Kerio Control 9 + DNS + AD

Здраве форумчане,
сперва с праздником Дня победы.
теперь вопрос такого характера:
1. Есть машинка, на неё ставлю VMWare. На одну виртуалочку ложу Керюшку, на вторую - AD DNS. Репликацию настроить на еще одну машину - это сделаю.
2. Раньше была step-by-step для KWF под виндой. Как настраивать сетевухи и т.д. Чтобы было видно клиентской машинке DNS.
Сейчас чёт непонятно чутка. Точнее я чёт туплю, а лыжи точно уж не едут.

Есть ли такой манульчик? Ибо эти устарели уже:
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

У меня Керюха не видит DNS - хотя уже пришлось вручную в настройках сетевух в Керио показать, что есть DNS с адресом 192.168.0.3. Соответсвенно и DHCP - керюха настраивает без DNS нормального и не проходит нормально nslookup.
В вкладке Службы каталогов" - "Присоединить к домену.." Он не видит и не может прикрепиться да бы считать базу юзеров.

Если нет такого манула, то подскажите на пальцам, а я уже сяду и нарисую распишу подробно для последующих.
Спасиб заранее кто захочет помочь.

[exchar]

Цитата

Сообщение от Der_Clown

Есть машинка, на неё ставлю VMWare

их много разных кагбэ.
очень много.

Цитата

Сообщение от Der_Clown

Есть ли такой манульчик? Ибо эти устарели уже:

[Для просмотра данной ссылки нужно зарегистрироваться] свой релиз и смотришь секцию "документация" в самом низу

либо ищешь в [Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

Сообщение от Der_Clown

Ибо эти устарели уже

но общий смысл не поменялся

Цитата

Сообщение от Der_Clown

Как настраивать сетевухи и т.д.

ну [Для просмотра данной ссылки нужно зарегистрироваться] )

Цитата

Сообщение от Der_Clown

У меня Керюха не видит DNS

а я не вижу, как именно он у тебя не видит DNS
вот такое наблюдение слепого за слепым, бггг

правила оформления вопросов на форуме [Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

Сообщение от exchar

их много разных кагбэ.
очень много.

VMWare Workstation 12

Цитата

[Для просмотра данной ссылки нужно зарегистрироваться] свой релиз и смотришь секцию "документация" в самом низу

лазил там - в инструкции всё то, что и так знаю, а вот именно описалка случая когда ДНС отдельно как настривать и т.д. нет.

Цитата

либо ищешь в [Для просмотра данной ссылки нужно зарегистрироваться]

после того как GFI прихватизировала Керюху - уж очень скудная кб стала, это не только мои слова но и многих форумчан


но общий смысл не поменялся



ну [Для просмотра данной ссылки нужно зарегистрироваться] )
если стандартно - автонастройка то работает то керюха. вот только ДНС он не видит, пока вручную не задам в параметрах интерефесов. хотя в дхцп после не видит всё равно

Цитата

а я не вижу, как именно он у тебя не видит DNS
вот такое наблюдение слепого за слепым, бггг

Цитата

правила оформления вопросов на форуме [Для просмотра данной ссылки нужно зарегистрироваться]

ок, прикини завтра скрины все, что наклепал.

[exchar]

Цитата

Сообщение от Der_Clown

а вот именно описалка случая когда ДНС отдельно как настривать

[Для просмотра данной ссылки нужно зарегистрироваться] в этом плане чем не устраивает?

нет домена
а) переадресация днс на керио,
б) на хостах керио как днс в параметрах соединения
в) в ТП соединения днс уходят с фаера в инет без NAT

есть домен
г) переадресация днс на днс-сервере в локалке,
д) на хостах днс-сервер из локалки как днс в параметрах соединения
е) в ТП соединения днс уходят из локалки в инет с NAT

убеждаешься, что работает, по необходимости наворачиваешь поверх ограничения.
ни разу не бином Ньютона, между прочим

Цитата

Сообщение от Der_Clown

VMWare Workstation 12

это весеннее поветрие, не иначе.

Цитата

Сообщение от Der_Clown

после того как GFI прихватизировала Керюху - уж очень скудная кб стала

и я тоже на это ругался, ггг

1. Первая пачка скринов
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 13 минут

Цитата

Сообщение от exchar

это весеннее поветрие, не иначе.

последняя версия 12.5 - всё нормал

[exchar]

Цитата

Сообщение от Der_Clown

Вложение 11428

Вложение 11429

Вложение 11430

Вложение 11431

вся вторая пачка не открывается

Вторая пачка:
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
Если нужны еще с AD DNS, то и те кину.

[exchar]

Цитата

Сообщение от Der_Clown

Вторая пачка:
Вложение 11432
Вложение 11433
Вложение 11434
Вложение 11435

то ли у меня что-то, то ли с форумом, но не открывается
попробуй сам их открыть

если не получится, то выложи на яндекс-диск например и т.п.

