Подключить контроллер домена доступа через VPN
У нас есть удаленная база, которую мы хотели бы подключить к нашему главному офису. Мы купили маршрутизатор с поддержкой VPN, думая, что он будет набирать vpn, и наш удаленный компьютер будет подключаться без проблем.
К сожалению, когда маршрутизатор набирает VPN, ему дается IP-адрес 192.168.1.50. Адрес контроллера домена - 192.168.1.2, поэтому удаленные ПК не могут найти контроллер домена.
Я могу вручную настроить сетевой диск на удаленном ПК, чтобы он указывал на 192.168.1. У нас есть один сервер под управлением Windows Server 2012, который одновременно является контроллером домена и сервером VPN. У нас есть статический IP-адрес на сервере, который набирает VPN-маршрутизатор. Да, маршрутизатор установлен в удаленном месте. Маршрутизатору в удаленном месте назначается IP-адрес 192.168.1.50.
Может ли кто-нибудь помочь решить эту проблему?
Да, это действительно была проблема с DNS.
Рабочие станции могут использовать DNS, чтобы обнаружить, где находится контроллер домена. Они используют DNS-запросы, такие как _ldap._tcp.my_domain.com и другие. VPN-соединение создало двухточечный канал между маршрутизатором и контроллером домена, и IP-адрес однорангового контроллера домена (192.168.1.50) стал доступным для сети маршрутизатора.
Маршрутизатор должен быть настроен на:
- Добавить 192.168 .1.50 в качестве первого DNS-сервера, отправляемого DHCP, второй 192.168.5.1
- Установите «my_domain.com» в качестве DNS-суффикса, отправляемого DHCP-клиентам.
После этого рабочие станции должны иметь возможность обнаруживать контроллер домена и начать с ним разговаривать.
Вы также можете:
- Установить 192.168.1.50 в качестве WINS-сервера, отправляемого DHCP.
- Добавить маршрут "route add -net 192.168.1.0 netmask 255.255.255.0 dev $ {ppp_if } ", чтобы сделать все остальные системы в сети 192.168.1.0/24 маршрутизируемыми из сети 192.168.5.0/24, если это необходимо.