DNS - суфикс

[fox]

Доброй ночи!
Только не пинайте меня ногами, вопрос возможно глупый но что то я не как не разберусь, есть контроллер домена на FreeBSD под группу NT в него воткнуто 40 машин, сеть вроде бы работает нормально относительно быстро, но я так понимаю нахождение машин осуществляет САМБА Винс Сервер при ней! НО настрое ДНС под ЛДАПОМ, я полагаю его как то можно задействовать… Я видел в одной конторе там пробиты суффиксы зачем то и сеть уложена в ВПН и просто взлетает молниеносно! Расскажите пожалуйста каким образом в Контроллерах Доменов работает локальная сеть, в виндовсе я плохо шарю читал маны но что то не до понимаю может тупой я, пожалуйста объясните своими словами каким образом работать могут сети под контроллером домена и зачем нужна функция суффикс ДНС очень буду признателен!
За ранние спасибо!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

Я не совсем пониимаю при чем там ВПН, но для XP и выше нахождение контроллера домена осуществляется через специфические записи в DNS'е, на сайте есть статья как настроить bind для контроллера AD на базе W2k3,почитай...

[fox]

Я понимаю, что ВПН не причом просто я акцентировал внимание на то что без ВИНСА сеть взлитала при том что она раздроблена по 4 странам... Мне хочеться понять роль СУФИКСА! И как его настраивать а ту статью я уже видел! Спасибо!

[Sova]

DNS-суффикс нужен для упрощённого поиска адресов по Вашей сети — имена хостов внутри вашего домена автоматически преобразуются в FQDN добавлением суффикса. То есть, если у Вас домен mynet.ru (и он указан как DNS-суффикс) и в нём есть компьютер server.mynet.ru, то для его пингования достаточно ввести «ping server», а в полное имя (server.mynet.ru) система переделает запрос сама.
в линуксе, бсд и прочем юниксе DNS-суффикс задаётся параметром search в /etc/resolv.conf

[princeps]

просто я акцентировал внимание на то что без ВИНСА сеть взлитала при том что она раздроблена по 4 странам

винс тебе нужен для того, чтобы компьютеры домена могли найти сам контроллер с самбой. Самба, вроде, не работает через ДНС. А для всех остальных сервисов ты можешь запросто через днс разрешать имена.
Если у той конторы были контроллеры домена w2k и выше, то они тоже работают через днс.

[fox]

Доброй ночи Господа!
Спасибо что пролили свет!
Ну вот по поводу самба не работает с ДНС, а как вы поясните эту оцию у самбы в конфиге:

Код: Выделить всё

dns proxy = yes

Ну если всё же она не работает с ДНС то суфиксы в контроллере под самбой безполезно настраивать, так ведь?

[Sova]

Код: Выделить всё

dns proxy = yes

А почитать?
http://smb-conf.ru/?s=dns+proxy

[princeps]

она-то сама может работать, клиенты её не смогут найти.

Ну если всё же она не работает с ДНС то суфиксы в контроллере под самбой безполезно настраивать, так ведь?

В контроллере или на клиентах? самба же у тебя не единственный сервис, делай днс, если компьютеров много, это даст некоторый прирост скорости и стабильности.

[fox]

Добрый вечер!
Я прочёл, большое спасибо:

Код: Выделить всё

dns proxy (G)
Опубликовано 09 Май 2009 в рубрике «D» 

 
     Определяет будет ли демон nmbd(8) (в случае если WINS не смог разрешить NetBIOS имя) делать запрос к DNS.
Обратите внимание: максимальная длина для NetBIOS имени 15 символов (ограничение на DNS имя).
nmbd порождает вторую копию себя, чтобы сделать запросы к DNS
 
По умолчанию:
dns proxy = yes

Тогда вопрос более конкретный, точней я знаю ответ на него но не уверен что это так!
Есть Samba которая в роле PDC сервера есть куча клиентов NT!
Фрагмент конфига самбы:

Код: Выделить всё

wins support = yes
wins proxy = yes
dns proxy = yes
....
local master = yes
os level = 255
domain master = yes
preferred master = yes
domain logons = yes

Затем в ДНС сервере полностью для каждой машины настроено ДНС имя с прямой и обратной зоной!
Будит ли лучше если ещё пробить суффиксы на всех машинах???
Или не чего я не выиграю, в данной конфигурации?

[princeps]

я что-то не могу понять, что ты хочешь вообще. Что за странный ажиотаж вокруг этих суффиксов?

[fox]

Добрый день!
Хочу увеличить эффективность своей сети но вот ещё есть в будующем план ВПН клиенты Виндавоза включить в домен будет ли обозреватель сети работать?

[princeps]

почему б ему не работать?

[fox]

Ну по тому, что почему то не работает...

[princeps]

не работает вообще или через vpn?

[fox]

Через ВПН фигова работает, заходя в сетевое окружение говорит что не доступно а через косые по айпи и полному ДНС имени пускает!

[reLax]

Не знаю чем тебе жить помешал DNS-суффикс, VPN из под венды вот так из дома спокойно работает без фсяких суффиксов и прочих WINS:

[princeps]

Через ВПН фигова работает, заходя в сетевое окружение говорит что не доступно а через косые по айпи и полному ДНС имени пускает!

возможно, у тебя самба не выиграла выборы мастер-браузера.