Подключение к AD через VPN.

[id83]

Всем доброго времени суток.
Прошу о помощи вот в каком деле, наш офис делится на две половины, все машины находятся под доменом на машине с windows 2003, в качестве шлюза установлена виндовая керио, версия последняя доступная для винды 7.4.2
И так, пол офиса переехало в другой офис с другим шлюзом и другой подсетью, DHCP раздал естественно другие адреса, было 192.168.0.х, стало 192.168.1.х, поднял на керио vpn тунель, сети стали пинговаться между собой без проблем, туда и обратно. по DNS именам не работает (не понимаю пока как это сделать). Ну и к домену естественно они не цепляются, вот в связи с этим у меня вопрос.
Возможно ли подцепить под домен старые машины, ну и добавлять новые ?
Если через vpn тунель это возможно, то как мне это сделать.
Думаю что как раз вся проблема именно в DNS..., но допереть своими мозгами не могу, прошу помощи у знающих людей. буду очень благодарен за помощь.

[naliman]

Цитата

Сообщение от id83

Возможно ли подцепить под домен старые машины, ну и добавлять новые ?

да

Цитата

Сообщение от id83

как мне это сделать.

по уму если, то поднять в удалённой сети дополнительный контроллер домена, АД разнести по "сайтам"
предварительно организовав маршрутизацию между сегментами
всё прекрасно описано в книге [Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

Сообщение от id83

умаю что как раз вся проблема именно в DNS...

у клиента домена ДНС долджен быть ДОМЕННЫЙ
отсюда и плясать

Добавлено через 3 минуты
Поднятая "проблема" относится в керио-впн в сомой малой степени, и судя по описанию с этим ВПН-ом проблем нет, пинги есть
то есть по вопросам строительства инфраструктуры AD обратиться лучше куда то в другое место, на профильный ресурс

[id83]

Благодарю за ответ, обязательно почитаю книгу.

Я почему в теме про vpn написал, у меня пинги то ходят, я с DNS не могу справиться, по именам ничего не ходит, вот подумалось мне что еслиб я разрулил это, то и AD увиделась.

Хоть и читал мануалы, так и не понял где какой DNS сервер прописать в керио.
Что должно быть прописано в головном офисе и чо должно быть прописано в филиале, а главное в каком месте.
Можно ли привести пример прописанных DNS ? чтоб хоть как-то отолкнуться от этого.

Время мне на раздумия совсем мало остается, компьютеры уже перевезли и время идет, скоро тикеты просрочятся если я не дам им понюхать AD, тут уже не до по УМУ )) а хоть бы как ПОКА, а там уже более досконально разбираться не боясь про время.

[naliman]

Цитата

Сообщение от id83

у меня пинги то ходят

это почти половина дела

Цитата

Сообщение от id83

я с DNS не могу справиться, по именам ничего не ходит

ну так вываливай подробности, где какие настройки, что и как указано
или нужно догадаться?

Цитата

Сообщение от id83

пол офиса переехало в другой офис с другим шлюзом и другой подсетью, DHCP раздал естественно другие адреса, было 192.168.0.х, стало 192.168.1.х

у 192.168.1.х ДНС-ом что указано?
если ДНС в "главном" офисе пингуется - укажи его
и должно наступить счастье

Цитата

Сообщение от id83

Что должно быть прописано в головном офисе и чо должно быть прописано в филиале, а главное в каком месте.

в головном офисе правишь ДНС, меняешь IP-адреса переехавших, в прямой и обратной зонах
в филиале по-хорошему должен быть свой КД, но можно попробовать просто указать ДНС главного офиса, если ка кты говоришь пинги до него ходят

Цитата

Сообщение от id83

Время мне на раздумия совсем мало остается, компьютеры уже перевезли и время идет

кто озаботился ЗАРАНЕЕ подготовить инфраструктуру?
т.е. поставить в филиале роутер (керио там у тебя?), поднять ВПН, добиться работоспособности , проверить (например ноутбуком) 5 раз, после чего давать рапорт о готовности нового помещения к приёму и нормальной работе
видимо этого никто не сделал, даже наверное не подумал об этом
просто привезли станки, выбросили в поле где ни электричества ни воды, нихуя, даже дорог
и ВНЕЗАПНО оказалось что "ой блять, а оно без лектрицтва не робить"

кто подготовил "плацдарм" ???
кто то вообще думал об этом???

