Как настроить правильно WINS и VPN роли?

Question

[Oscar S]

Как настроить правильно WINS и VPN роли на сервере Windows Server 2008 r2, чтобы клиенты VPN видели друг друга в сетевом окружении?
Клиенты: Windows XP - Windows 10
Сервер: Windows Server 2008 r2 с белым IP.

Искал в интернете так и не нашел VPN + WINS : (

Answer 1

[athacker]

Во-первых, сетевое окружение слабо связано с WINS. Кроме того, WINS в настройке не нуждается, практически вообще.

Во-вторых, сетевое окружение -- это зло. Все ресурсы сети должны быть прибиты к серверам и доступны только оттуда, никакого трафика между клиентами быть не должно, всё только через сервера.

В третьих, так как у вас VPN, то ваш VPN-сервер будет т. н. multihomed server, ибо для каждого подключившегося VPN-клиента создаётся отдельный сетевой интерфейс. В этой конфигурации виндовый браузинг не работал никогда -- списки сетевого окружения строятся в рамках одного сегмента L2. Иными словами, максимум, что у вас увидят VPN-клиенты в сетевом окружении -- это себя и сервер, больше никого.

Comments

[Oscar S]

не у меня pptp и клиенты без проблем взаимодействую между собой, но только по ip. VPN используется для управления компьютерами, которые в свою очередь управляют оборудованием.

[Oscar S]

за ними никто не сидит

[athacker]

Аскар Султанов: Клиенты взаимодействовать будут. А сетевое окружение работать не будет. Если у вас только управление оборудованием, то вообще неясно, зачем вам WINS и списки компов в сетевом окружении.

[Oscar S]

athacker: в данной момент меня все устраивает (15+ компов, 4 из них в других городах), но есть академический интерес. Можно ли поднять сетевое окружение через VPN? Плюс парк компьютеров потихоньку разрастается и в скором времени через IP можно будет запутаться. Согласитесь ассоциативные имена намного проще запомнить, чем череда цифр

[athacker]

> Можно ли поднять сетевое окружение через VPN?

На винде -- нет. На Самбе было можно, возможно, и до сих пор можно.

> Согласитесь ассоциативные имена намного проще запомнить, чем череда
> цифр

Я-то согласен, неясно только, при чём тут сетевое окружение и WINS вообще. Задачу сопоставления имени компьютера и IP-адреса решает DNS-сервер, а не WINS, и уж тем более не сетевое окружение. И опять-таки, неясно, зачем вам нужно взаимодействие между рабочими станциями. Рабочие станции должны общаться только с серверами, и более ни с чем.

Answer 2

[Сергей]

никак. AD в помощь. вопрос задается раз в неделю