Redundanz funktioniert nicht
Rudolf Meier
Ich weiss nicht, ob die Redundanz unserer DCs und internen DNS funktionieren
würde (AD integrierte Zone). Aber was ich weiss ist, dass der Ausfall
unseres primären DNS-Servers, den wir für's Hosting nutzen (primäre Zonen
drauf, nicht im AD drin) einem Totalabsturz gleich kommt. Der sekundäre
Server übernimmt nämlich überhaupt keine Aufgaben und meldet nach kurzer
Zeit "kann Zone nicht laden" ... da so ein Server ziemlich sinnlos ist,
nehme ich mal an, dass hier irgendwas falsch konfiguriert ist. Also...
konkrete Frage:
primärer DNS existiert mit primären Zonen drauf (nicht im AD... wir reden
hier NIE über AD, nur um das nochmal klar zu sagen)
sekundärer DNS mit sekundären Zonen drauf (vom ersten gespiegelt) ... die
Zonenübertragung ist so eingerichtet, dass sie über das interne Netzwerk
läuft (192.168.x.x) ... die Server haben nämlich beide zwei NICs und weil
auf der äusseren NLB aktiviert ist, können die nicht über die äussere die
Zonen übertragen, daher ist die Zonenübertragung manuell auf die internen
Adressen gelegt... funktioniert aber super
nur eben... wenn der primäre Server weg geht... dann läuft gar nix mehr...
kann mir das einer erklären? ... was muss ich tun um das zu beheben?
Rudolf
Wolfgang Sauer
"Rudolf Meier" <me...@gmx.net> schrieb
> Ich weiss nicht, ob die Redundanz unserer DCs und internen DNS
> funktionieren w�rde (AD integrierte Zone). Aber was ich weiss ist, dass
> der Ausfall unseres prim�ren DNS-Servers, den wir f�r's Hosting nutzen
> (prim�re Zonen drauf, nicht im AD drin) einem Totalabsturz gleich kommt.
> Der sekund�re Server �bernimmt n�mlich �berhaupt keine Aufgaben und meldet
> nach kurzer Zeit "kann Zone nicht laden" ... da so ein Server ziemlich
> sinnlos ist, nehme ich mal an, dass hier irgendwas falsch konfiguriert
> ist. Also... konkrete Frage:
�berpr�fe mal den "expired after" Zeitraum der Zone im SOA Eintrag. Ist der
sehr kurz gew�hlt? Nach Ablauf dieser Zeit ohne Kontakt zum prim�ren DNS
wird die sekund�re Zone heruntergefahren.
Evtl. trifft auch das zu http://support.microsoft.com/kb/953317/en-us
Welche OS Version setzt du ein?
Gr��e
Wolfgang
Rudolf Meier
> überprüfe mal den "expired after" Zeitraum der Zone im SOA Eintrag. Ist
> der sehr kurz gewählt? Nach Ablauf dieser Zeit ohne Kontakt zum primären
> DNS wird die sekundäre Zone heruntergefahren.
"läuft ab nach" steht auf 1 Tag... das ist wohl wirklich zu kurz für
schwerwiegende Ausfälle von Servern (solche mit neuem Aufbau der Hardware
oder wie im Moment ein Ausfall der Klimaanlage und daher ein Abschalten
aller redundanten Server, weil das Notgerät einfach zu wenig kühlt) ... dann
stell ich das mal höher...
danke für den Tipp
> Evtl. trifft auch das zu http://support.microsoft.com/kb/953317/en-us
nein, das klappt
> Welche OS Version setzt du ein?
2008 R2
Gruss Rudolf