sin router). Instalo el AD y el servicio de forwarding. El server apunta a su misma ip como dns, pongamos la 192.168.0.1. Las estaciones tienen como DNS esa misma IP.

Con esta configuración, el único modo de que las estaciones salgan a Internet es poniendo el gateway 192.168.0.1, de otro modo no funciona, ya que entiendo que el server comparte la conexión. O no?

Y ahora la pregunta del millón y que nunca he entendido: Si el server ya reenvía las peticiones y las estaciones se validan en él, porqué tengo que ponerles la puerta de enlace? Porqué no la puedo dejar en blanco? No hace el server internamente de puerta de enlace entre las dos redes (lan e Internet) mediante el forwarding?


Saludos
Regards
Alex

porque para salir entre dos redes (la tuya e internet)... "siempre" hay que establecer una puerta de enlace. SIEMPRE.

El funcionamiento del tcp/ip siempre es el mismo: si se hace un AND entre la direccion origen y la mascara bit a bie. Lo mismo con la destino: si el resultado es el mismo está en la misma red, y los paquetes TCP/IP se construyen con las cabeceras correspondientes enviandose a la red local. Si no, se envian a la puerta de enlace.. (y el paquete tiene datos de cabeceras diferentes), al objeto que este realice la misma operacion como router anterior, y así hasta llegar al destino.

Y el forwarding... no es "NADA". Es solo indicarle al DNS que es un DNS secundario y que si no sabe resolver la direccion, "reenvie" la peticion de resolucion de la direccion, y SOLO ESA peticion, al siguiente DNS en Internet (los definidos como forwarders).

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Alex GD" wrote in message news:btpji2$a5m86$
Vamos a ver, aprovecho para preguntarte una cuestión que no tengo clara, la he preguntado varias veces y sigo sin entenderlo. Pero antes de la pregunta, volvamos con lo anterior:

Un pc con 2003 server, 2 tarjetas de red y por ejemplo 4 estaciones XP que se validan en él. El 2003 server sale a Internet a través de una Ethernet y un adsl (sin router). Instalo el AD y el servicio de forwarding. El server apunta a su misma ip como dns, pongamos la 192.168.0.1. Las estaciones tienen como DNS esa misma IP.

Con esta configuración, el único modo de que las estaciones salgan a Internet es poniendo el gateway 192.168.0.1, de otro modo no funciona, ya que entiendo que el server comparte la conexión. O no?

Y ahora la pregunta del millón y que nunca he entendido: Si el server ya reenvía las peticiones y las estaciones se validan en él, porqué tengo que ponerles la puerta de enlace? Porqué no la puedo dejar en blanco? No hace el server internamente de puerta de enlace entre las dos redes (lan e Internet) mediante el forwarding?


Saludos
Regards
Alex

Es que no siempre se encuentra la instalación que dices; si el Server hace, además de DNS, AD, etc...de router entre redes para compartir la conexión (es decir, tendrá el servicio RRAS configurado para ello o usarás algún proxy o soft de terceros bien configurado ahí para eso) entonces es como dices; sin embargo, lo normal es que se tenga un DC y después otro dispositivo para salir a internet, ya sea un router o un equipo compartiendo la conexión.

La pregunta que dices; te repito l omismo, una cosa es hacer una petición DNS, y otra es hacer routing.

La máquina pregunta por www.microsoft.com
Su server DNS no lo sabe resolver, por lo que preguntará a otro DNS de su tabla de forwarders, aquí se produce el forwarding; ahora, para que esa petición de tu DNS Server pueda ir y volver al server, se debe hacer routing.

Al cliente le debes poner el gateway porque el cliente necesita saber cómo salir a otras redes.

Te repito unejemplo conpelos y señales.

Un server que es DNS y comparte la conexión a internet; un equipo de su misma red le pregunta por www.microsoft .com, pasos que se sigue:

1.-El equipo cliente mira su caché local, si tiene la dirección ya resuleta, entonces no conecta con el DNS para reolver el nombre a la IP, si no que conectará con el servidor directamente puesto que ya sabe qué IP es la que tiene que conectar-->si no tienes gateway, cómo va a llegar a ese server??? Porque aquí n oentra para nada la resolución DNS...ya tiene resuelto el nombre a IP, por lo que lo único que queda es conectar al server, y como ese server está fuera de tu ed, necesita de un gateway que le pueda llevar a su destino

2.-Si no lo tiene en su caché local entonces pregunta al DNS Server, como éste no lleva la zona "microsoft.com" hace el forwarder a otro DNS en internet para que le responda-->para eso el server edberá tener el gateway puesto, si no no sale a internet, no sabe qué camino necesita para preguntar a otro DNS fuera de su red, por tanto ya entra en juego el routing

2bis.-Se puede dar el caso en que el server tenga en su caché esa entrada, en cuyo caso le responde al cliente direcamente, sin necesidad de hacer forwarder; ahora, el lciente sólo sabe que la dirección de www.microsoft.com son unas IP's...ha hecho la resolución DNS...pero cómo llega a esas IP's si no son de su red local?? Necesita entonces del gateway para comunicar con ellas ya.

3.-Un servidor DNS de MS le responde al tuyo que www.microsoft.com puede ser contactada a través de varias IP's; tu server DNS recibe esa información y la guarda en su caché local y le pasa la respuesta al lciente, que también la guarda en su caché local; ahoa se rpite el proceso que en "2bis"; el liente ya tiene la resolución de nombre DNS...pero necesita contactar con un equipo que no es de su red, tiene que contactar con el router para que éste le diga el camino que se debe seguir para conectar a ese servidor

Creo que está claro; el forwarding sólo sirve para resolver nombres, nada más...mientras que para coenctar 2 màquinas entre sí después se necesita un cacmino lógico entre ellas para que la comunicación TCP/IP se lleve a cabo

Salu2!!!


Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Alex GD" escribió en el mensaje news:btpji2$a5m86$
Vamos a ver, aprovecho para preguntarte una cuestión que no tengo clara, la he preguntado varias veces y sigo sin entenderlo. Pero antes de la pregunta, volvamos con lo anterior:

Un pc con 2003 server, 2 tarjetas de red y por ejemplo 4 estaciones XP que se validan en él. El 2003 server sale a Internet a través de una Ethernet y un adsl (sin router). Instalo el AD y el servicio de forwarding. El server apunta a su misma ip como dns, pongamos la 192.168.0.1. Las estaciones tienen como DNS esa misma IP.

Con esta configuración, el único modo de que las estaciones salgan a Internet es poniendo el gateway 192.168.0.1, de otro modo no funciona, ya que entiendo que el server comparte la conexión. O no?

Y ahora la pregunta del millón y que nunca he entendido: Si el server ya reenvía las peticiones y las estaciones se validan en él, porqué tengo que ponerles la puerta de enlace? Porqué no la puedo dejar en blanco? No hace el server internamente de puerta de enlace entre las dos redes (lan e Internet) mediante el forwarding?


Saludos
Regards
Alex