Win2003sp2 - IIS - Il sito si vede in locale ma non all'esterno.

[NPP]

Buongiorno,

ho cercato topic analoghi al mio ma non ne ho trovati con la stessa problematica nello specifico.
In azienda abbianmo un server che fa da host alle aree private della nostra azienda. Da qualche tempo il sito è raggiungibile solamente il locale.

Effettuando il ping dall'ufficio, noto che effettivamente la risposta mi arriva dall'ip pubblico cheabbiamo con la nostra compagnia telefonica. Da altre sedi aziendali invece, la pagina va in timeout e suggerisce di controllare i DNS.

Com'è possibile? Se pingando mi risponde l'ip pubblico esterno, vuol dire che il dns risolve l'indirizzo dico bene? Purtroppo non posso entrare nel router perchè credo sia in comodato con l'azienda che ci fornisce la linea.

La m,ia domanda è :

E' possibile che il dns risolva l'indirizzo solo se la richiesta arriva da un ip della rete interna? Potrebbe essere un problema di configurazione di setting del server o è per forza un problema dovuto a porte, Nas ecc all'interno del router?

Grazie mille

[theJack]

Per capire prima il problema dovresti capire cosa è cambiato da quando andava a quando ha smesso, evidentemente è stato modificato qualcosa o hardware o software.

Al ping può risponderti il ruoter e non il server, in locale cosa intendi, nella LAN ti funziona ?

Se in LAN ti funziona i casi potrebbero essere almeno tre, la porta 80 è chiusa (firewall), oppure non viene reindirizzata sul server ( in casi dietro il tuo IP pubblico ci siano più macchine ), oppure il www.tuodominio.it non viene risolto verso il tuo IP pubblico.

[NPP]

Allora, rispondo a tutti i punti.

La LAN funziona perfettamente, ho provato ad andare sul server e navigare, funziona.
Se vado su siti www.myip o simili, vedo che sto navigando con il mio ip pubblico.

In locale gli utenti riescono a vedere il sito, solo all'esterno hanno problemi.
Il redirect dal www.dominio.it al mio server è esatto. Da configurazione il redirect punta la 80 sul mio server.

Sono purtroppo appena assunto, il problema si è verificato prima che arrivassi.
Sanno solo dirmi che un operatore telefonico ha aggiornato il firmware del router (al quale non ho accesso), prima di allora tutto funzionava perfettamente.

Ora, è stata fatta richiesta per passare a un altro operatore per risolvere dato che l'assistenza del precedente operatore lascia parecchio a desiderare. Non vorrei ritrovarmi con la faccia da tonno davanti allo stesso identico problema e dovermi inventare qualcosa per giustificare un ennesimo problema.

E' possibile in pochi passi escludere che il problema possa venire dal server?
Il fatto che sulla rete locale funzioni, è una prova che posso prendere per buona?

Io sono un programmatore php. E' da una settimana che sto leggendo guide per capire per bene come funziona IIS, sembra tutto perfettamente operativo. Avete una scaletta di prove da fare eventualmente per farmi dormire tranquillo?

Grazie

***edit

Sono 2 server, uno 2003 e uno xp. Il primo ha iis e i siti (htm, aspx, js), il secondo ha il db e fa le query

[theJack]

Un elenco di test non ho mai pensato di prepararlo, ho incontrato sempre qualche problema con IIS e sono sempre ad esclusione, anche perchè i fattori possono essere esterni e le apparecchiature o la struttura di rete può cambiare.

Andando appunto per esclusione, se in LAN funziona tutto è evidente che il problema sia tra IIS e la rete, non credo che l'aggiornamento del ruoter possa provocare quei problemi, hai provato a cercare online se qualcun altro ha quel problema col tuo ruoter ?

Ci sono altre due fattori che sono da verificare sul server, il sito è sul default site ? sicuro che risponda sulla porta 80 ? Puoi vederlo nelle proprietà del sito tramite l'interfaccia di IIS.

[NPP]

La marca del router è strana, domani dalla sala server ti dico qual'è. Usandolo penso in pochi, nessuno ha lo stesso identico problema, ho googlato.

Si, è nel default site, domani ti faccio lo screen, la porta è la 80.
Ho seguito alla lettera le guide online, sinceramente non so che pensare.

[NPP]

Rieccomi, dal pannello IIS vedo :

Sito web predefinito - in esecuzione - indirizzo ip della rete interna -80 (porta)

clic dx, proprietà:

descrizione : sito web predefinito
ip 192.168.1.10(quello locale)
porta 80
SSL (vuoto)
timeout 120

ho controllato anche la root directory, punta ovviamente alla parte di sito dove ci sono i files. Ho messo tutte le spunte tranne scrittura.

il router è un Aethra.

