Active Directory в облаке и филиалы через VPN?

vittmann, Вы поднимаете свой контроллер, на нем же DNS, присваеваете ему домен domain.local, ip 10.1.1.5. На микротике делаете фильтр, *.domain.local на 10.1.1.5, остальные домены на 8.8.8.8.

Все клиенты вводим в домен domain.local, в качестве DNS указываете IP микротика. Таким образом DNS не зависит от VPN и интернет работает когда не доступен домен.

Все запросы гонять на домен не обязательно, только запросы типа *.domain.local.

И все будет гуд)

Как сохранить IP адрес клиента в локальной сети при запросе через внешний интерфейс?

Сергей Семенко, Не туда вписал. Поправил.

Как правильно организовать виртуализацию внутри виртуализации KVM внутри VMware workstation?

Или наставить галочек.

Почему zoiper в очереди часто не звонит?

zvictorp, На ПК ставили wireshark? Смотрели на инвайты?

Active Directory в облаке и филиалы через VPN?

> 2. Трафик к контроллерам небольшой, 250 человек наверно мегабит в 5 влезут в пике.
Повышенную нагрузку на канал может вызвать установка софта через GPO и перемещаемые профили (загрузит кто-то в Мои документы фотки с отдыха и поплывут они на DFS).

> Может ли помочь приоритезация трафика и DNS,
На микротике можно фильтром разделить запросы, все запросы для домена направить в VPN, остальное сразу в мир.

В остальном - хороший план)

Почему zoiper в очереди часто не звонит?

С 3cx такой проблемы нет?
Софтфоны на ПК или смартфоне?

Если смартфон, похоже что приложение засыпает, надо копать в настройках энергосбережения.

Как сохранить IP адрес клиента в локальной сети при запросе через внешний интерфейс?

Сергей Семенко, Сделал как отдельный ответ, отметишь решением если получиться)

Как сохранить IP адрес клиента в локальной сети при запросе через внешний интерфейс?

В документации по Cisco RV042G есть упоминание про DNS Local Database, что позволит решить твою проблему через DNS.

Как сохранить IP адрес клиента в локальной сети при запросе через внешний интерфейс?

Сергей Семенко, В документации есть упоминание про DNS Local Database, что позволит решить твою проблему через DNS.

Как сохранить IP адрес клиента в локальной сети при запросе через внешний интерфейс?

Сергей Семенко, > т.е. без своего DNS не получится?
У вас там не микротик часом?

Как увидеть CallerID?

Что по твоему мнению должно быть в переменной ${CALLERID(num)} когда звонок инициирован asterisk ?

Можно ли запросить список атрибутов пользователя у Active Directory через LDAP?

acwartz, Ага

Можно ли запросить список атрибутов пользователя у Active Directory через LDAP?

bash# ldapsearch -S -P -H ldap://domain.kiev.ua/ -b 'dc=domain,dc=kiev,dc=ua' -D 'domain\auth' -w '333333' '(&(memberof=CN=ext_users,OU=VOIP,DC=domain,DC=kiev,DC=ua)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))' samaccountname telephonenumber name

bash# ldapsearch -S -P -H ldap://domain.kiev.ua/ -b 'dc=domain,dc=kiev,dc=ua' -D 'domain\auth' -w '333333' '(&(memberof=CN=ext_users,OU=VOIP,DC=domain,DC=kiev,DC=ua)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))'

Если в запросе не указать атрибут, то у меня все атрибуты показывает.

Как заставить Mikrotik в режиме bridge видеть интернет?

seel2304,tp link archer c1200 или WR941ND

Тут 2 варианта.
Подключить через WAN, тогда все клиенты будут за NAT
Подключить через LAN, но для этого надо назначить адрес статикой на LAN и выключить DHCP сервер на нах.

Как сделать 2 сети на 2 разных провайдерах на Mikrotik?

seel2304, Ты меня удивляешь, у тебя уже есть настроенный микротик. Надо создать еще 1 бридж и настроить его точно так же. Примеров в интернете масса, на тостер с этим вопросом через 1 день приходят.

Как заставить Mikrotik в режиме bridge видеть интернет?

seel2304, Вам говорят про DHCP client на hAp ac2. Включите на бридже hAp ac2 DHCP Client, микротик получит адрес из вашей сети и сможет ходить в интернет, на работу сети это не повлияет.

Как сделать 2 сети на 2 разных провайдерах на Mikrotik?

seel2304, Тут ничего сложно, просто взят и настроить.
Создать еще один бридж, отдать ему интерфейсы с 7 по 10, назначить на него IP, настроить на нем DHCP, настроить firewall между бриджами.

Как заставить Mikrotik в режиме bridge видеть интернет?

seel2304, Будет

Можно ли завести 2 оптические линии на 1 SFP Mikrotik?

Дмитрий Александров,
> Расстояния пишут не просто так, ваш S+C61DLC10D модуль на 10км
Можно использовать аттенюатор, что гасить сигнал в оптике.

Можете поделится детальной инструкцией по развертывание Always On VPN для Windows 10?

kolossradosskiy, Вопрос в разворачивании AlwayOn VPN. Если он сам не включается, или надо специально тыкать мышкой - это уже не AlwaysOn.