![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
社内SE新米ですが、社内ネットワークのDNS構成についての質問となります。
現状、社内ネットワークに内部DNSサーバが設置されていますが、社内ネットワークにつながっているPCからwindowsコマンドラインで「tracert google.co.jp」と社外へtracerute実施した時に「ターゲット システム名 google.co.jp を解決できません。」となってしまいます。
当然、「ping google.co.jp」を実行してもホストが見つからないと結果が帰ってきます。
社内サーバへ「tracertもしくはping xxxx.社内ドメイン名.local」実施すると問題なく名前解決されてICMPが届きます。
上記より外部DNSサーバが設定されていないように思いますが、Webブラウザからは普通にインターネット接続できます。
外部サイトの名前解決はどこでどのように行われているか推測できますでしょうか。
本来ですとこれまでの社内SEに聞くところですが、担当者が突然退社したため聞ける方がいない状況です。
A 回答 (4件)
- 最新から表示
- 回答順に表示
No.4
- 回答日時:
雰囲気的に、社外へのHTTPアクセスはすべてフォワードプロキシを経由させるための設計っぽいですね。
つまり、LAN内のPCからは社内の権威DNSで管理している情報しかクエリできないようにしてあり、すべてのクライアントPCはHTTPプロキシを利用するように設定されているのではないかと思います。
もしそうであれば、プロキシサーバ上からpingなどを打ってみるとすんなり通るような気がします。
また、ネットワーク的にPCから外部へのDNSクエリが禁止されているかどうかは、nslookup google.co.jp 8.8.8.8みたいな感じに、DNSサーバにパブリックDNSを指定してみて名前解決できるかどうかで確認できると思います。
No.3
- 回答日時:
名前解決については、既に回答あるようにnslookupコマンドで確認してください。
>外部DNSサーバが設定されていないように思いますが、Webブラウザからは普通にインターネット接続できます。
外部DNSサーバというのではなく、外部の名前を引くDNSサーバ…ですよね?
社内向けのDNSサーバ(いわゆる内向きDNS)が上位DNSに問い合わせて引いてくる。ということもありますが。
# 上位としてISPのDNSとか指定していない場合は、外部のドメイン名からIPアドレスを引く事ができない。
で、クライアントPCから参照できるDNSサーバが無かった(nslookup google.co.jpでIPアドレスが取れなかった)場合でも
「Webブラウザからは普通にインターネット」閲覧を可能にする方法は一応あります。
プロクシサーバが存在し、そのプロクシサーバ自身が名前解決出来ればいいので。(クライアントには秘密にしているDNSサーバがあるとか、プロクシ以外のDNS参照パケットをルータなどで蹴っているとか)
No.2
- 回答日時:
> 社内サーバへ「tracertもしくはping xxxx.社内ドメイン名.local」実施すると問題なく名前解決されてICMPが届きます。
えっと。。。
社内の機器上で社内ならびに社外ドメインの名前解決が出来るかどうかと、社外に対し特定のプロトコルやポートを使用可能としているかということを混同されているようにお見受けします。
名前解決ができるかどうかは nslookup で確認してください。
一般的に社内LANのような環境からインターネット越にtracertやpingを通すことはしません。同様にインターネット側からのそのようなアクセスを通すことはしません。
加えて。。。
一般に社内に設置した機器からインターネットへのアクセスを可能としている場合、社内用DNSでは上位DNSとしてプロバイダーが提供するDNSなどを設定しています。それにより社内の各機器からの甘え解決要求に対し、自身で解決できないものは上位DNSに聞きに行きその結果を返すようになっています。
ですので社内の各機器では社内用のDNSを知っていれば事足ります。
参考まで。
No.1
- 回答日時:
Windows PC の場合、アダプターの設定で V4 のプロパティを開き、詳細設定で DNS のサーチリストを検索順に羅列します。
基本は近い方から遠い方の順です。
例えば、社内LANのプライマリーDNSサーバー→同セカンダリーDNSサーバー→ISP接続用ルーター
と3行指定すればいいと思われます。
通常の設定画面では2行しか設定できませんが、詳細設定なら何行でも追加できます。
複数のドメインを持つ大きな会社なら、同様に近い方から遠い方に羅列し、最後にインターネットとすればいいでしょう。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
このQ&Aを見た人はこんなQ&Aも見ています
-
【お題】甲子園での思い出の残し方
「球場の砂を持って帰る」はもう古いと思った高校球児が、甲子園で負けた際に、思い出に残そうと思って行ったこと
-
DNSによる名前解決ができなくなる
その他(インターネット接続・インフラ)
-
内部、外部DNSサーバーの役割
サーバー
-
DNSサーバを設定したのですがnslookupがタイムアウトになります
サーバー
-
-
4
tracertコマンドで表示される経路がおかしい
SSL・HTTPS
-
5
DNSサーバとADサーバの設置について
サーバー
-
6
NIC、ネットワークアダプタ、ポート、インターフェイスの違い
ルーター・ネットワーク機器
-
7
ブラウザにIPアドレスを直打ちしたときの動作
ネットワーク
-
8
ブラウザでネット閲覧できるのにpingが通らない
その他(インターネット接続・インフラ)
おすすめ情報
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
【Hyper-Vの質問】ホストOS以外...
-
社内ネットワークのDNSについて
-
IPアドレス「0/16」とか「0/24...
-
同一ネットワークとはどういう...
-
webからアクセス バッファロー...
-
PS3 Media Server について。
-
ルータは複数のLAN(ネットワー...
-
片方のPCからはPINGが飛...
-
セグメントとサブネット
-
直接つながっているルーターの...
-
すべてのパブリックネットワー...
-
ネットブック
-
ファイルの共有?
-
マインクラフト ポート開放につ...
-
フレッツ光のルーターのUNIにつ...
-
ポートの開け方ではなく、閉じ...
-
ネットワークの管理者ってなん...
-
セグメントって何ですか?
-
ADSLとなった今、NetVolante RT...
-
社内ネットワーク 外来者のWIFI...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
【Hyper-Vの質問】ホストOS以外...
-
社内ネットワークのDNSについて
-
windowsサーバーで、wwwあり・...
-
DNSでのイントラサーバー名前解...
-
【リバースプロキシって何です...
-
会社にある2台のPCのそれぞ...
-
HDDイメージングツールで仮想化...
-
サブネット化について
-
LAN内からWEBサーバへのアクセ...
-
IPアドレス「0/16」とか「0/24...
-
Visual Studio Codeのエラーに...
-
同一ネットワークとはどういう...
-
異なるセグメント間での通信(ル...
-
セグメントとサブネット
-
ルータでLAN側WAN側を同じネッ...
-
ネットワーク経由のファイルコ...
-
CiscoルータのIPアドレス設定に...
-
ciscoスイッチ VLANが違うポー...
-
すべてのパブリックネットワー...
-
ポートの開け方ではなく、閉じ...
おすすめ情報