[theJack]

Il router che usi non lo conosco mi spiace, e sembra strano che non funzioni i settaggi sono corretti, a questo punto ti consiglierei di analizzare il traffico di rete, dovrebbe essere abilitato di default il log dell IIS, provi a caricare la pagina da fuori della tua rete, segnati IP e timestamp e controlli se la richiesta è arrivata al IIS, prova magari con vari browser, non si sa mai

Quando ti colleghi tramite la LAN ti autentichi col tuo user di dominio o usa direttamente quello di default dell'IIS, te lo chiedo perchè potrebbe aver perso i permessi di lettura sulla cartella l'utente standard dell'IIS lo trovi nell'autenticazione, verifica prima di modificare qualcosa.

[NPP]

Allora, sono andato a vedere il log (che credo siano quelli ai quali alludi tu)

ho trovato solamente queste righe.

#Software: Microsoft HTTP API 1.0
#Version: 1.0
#Date: 2010-07-12 07:53:19
#Fields: date time c-ip c-port s-ip s-port cs-version cs-method cs-uri sc-status s-siteid s-reason s-queuename
2010-07-12 07:53:19 151.84.160.219 59995 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheDettaglio.aspx 400 - Hostname -
2010-07-12 07:53:29 151.84.160.219 60006 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:53:35 151.84.160.219 60013 192.168.1.10 80 HTTP/1.1 POST /smweb/Menu.aspx 400 - Hostname -
2010-07-12 07:53:41 151.84.160.219 60019 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:53:48 151.84.160.219 60022 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:53:54 151.84.160.219 60025 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheDettaglio.aspx 400 - Hostname -
2010-07-12 07:53:56 151.84.160.219 60026 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheDettaglio.aspx 400 - Hostname -
2010-07-12 07:53:59 151.84.160.219 60027 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheDettaglio.aspx 400 - Hostname -
2010-07-12 07:54:03 151.84.160.219 60028 192.168.1.10 80 HTTP/1.1 GET /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:54:07 151.84.160.219 60029 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:54:07 151.84.160.219 60031 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:54:24 151.84.160.219 60055 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:54:50 151.84.160.219 60074 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheElenco.aspx 400 - Hostname -
2010-07-12 07:55:10 151.84.160.219 60076 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 10:23:14 151.84.160.219 2588 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheElenco.aspx 400 1 BadRequest DefaultAppPool
2010-07-12 10:23:14 151.84.160.219 2589 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheElenco.aspx 400 1 BadRequest DefaultAppPool


Queste sono quelle fino alle 10.30, tutte le altre sono identiche.
Questa mattina ha telefonato gente per chiedere info, hanno provato ad eccedere e non funziona. Quindi sono certo che hanno provato ad entrare.

Questo per quanto riguarda i log dentro system32

Guardando invece l'event log del server ho trovato questa dicitura errore 7000


Il servizio WINS (Windows Internet Name Service) non è stato avviato per il seguente errore:
Impossibile trovare il file specificato.

http://technet.microsoft.com/it-it/library/cc725802(WS.10).aspx
Sembrerebbe essere un problema di assegnazione di nomi ai pc sulla rete.

"Quando ti colleghi tramite la LAN ti autentichi col tuo user di dominio o usa direttamente quello di default dell'IIS, te lo chiedo perchè potrebbe aver perso i permessi di lettura sulla cartella l'utente standard dell'IIS lo trovi nell'autenticazione, verifica prima di modificare qualcosa."

Qui si entra un po' troppo nel dettaglio, potresti spiegarmelo piu semplicemente perfavore?

[theJack]

Questo log è già interessante, ricevi degli errori 400 che sono i bad request, un pò generici ma nel tuo caso danno indicazioni interessanti, in fine hai anche un BadRequest DefaultAppPool che mi porta a farti un altra domanda, c'è solo un web su quel server ?
Te lo chiedo perchè non possono esserci due web sulla stessa AppPool, strano che sia il tuo caso ma meglio scartare tutte le ipotesi.

Mentre per l'errore che hai riscontrato nel system log potrebbe dipendere da una configurazione dell IIS, guarda questa guida http://server.html.it/guide/lezione/...e-prestazioni/ come hai impostato i parametri in Figura 6 ?

[NPP]

C'è un solo sito, ma ce ne sono 2 nella lista, il secondo è "amministrazione microsoft sharepoint".

Non so per quale motivo è lì, ma non avendocelo messo io, non so se influisce sul funzionamento del sito stesso. Non mi sono azzardato a cancellarlo.



per il discorso della figura 6, è proprio quella che ho controllato, ti faccio un altro print



Dal log quindi emerge che il problema è sul server e non nel router perchè le richieste arrivano alla macchina e vengono non risolte ma registrate?