Доброго вечера всем. Задача поставленная руководством такая. Есть головной офис и два филиала в других городах республики. Головном офисе структура сети доменная, авторизация проходит через КД. Теперь хотелось чтобы филиалы тоже были домене и проходили доменную авторизацию через vpn. Есть нюанс ip адрес получаемый от провайдера динамическая, если не ошибаюсь каждые 12 часов обновляется. Немного погуглил нашел смежные вопросы, но явной решении не нашел, возможно здесь покажете куда копать или по маленькому подскажете?
taurus90: Есть головной офис с поднятым контроллером домена, есть филиалы с компьютерами. Естественно в головном офисе все компьютеры проходят через локальный КД. А компьютеры филиалов так и остаются в рабочей группе, нужно чтобы их тоже перевести в домен
Решения VPN решено с помощью SoftEther Vpn, и поднят на самом КД. А вот с белым ip деньги туговато, руководство не выделит такую сумму. Потому что тарифный план не позволяет купить белый IP.
1. То есть - филиалы подключены по VPN к головному офису? Тогда в чем проблема? Вводите их компы в домен, заводите Юзеров и авторизуйте, как начальство хочет.
2. Если всё решено в VPN - то белый iP как бы и не нужен.
3. Не понятно, о какой республике и каком провайдере речь - в Беларуси и России белый IP стОит 5 - 10$ в месяц. Не та сумма, чтоб нельзя было выделить ради "хотелок" руководства.
Андрей Ермаченок: Живем в Казахстане с монополистом КазахТелеком. У них чтобы белый ip адрес взять абонент плата 20$ + 200$ за инет со скоростью 4 мб/с download и 1 мб/с upload
Андрей Ермаченок: При активном соединений филиаловского компа через vpn я КД вижу, если я подключу к домену при активном соединений, то после перезагрузки как можно выбрать подключение vpn? Есть идеи???
Рустам Ногаев: Тут встречный вопрос: AD авторизация, VPN и прочее при небольшой фирме, 1-2 компах в филиалах, дорогом Интернете - для чего оно надо? Ведь всё это - инструменты для решения каких-то задач, а не задачи сами по себе.
Так что - напишите внятное ТЗ, что и зачем нужно делать, потом решайте исходя из местной специфики.
Скажем, нужен был нашему представителю доступ из Казахстана к офисной файлопомойке. Головной офис - в Беларуси. Ну настроил ему удаленный доступ к терминальному серверу по RDP. Он подключался и работал с ноута через Инет, как на своем офисном компе. Что нужно - копировал на локальный диск ноутбука.
Да, были проблемы с Инетом примерно как у вас - жутко дорогой Инет по проводам для юрлиц.
мухи и котлеты отдельно! я про впн и домен. на местах для домена RODC. хотя бы на центральном сервере придется для впн "поднять" реальник. и до него стучаться уже хоть откуда. иначе придется связующий сервис юзать. что нот гуд!
почитайте. там ничего сложного нет. главное чтоб контроллер был в зоне видимости компов. а это значит что компы должны иметь в качестве днс именно его. и не важно насколько сложная маршрутизация(в теории).
у вас по идее реализован наиболее оптимальный вариант исходя из ваших реалий. просто разрешите входить в домен по последней учетке что вводилась на компе и у вас будет время на разгребание проблем.
Сергей: При активном соединений филиаловского компа через vpn я КД вижу, если я подключу к домену при активном соединений, то после перезагрузки как можно выбрать подключение vpn? Есть идеи???
вы как-то замудренно ставите вопрос. честно слово. я понимаю что вы видите контроллер домена через впн. предположим он отвалился. значит контроллер исчез из вашей зоны видимости. компы продолжат работать, но по второму днс-серверу(предположим 8.8.8.8). запросы к контроллеру никуда не пойдут до момента возвращения его в поле видимости.
И еще возник вопрос при настройки групповой политики на сервере как будет применяться на филиальных компьютерах? Получается доменная учетная запись будет подрублено только присоединение vpn.
это для вас филиал. а для КД это тупо компы. И начхать что они за тридевять земель. про групповые политики почитайте когда они вообще обновляются. и вы сильно плаваете в теории АД. доменная учетка не подрубается к АД. она авторизуется через него. и после этого КД на нее ... начхать! для этого не нужно постоянное соединение с ним.
Сергей: Учимся админить ))) Из за этого советы просим и наверно разветвляем обычные вопросы))) Думаю не грех спросить чего не знаешь, и самое главное не накосячить ))))
