PB de DNS : pas de connexion à certaines adresses Web

Peut-être que tout le monde n'est pas en vacances .

PROBLEME
Nous avons plusieurs adresses web qui arrivent toutes sur un même site :
- www.cepim.fr
- www.centre-cepim.com
l'adresse www.cepim.fr est re-routée vers l'adresse principale qui est www.centre-cepim.com

L'adresse www.centre-cepim.com est accessible de tous les ordinateurs. C'est OK
L'adresse www.cepim.fr n'est pas accessible de tous les ordinateurs : Problème

Au sein du réseau ( 7 ordinateurs), cette adresse n'est pas accessible.
Sur 1 même ordinateur, cette adresse n'est pas accessible chez nous mais est accessible quand je suis chez mon voisin ou à partir de n'importe quel ordinateur hors de chez nous.

CONFIGURATION :
1 mac OS 10 serveur en 10.5.8
5 postes Intel en OS 10.6
2 postes G4 en OS 10.5 (les 2 postes qui fonctionnent)

1 livebox Sagem

Aucun FileVault ou coupe-feu n'est activé ni sur les postes ni sur le serveur.
Aucune application n'est gérée à partir du serveur . Elles sont toutes gérées à partir des postes.


HYPOTHESE
Vu les essais réalisés, j'ai pensé que c'était au niveau du serveur ou de la Livebox que le problème se posait.

J'ai eu un long échange avec un technicien de Orange qui a pris la main sur un ordinateur pour modifier les paramètres de la Livebox et de l'ordi.
Très bon service, interlocuteur très agréable et compétent.
Le problème ne semble pas venir de la Livebox mais du serveur pour la raison suivante : sur le paramétrage réseau de l'ordi, quand on inscrit le DNS de Orange (80.10.246.2), j'accède à l'adresse www.cepim.fr sans problème.
C'est quand on passe par le DNS du serveur (192.168.1.253, 193.252.19.3, 193.252.19.4) que ça bloque.

Donc il faut trouver pourquoi le serveur n'accepte pas l'adresse www.cepim.fr.
Une piste : Dans les paramètrages du DNS sur le serveur, le nom de la zone principale est nommée "cepim.fr." Est-ce important. Je n'ose pas la modifier car j'ai peur de tout casser.
Et pour être très franc, je ne sais pas comment paramétrer les DNS sur le server.

Là j'ai besoin de votre aide.

Hello,

Et pourquoi ne pas gérer les redirection directement depuis l'hébergeur du nom de domaine ?

Franck Mereo (zekiller28) a écrit:

Hello,

Et pourquoi ne pas gérer les redirection directement depuis l'hébergeur du nom de domaine ?

C'est bien ce qui est fait mais notre problème est que nous ne pouvons accéder à l'adresse www.cepim.fr depuis notre réseau.

Peux-tu nous envoyer une capture d'écran de ta config DNS ?

C'est très étrange car si le re-routage est géré par ton FAI tu ne devrais pas avoir de souci…

Pas de site blacklisté au niveau de ton firewall ou de ton routeur ?

Franck Mereo (zekiller28) a écrit:

Peux-tu nous envoyer une capture d'écran de ta config DNS ?

C'est très étrange car si le re-routage est géré par ton FAI tu ne devrais pas avoir de souci…

Pas de site blacklisté au niveau de ton firewall ou de ton routeur ?

A priori pas de site blacklisté et pas de firewall ni sur le serveur ni sur le routeur

Voici les réglages du DNS

Ok.
Stoppe ton serveur Web et met le site auquel tu n'arrives pas à accéder en haut de la liste des sites puis enregistre et relance le serveur Web.

Merci franck.

Nous avons résolu le problème d'accès à l'adresse www.cepim.fr mais un autre problème encore plus important est intervenu :
• Les postes clients ne peuvent plus se connecter à leurs sessions du serveur.

Dans le paramétrages du DNS du serveur on a constaté l'apparition d'une ligne à chaque enregistrement "0.0.10.in-addr.arpa."
On a beau la supprimer elle réapparaît toujours.
Que faire?
Je joins la copie d'écran du DNS

Au niveau du serveur web c'est ok ?

Un truc m'étonne : c'est toi qui gère le sous-domaine (www) de ton nom de domaine mais gères-tu ce domaine chez toi ?

