У меня есть Windows Server 2008 с двумя статическими IP-адресами (192.168.xxx.120 и 192.168.xxx.118), на которых запущен IIS7, на котором размещено около 30 веб-сайтов.
DNS-сервер в сети настроен для направления трафика веб-сайта на 192.168.xxx.120. Разрешение общедоступного DNS выполняется за пределами здания рядом третьих лиц.
В веб-журналах я заметил, что фактический зарегистрированный адрес - 192.168.xxx.118, то есть не тот, на который указывает DNS.
Что здесь происходит, и как я могу заставить веб-сайты использовать адрес, указанный в записях DNS? Правильный IP-адрес стал для меня важным для разрешения сертификата SSL.
Криспин
РЕДАКТИРОВАТЬ: Я утверждаю, что изначально я написал Windows Server 2003, но это было неправильно, это Windows Server 2008. У меня есть оба в моей сети.
Похоже, вам нужно привязать свои сайты к IP-адресу, который вы хотите использовать. Если вы щелкните правой кнопкой мыши сайт в диспетчере IIS и перейдете в свойства, там должен быть раздел для IP-адреса. По умолчанию он установлен на «Все неназначенные», что означает, что сайт размещен на всех доступных адаптерах. Если это установлено, вы можете нажать Расширенный и добавить идентификатор, чтобы привязать его к определенному интерфейсу и порту.
Также я почти уверен, что вы используете IIS6. IIS7 недоступен для Windows Server 2003.
Похоже, DNS не указывает на то, что вы думаете. Это звучит смутно, что подтверждается описанным вами поведением, когда вы привязываете сайт к определенному IP.
Если это всего лишь одна группа клиентов, например, внешние клиенты, использующие внешний DNS, то есть вероятность, что их соединения в любом случае преобразованы (преобразованы) через NAT, и возможно, что внешний порт 80, отображаемый с publicname.example.com на внутренний адрес, не соответствует действительности. т то, что вы думаете, это должно быть.
Для правильного устранения неполадок возьмите такой инструмент, как Wireshark или Network Monitor, и ненадолго захватите трафик. Вы можете сделать это либо с клиента, либо с сервера, либо с обоих (оба одновременно дают вам наилучшее возможное покрытие того, что, по мнению клиента, происходит, и что одновременно видит сервер, что - в зависимости от сетевого комплекта - не является не всегда одно и то же.)
Вы увидите исходный и целевой IP-адреса, используемые для входящих и исходящих пакетов.
Если клиент разрешает имя в IP-адрес, он подключается к этому IP-адресу. Там мало возможностей для того, чтобы возиться с этим.
На одном из клиентских компьютеров, на котором возникла проблема, запустите быстрый PING www.example.com, чтобы узнать, каково его первоначальное впечатление об IP-адресе.