Windows server 2012 achter standaard telenet modem/router

[emboha]

Ik zit met hetvolgende probleem

 

Als bij wijze van experiment wil ik een windows server 2012 R2 installeren thuis.

 

in de telenet router heb ik het dmz adres gezet op 192.168.0.20

 

de server zelf heb ik het statisch ip gegeven

ip: 192.168.0.20

subnet: 255.255.255.0

gateway: 192.168.0.1 (ip router telenet)

dns: 192.168.0.20 (doordat de dns rol is geinstalleerd op de server)

 

volgende rollen zijn geinstalleerd;

 

active directory

dhcp 

dns

 

promote gedaan van de domeincontroler

 

dhcp scope gemaakt met volgende gegevens

range 192.168.0.30-45

subnet 255.255.255.0

gateway 192.168.0.1 (ipadres telenet router)

dns 192.168.0.20 (server)

 

client-pc naast de server (dus 2 verschillende fysieke toestellen aangesloten op dezelfde switch) krijgt correcte ipgegevens van de scope (192.168.0.30)

wanneer ik echter de client wil toevoegen aan het domein kan hij bij de eerste stap al geen active-directory domeincontroller in het domein vinden

toestel kan wel pingen naar 192.168.0.20

ook naar ping Server1

niet naar Server1.mosti.local (domein)

 

 

enig idee? Bepaalde portforwarding op telenet router is toch niet nodig?

6 maart 2016 aangepast door emboha

[stegisoft]

Je dient daar onderaan op port forwarding in te stellen en poort geven en niet DMZ.

 

[emboha]

ok, welke poorten dien ik te forwarden voor een server met enkel deze rollen?

 

Ik heb de server werkend gekregen door ipv als dns van de server zelf 192.168.0.20 in te geven, 127.0.0.1 in de plaats te zetten.

 

Maar ik versta dat de server in DMZ zetten en enorm veiligheidsrisico omdat alle poorten dan openstaan? Moet bv poort 53 tcp en udp naar 192.168.0.20 geforward worden? welke poort voor dhcp? daar ben ik niet zeker van.

[stegisoft]

Eerst moet je weten welke poort je moet openen.

Dat hangt uiteraard af wat je wilt doen.

Wilt je webserver draaien dan moet je poort 80 (soms moet je 8080 nemen) openen.

 

127.0.0.1 of localhost zou moeten werken op de server zelf --> niet bij andere computer.

Als je van ander computer naar webserver wilt dan is dat inderdaad 192.168.0.20:poort

Maar vanuit internet is dat ipadres:poort

Nota als 192.168.0.20:poort niet werkt heeft het ook geen zin op via internet te bereiken.

 

Het is mij niet bekend wat poort 53 is.

7 maart 2016 aangepast door stegisoft