Ce qui est bizarre aussi c'est que tu aies une zone inverse qui apparaisse sans avoir de zone principale, on dirait la zone inverse par défaut en plus…

Franck Mereo (zekiller28) a écrit:

Au niveau du serveur web c'est ok ?

Un truc m'étonne : c'est toi qui gère le sous-domaine (www) de ton nom de domaine mais gères-tu ce domaine chez toi ?

Non, je ne gère pas ce domaine chez moi. il est hébergé à l'extérieur à une adresse IP qui est 85.31.208.168
Pour ta question pour savoir si le serveur web fonctionne, je crois que je me suis mal exprimé car le serveur web (celui qui héberge notre site) a toujours fonctionné. Le problème que l'on avait (ou que l'on a peut-être encore) est qu'on ne peut pas y accéder depuis les ordinateurs en réseau de nos locaux (bâtiments)*.

*Je précise les termes pour éviter les contre-sens. Mon langage informatique est très approximatif.

Franck Mereo (zekiller28) a écrit:

Ce qui est bizarre aussi c'est que tu aies une zone inverse qui apparaisse sans avoir de zone principale, on dirait la zone inverse par défaut en plus…

C'est bien là le problème. Il est impossible de la supprimer, elle reviend à chaque enregistrement.

Par contre, bonne nouvelle, ce matin tout semble fonctionner à nouveau. Ce qui a changé :
• J'ai fait une mise à jour de OS X serveur 10.5.8 et redémarré le serveur
• Redémarré mon ordi client
• Ajouté sur le serveur de DNS dans "réglages" - "IP du réexpéditeur" l'adresse d'orange (80.10.246.2)
• Bien décoché tous les "Autorise le transfert de zone"

Pour les mails,
• dans la zone de DNS "cepim.fr", ajouté un échangeur mail : mail.cepim.fr
• Dans la zone de DNS "cepim.fr", ajouté une machine avec l'adresse IP du serveur de mail .

A noter : Ca fonctionne bien sans redémarrage avec un ordi en 10.5 et il semble qu'il faille redémarrer en 10.6.
J'envoie ce post et je redémarre mon ordi.

ok beaucoup de modifications sur ta config tout de même… Tiens-nous au jus.

Franck Mereo (zekiller28) a écrit:

ok beaucoup de modifications sur ta config tout de même… Tiens-nous au jus.

Oui, je suis d'accord avec toi mais le problème est que toute l'équipe est là et que tous ont besoin de leur ordi.
J'essaierai de reprendre ça ce soir en supprimant des lignes une par une. Mais à chaque fois il faut redémarrer un ordi client pour voir le résultat. C'est long.

Je confirme qu'en 10.6 il faut redémarrer pour valider les modifications. Peut être que la version 10.6 du serveur évite cela?
Y a t-il vraiment un intéret à changer de 10.5 à 10.6?

Tu redémarres pourquoi ? Pour mettre à jour les DNS ? Si oui il y a une ligne de commande pour faire ça sans à avoir à redémarrer ;-)

Sinon une des grosses évolutions entre 10.5 et 10.6 au niveau du Serveur est que les fichiers de config Unix et ceux de la GUI sont séparés et ça, ça change beaucoup de choses car avant la GUI pouvait écraser des fichiers de config propres à Unix alors que la Gui a maintenant ses propres fichiers de config…

Ha!, c'est quoi la GUI?
L'évolution de 10.5 à 10.6 se fait-elle simplement ou faut-il tout reparamètrer?
Je ne sais pas trop pourquoi je redémarre. Tout ce que je sais c'est que ça ne marche pas avant un redémarrage et que ça marche après. Mais si il y a une ligne de commande qui permet de ne pas redémarrer je suis preneur.

Alors la GUI, c'est l'interface graphique mise en place par Apple (Admin serveur est une GUI par exemple).
plus d'info ici :
http://fr.wikipedia.org/wiki/Environnement_graphique

La MAJ 10.5 vers 10.6 se fait super facilement (attention si tu utilises le Service Mail par contre car il faut convertir la base de données des mels, Cyrus ayant laissé la place à Dovecot)… De toute façon : Backup avant !

Sinon la ligne de commande pour forcer le système à vider le cache des DNS est :

Code:

dscacheutil -flushcache

Merci Franck, J'essaie ça ce soir.

A ton service. Tiens-nous au jus…