это хоть и лирика, но по большому счёту это правильный подход - планирование и предварительная подготовка
только современным эффективным менеджерам этого не понять, слабы умишком

Цитата

Сообщение от id83

скоро тикеты просрочятся если я не дам им понюхать AD, тут уже не до по УМУ ))

да хуйня это, просрачишь тикеты, потом решится выводом-вводом
делов 5 минут и 2 перезагрузки

[id83]

Итак, головной офис:
Server AD
ip 192.168.0.177
mask 255.255.255.0
gate 192.168.0.254
dns 192.168.0.177

Server Kerio
local interface
ip 192.168.0.254
mask 255.255.255.0
gate нет
dns 192.168.0.177

что настроено в самой kerio
в VPN тунеле стоит галочка ""Пассивное" подключение
в свойствах VPN сервер во вкладке DNS стоит заданный сервер DNS 192.168.0.177 (ну т.е. AD)
В основных настройках "Переадресация DNS" служба выключена.

В самом сервере AD в оснастке DNS в зону прямого просмотра внес запись руками о сервере kerio в филиале.

Филиал:
Сервер Kerio (dns name winnt)
local interface
ip 192.168.1.254
mask 255.255.255.0
gate нет
dns 127.0.0.1

настройки kerio
в VPN тунеле стоит галочка ""Активное" подключение, указан статический ip головного офиса.
в свойствах VPN сервер во вкладке DNS стоит использовать kerio

Основная настройка DNS, служба включена.

Вот как то так...
при всем вышесказанном, с контроллера AD пинги пошли на winnt и я даже защимился на расшареную папку ! А вот обратно все напрочь зацементировано.
Где косяк ? (

[naliman]

id83, какой ДНС указан на клиентских машинах удалённого офиса?

Цитата

Сообщение от id83

с контроллера AD пинги пошли на winnt и я даже защимился на расшареную папку ! А вот обратно все напрочь зацементировано.
Где косяк ? (

не понял чего как, проясни

[id83]

naliman, Большое человеческое спасибо тебе ! )

Вобщем как ты и сказал, достаточно было прописать DNS домена у клиента, и наступило счастье ! )
Но я правда его не сразу заметил, вчера пол дня еще мучался.
Постараюсь описать в чем грабли (выяснилось методом научного тыка а затем методом исключения ):
Ввожу DNS сервер в настройки клиента.
после чего пингую домен, а в ответ тишина, пинги не проходят !
Сразу хочу осветить название домена а то потом будет не ясно.
office.rlc.local полное имя, но вводил всех всегда в домен просто написав office все прокатывало так.
так вот, домен не пингуется по имени, пинги только по ip
Но думаю ладно все равно проверю, попробую присоединить, ввожу office, говорит ошибка, нет такой dns записи, ошибка выглядит так:
Произошла ошибка: "DNS-имя не существует."
(код ошибки: 0x0000232B RCODE_NAME_ERROR)
и тут мой коллега подходит и говорит, а ты целиком пропиши домен, прописываю office.rlc.local получаю приглашение, ввожу комп в домен, перезагружаю, ВСЕ комп в домене И ! DNS пингуется ! ))
вот такой расклад )

[naliman]

камрад, ты б ipconfig с клиента удалённого показал
для наглядности

[id83]

ок

Имя компьютера . . . . . . . . . : 2-3
Основной DNS-суффикс . . . . . . : office.rlc.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : office.rlc.local

Ethernet adapter Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : F8-32-E4-86-7A-DD
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.153(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 1 апреля 2016 г. 9:36:37
Срок аренды истекает. . . . . . . . . . : 5 апреля 2016 г. 10:36:47
Основной шлюз. . . . . . . . . : 192.168.1.254
DHCP-сервер. . . . . . . . . . . : 192.168.1.254
DNS-серверы. . . . . . . . . . . : 192.168.0.177
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{F571D9CF-D543-4C4C-B34C-92C}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

[naliman]

ну да, всё как нужно
нужно для временного решения задачи

ибо:
при падении канала интернета завалится и ВПН и ДНС танет недоступен и будет сосанга

качаешь книгу, читаешь про распределённую AD, ставишь в удалённом офисе дополнительный контроллер и "натравливаешь" удалённых клиентов уже на СВОЙ контрлолер

это будет правильно и ты будешь просто молодец

[id83]

Уже приступил к прочтению ! )
еще раз Спасибо ! )

[naliman]

дынезашта, удачи!
ну и еслишто - приходи