Здравствуйте.

Нашел на этом форуме, важную для меня тему.

http://forum.hostobzor.ru/index.php?showtopic=13044

В конце автор говорит:


А для меня как раз нужно решить вопрос, чтобы с локальной сети можно было получить доступ на сайт по dns-имени.
DNS-имя я привязал в настройках на сайте хостера cp.masterhost.ru. Теперь с внешки можно достучаться до нашего сайта. Но как сделать чтобы я могу набрать в бразуере в локальной сети введя этот же адрес и получить доступ к этому сайту. Пока что пишет
Соединение с сервером <somedomain.ru> сбой (Запрос на установление соединения отклонен сервером.
У нас два сервера: INET с Kerio WinRoute и SERVER с Active Directory DC + Web Server.

чтобы сайт был доступен из внешки:
Диапазон_ip_адресов_ЗАО_ЭрТелеком -> Firewall -> HTTP -> NAT / MAP: ip_SERVER:80, инспектор HTTP

Теперь надо сделать чтобы он был из локальной сети. Один вариант я слышал можно переопределить DNS, но боюсь накосячить. На INET действует DNS-сервер от Kerio, на SERVER DNS-сервер от Microsoft. Возможно есть еще какие-то способы? Например, создать правило в Traffic Policy в Kerio?

Самое простое - поднять\настроить внутренний DNS, который по запросу sitename.com будет отдавать внутренний адрес.

На том DNS, который прописан на клиентских ПК (в 99% случаев это DNS AD) создать зону sitename.com с нужными адресами.

А как это делается? Правой кнопкой на SERVER в оснастке dnsmgmt. Дальше Создать новую зону? Дальше Зона-заглушка? Дальше думаю На все контроллеры домена в домене somedomain.local Active Directory будет достаточно? Дальше Зона прямого просмотра? Дальше пишу dns нашего сайта somedomain.ru? Основные DNS-серверы: Зона копируется с одного или более DNS-серверов, Укажите DNS-серверы, с которых вы хотите скопировать DNS-зону, что это значит? Нажимаю OK, пишет Ошибка "Эта зона не может быть создана. Такой запрос не поддерживается". А что если просто вписать одну строчку в файла hosts на SERVER'е?

Спустя 10 минут...
Попробывал добавить не как Зону-заглушку, а как Основную зону. Теперь nslookup выдает привязку somedomain.ru не к внешнему ip-адресу, а к ip-адресу SERVER 192.168.1.1. Но когда набираю в браузере somedomain.ru отсылает на поисковик bing.com, хотя есть набрать http://192.168.1.1, то все нормально открывается. И кажется мне становится понятно почему. Потому что в браузере прописан прокси-сервер INET и видимо используется DNS-сервер не SERVER'а, а DNS-сервер INET'а. На INET'е стоит DNS-сервер от Kerio.

Спустя 15 минут...
Прописал в Kerio DNS, чтобы при обращении к somedomain.ru запрос DNS-отправлялся на SERVER. Теперь не отсылает на bing.com, но опять выдает Соединение с сервером <somedomain.ru> сбой (Запрос на установление соединения отклонен сервером.
Кстати, это сообщение ведь выдает Kerio? Или Internet Explorer? Т.е. в любом случае пакеты идут через прокси-сервер на INET'е через Kerio и он блокирует обращение по HTTP к SERVER, где это настраивается интересно. В браузере стоит Не использовать прокси-сервер для локальных адресов. Видимо когда я ввожу http://192.168.1.1, то срабатывает эта галочка и я обращаюсь по протоколу HTTP напрямую, а когда я ввожу http://somedomain.ru, то уже работа идет через прокси-сервер и где-то там блокируется. Это надо смотреть журнал filter в Kerio WinRoute?

Спустя 30 минут...
Видимо где-то обновилось и заработало. Всем спасибо.