Modifica configurazione DNS

[f.somenz]

Ciao a tutti,
questo è il mio primo post sul forum. Vi chiedo cortesemente se potete aiutarmi sulla configurazione di un DS218+ con DSM 6.2.2-24922 Update 4.
Ho difficoltà nella configurazione di una voce DNS. Il Synology fa da Domain Controller (ed è quindi anche server DNS nella rete locale) di un dominio Active Directory che ha lo stesso nome di un dominio utilizzato per un sito internet (chiaramente appartenente alla stessa azienda). Se da qualsiasi apparato esterno alla LAN aziendale il sito web è raggiungibile senza problemi, tentando di accedere al sito web dalla LAN dove è presente il Synology, il DNS server ha una configurazione A che punta all'indirizzo IP locale del NAS. Ho provato a cancellare le voci relative a queste configurazioni, e a modificarle apponendo gli indirizzi pubblici, ma comunque i PC della lan non riescono ad accedere al sito. Cosa sbaglio? Dovreste trovare in allegato screenshot della attuale configurazione, da modificare.
Grazie!

[burghy86]

Come fai hai fatto un domain controller con un dominio pubblico invece di usare il classico nomeditta.local ?

[f.somenz]

Purtroppo sì, questo perché per lavoro utilizziamo anche altri strumenti che gestiscono domini active directory - non Synology - e quegli strumenti non ammettono la forma dominio.local. Per abitudine ho fatto così. Come si può ovviare al problema, senza dover ricreare il dominio daccapo?

[burghy86]

Se sul server dns le hai tolte le voci prova a fare Sul pc u. Flushdns e riprova.

Sono curioso. in tutta la mia vita lavorativa non ho mai trovato dispositivo che per metterlo in dominio non accettasse un dominio.local. che cosa sono?

[fullspeed]

immagino che dall'esterno il sito si raggiunga con il classico:

www.nuovouditomilano.it

ma da quel che vedo nel dns interno manca la risoluzione di questo nome, che puoi aggiungere con un alias CNAME.

poi non so se il problema sia esattamente questo, potrebbe dipendere anche da altri fattori e a questo proposito oltre che scrivere "i PC della lan non riescono ad accedere al sito" sarebbe utile che scrivessi esattamente il tipo di errore di accesso o comportamento dei PC della lan. (ad esempio: il browser restituisce un errore di un qualche tipo oppure sta "appeso" in attesa di connessione?)

infine, nel DNS interno io rimetterei gli IP della rete locale.

[f.somenz]

Alla richiesta di fullspeed: pensavo di aver chiarito nel primo post ma mi accorgo che non era chiarissima la frase. I computer della Lan interna, quando scrivono il nome di quel sito, si trovano nella pagina di login del NAS, e in alcuni casi, il browser restituisce un errore di connessione al sito (come se non trovasse l'indirizzo). Proverò con il CNAME.

Alla domanda di burghy86; quella prova l'avevo fatta, dopo aver rimosso quelle voci ho fatto flushdns ma non era cambiato nulla. Si tratta di apparecchi distribuiti dall'azienda Nethesis, che si basano su un sistema operativo Linux/Centos7.

[fullspeed]

Alla richiesta di fullspeed: pensavo di aver chiarito nel primo post ma mi accorgo che non era chiarissima la frase. I computer della Lan interna, quando scrivono il nome di quel sito, si trovano nella pagina di login del NAS, e in alcuni casi, il browser restituisce un errore di connessione al sito (come se non trovasse l'indirizzo). Proverò con il CNAME.

scusa ma ... il sito web su quale macchina è (io avevo capito fosse sul nas) ?

se così non fosse, la macchina con il sito web è accessibile dalla lan interna (via IP, non via DNS) ?

senza conoscere il layout della rete con le eventuali regole di accesso (ci sono firewalls, immagino) è un po' difficile capire esattamente dove stia il problema.

ciò detto ... se io sul mio browser scrivo:

http://nuovouditomilano.it

accedo tranquillamente dall'esterno, ed una verifica più puntuale mi dice anche che presso il DNS pubblico di Aruba è già in uso un CNAME per "www" il che mi fa pensare che questo CNAME sia fondamentale anche per l'accesso dall'interno.

[f.somenz]

Ciao,
ho risolto con questa soluzione. Per casi successivi, dominio.local di default!