[技术分享 – ISA 篇] 网卡相关四不要 – DNS 设置篇

不要在两个网卡上都设置 DNS。

比如内网卡设置内网 DNS 同时外网卡设置外网 DNS，或者在一个网卡上即设置内部的 DNS 又设置外部的 DNS。试图通过这两种方式来使得ISA能解析内外网的域名，反而会造成 ISA 不能正确解析域名，例如 ISA 不能正确解析 DC 的名字而无法与 DC 通讯进行身份验证。只在内网卡上设置内网的 DNS。对于外网的域名解析，可以通过在内网的 DNS上设置条件转发来转发给外网或者 ISP 的 DNS。这样既满足了内外网名字解析的需要，又不会造成内外网名字解析的问题。

可以通过使用 ipconfig /all 命令查看网卡的 DNS 配置

参考

Configuring DNS Servers for ISA Server 2004

http://technet.microsoft.com/en-us/library/cc302590.aspx

Q: Why not point the external ISA NIC to the ISP for DNS?

A: The problem here is that ISA doesn’t know what is internal or external when trying to resolve names. This means ISA can end up trying to resolve internal names to the external ISP.  Once it receives “name not found”, the ISA Server computer won’t look for the internal name again and you will fail to participate in the domain.

Cherry Qian, James Yi

微软安全支持专家