Добавлено через 11 минут

Цитата

Сообщение от Der_Clown

У меня Керюха не видит DNS

дык видит он - см. свой скрин с пингом из первой пачки
ты ему вбил имя домена, он отресолвил его в ip и закидал пакетами

Цитата

Сообщение от Der_Clown

уже пришлось вручную в настройках сетевух в Керио показать, что есть DNS с адресом 192.168.0.3

все правильно, а иначе откуда фаер узнает про адрес доменного днс - из ноосферы возьмет?

Цитата

Сообщение от Der_Clown

В вкладке Службы каталогов" - "Присоединить к домену.." Он не видит и не может прикрепиться да бы считать базу юзеров.

на экране и в логах какая конкретно ошибка возникает?
если в логах ничего нет, то проставь профильную опцию по AD в логе debug
на пустом месте лога ПКМ, "сообщения", галку на нужную опцию

[naliman]

Цитата

Сообщение от exchar

то ли у меня что-то, то ли с форумом, но не открывается

такая ж фигна
потом погляжу, возможно ограничения по вложениям для простых пользователей

Der_Clown, воспользуйтесь пожалуйста либо яндекс-диском либо каким то фото-хостингом

Цитата

Сообщение от exchar

то ли у меня что-то, то ли с форумом, но не открывается
попробуй сам их открыть

если не получится, то выложи на яндекс-диск например и т.п.

У меня открываются и те и те. Переброшу все на Яндуху.
[Для просмотра данной ссылки нужно зарегистрироваться]

[exchar]

Цитата

Сообщение от Der_Clown

У меня открываются и те и те. Переброшу все на Яндуху.
[Для просмотра данной ссылки нужно зарегистрироваться]

а трассировка из локалки, но не с керио идет до хоста с доменом?

Цитата

Сообщение от exchar

а трассировка из локалки, но не с керио идет до хоста с доменом?

[Для просмотра данной ссылки нужно зарегистрироваться]
На всякий случай залил и в туже ссылку на яндуксе.

[exchar]

тогда интересуют ошибки из логов керио
особенно ошибка с лога debug после проставления доп. опции и попытки подцепить керио к домену

Удалось подрубить Керюху к AD:
[Для просмотра данной ссылки нужно зарегистрироваться]
логи:
[Для просмотра данной ссылки нужно зарегистрироваться]

[exchar]

Цитата

Сообщение от Der_Clown

Удалось подрубить Керюху к AD

насколько я понимаю, теперь вообще все работает (кроме tracert с керио)?

На данный момент еще не всё перепроверил
1. Интересно, почему керюха сама не поставила в настройках ДХЦП ДНС, пришлось вручную забивать
2. Нет трасировки с Керюхи
3. Не могу зайти на админку керюхи с хоста XP с которой трасируется и пингуется. С хоста где ДНС АД - там заходит на админку.
4. По скринам если посмотреть верно ли настроил как для начала? именно пути и IP - так сказать железная настройка. Остальное я уже добью. руки не кривые или точнее не совсем из опы растут.

[exchar]

Цитата

Сообщение от Der_Clown

1. Интересно, почему керюха сама не поставила в настройках ДХЦП ДНС, пришлось вручную забивать

а вдруг ты решил допустим на DMZ раздать днс не от AD? керио и не должен сам проставлять dns там, это не домашний роутер =)

Цитата

Сообщение от Der_Clown

2. Нет трасировки с Керюхи

поставь в логе debug доп. опцию "packets dropped for thome reason" и проверь
или workstation может рубить, кстати

Цитата

Сообщение от Der_Clown

3. Не могу зайти на админку керюхи с хоста XP с которой трасируется и пингуется. С хоста где ДНС АД - там заходит на админку.

ошибка в браузере какая точно?

Цитата

Сообщение от Der_Clown

4. По скринам если посмотреть верно ли настроил как для начала? именно пути и IP

да вроде нормально пока что

Цитата

Сообщение от exchar

а вдруг ты решил допустим на DMZ раздать днс не от AD? керио и не должен сам проставлять dns там, это не домашний роутер =)

ок, посмотрю че еще найду за баги и недоделки моих кривых рук.

Цитата

поставь в логе debug доп. опцию "packets dropped for thome reason" и проверь
или workstation может рубить, кстати

logs
[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

ошибка в браузере какая точно?

Mozilla - Соединение было сброшено
Chrome - Данные не получены
Opera - Соединение закрыто удалённым сервером
Если я верно понимаю - не даёт керюха войти. но почему не понятно.
кидаю еще скрин айпиконфига на ХР
[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

да вроде нормально пока что

ok

[exchar]

Цитата

Сообщение от Der_Clown

кидаю еще скрин айпиконфига на ХР
[Для просмотра данной ссылки нужно зарегистрироваться]

нету там айпиконфига, это тот же файл, что и "tracert03":

Цитата

Сообщение от Der_Clown

logs
[Для просмотра данной ссылки нужно зарегистрироваться]

в лог нужная инфа не попала

можешь еще поснимать пока галки с доп. опций
в политике трафика поставить логирование пакетов на нижнее правило, проверить трассировку и глянуть лог filter (будет много разной фигни, но не факт, что нужной)