Configurazione rete

[Igor70]

Salve a tutti,
probabilemente il mio problema è un po OT ma forse qualcuno mi puo aiutare lostesso.
Ho un dominio Win2000 con un client e sto sviluppando un sito.
Uso una connessione Alice è ho attivato un Dynamic DNS e per uscire uso un router (Telindus).
In questo router c'è un opzione DMZ e li inserisco l'IP del Server.
Quando la attivo il sito è visibile dall'esterno ma dalla lan non navigo piu, pero dal client riesco a connettermi in terminal ad un server su internet per testare il sito.
Se la disattivo succede l'esatto contrario.
Il peggio è che dal client se faccio http://nomeserver/pagina.asp funziona ma se faccio http://alias.DynamicDNS.net/pagina.asp mi esce la maschera di login del router.
Qualche consiglio???

[fabio309]

Non son un esperto del settore comunque provo a risponderti lo stesso.
Il router a chi è connesso?
Perchè hai specificato come DMZ l'indirizzo del server?

[seclimar]

da dentro alla rete non puoi navigare nel tuo sito mettendo l'ip pubblico!
devi per forza usare l'ip privato!

[Igor70]

In sostanza credo che come DMZ il router intenda un nat, cioé reindirizza tutte le richieste da internet su uno specifico ip nella LAN, e questo sembrerebbe quadrare no?

Mentre per la navigazine interna il probema é legato al DNS?

Cioe, il client di un dominio deve necessariamente avere come DNS quello del Server DNS inerno per loggarsi ed é per questo che non puó uscire e rientrare?

Ma perche risponde il router chiedendomi l'autenticazione allora, sembra come se il client chiedesse al DNS interno di risolvergli il nome dominio pubblico e questi gli rispondesse con l'ip del router, :master: c'é qualcosa che mi sfugge.
Forse che io ho impostato la DMZ sulla stessa classe della LAN?
Voi che ne dite?

[seclimar]

non c'entra il DNS ma c'entra il ROUTER

il motivo e' questo:

tu chiami l'ip pubblico dal tuo browser...
l'ip pubblico e' assegnato al router!
quindi arrivi al router...

il router controlla..se arrivi da fuori ti redireziona!
se arrivi da dentro la rete ti fa andare al setup del router!

quindi DA DENTRO NON PUOI RAGGIUNGERE IL SITO USANDO L'IP PUBBLCO
DEVI PER FORZA USARE QUELLO PRIVATO!


se tu vuoi a tutti i costi digitare il dominio e arrivare al sito sia da dentro che da fuori devi:

vai nel dns server aggiungi una voce con il nome del dominio..e redirezona quel dominio sul ip PRIVATO del tuo pc con il sito!

[Igor70]

Ok ora credo di aver capito, basta che vado su "Forward Lookup Zone" faccio "New Host" e scrivo www.miodominio.DynamicDns.net e gli do l'IP del client, giusto?

[seclimar]

si pero'... l'IP privato!

non ti serve se nel browser ti basta digitare l'ip privato (come faccio io)

[Igor70]

Il problema sta proprio li, sto studiando come utilizzare l'oggetto ADSI e le servervariables per automatizzate la navigazione del sito e devo essere sicuro che cio che le funzioni restituiscono all'utente sia uguale a quello che vedo io, se no di solito faccio anch'io come te.

[Igor70]

Comunque mi rimane il problema che quando attivo DMZ con l'IP del server sul router da fuori il sito è raggiungibile ma da da dentro non vado piu su Internet, che funzione si puo maschera dietro questa fatidica DMZ?

[seclimar]

prova il ping