сервер с общедоступным IP-адресом не имеет внутреннего доступа
Большинство наших серверов имеют только частные IP-адреса. Я назначаю дополнительный общедоступный IP-адрес одному из наших серверов (сервер A), сохраняя при этом его частный IP-адрес. Вот что происходит:
- К серверу A можно получить доступ извне по назначенному ему общедоступному IP.
- К серверу A можно получить доступ изнутри по назначенному ему общедоступному IP.
- Сервер A не может получить внутренний доступ по его частному IP, сообщение об ошибке удаленного доступа [1] ниже.
- Сервер A не может получить доступ к другим внутренним серверам по их частным IP.
- Проблемы в пункте 3 и пункте 4 исчезают на некоторое время после перезапуска сервера A, но через некоторое время они возвращаются.
Кто-нибудь может сказать мне, что происходит? Большое спасибо. .
Дополнительная информация:
Мы используем все серверы Windows.
Использование маршрутизатора Juniper.
сообщение об ошибке удаленного доступа [1]: удаленный рабочий стол не может проверить личность удаленного компьютера, потому что там - разница во времени или дате между вашим компьютером и удаленным компьютером. Убедитесь, что на часах вашего компьютера установлено правильное время, а затем попробуйте подключиться снова. Если проблема возникает снова, обратитесь к сетевому администратору или владельцу удаленного компьютера.
Как вы назначаете публичный IP-адрес серверу? У вас на сервере 2 сетевых адаптера? Это физическая / виртуальная машина? Мне нужна дополнительная информация, чтобы определить, что может происходить. Возможно, в вашей сети есть другой компьютер с тем же статическим частным IP-адресом, который вызывает конфликт. Вы можете попросить кого-нибудь из NOC или сетевого отдела выполнить поиск arp по MAC-адресу вашего сервера, чтобы узнать, какой IP-адрес он захватывает, а затем найти тот же IP-адрес, чтобы убедиться, что никто другой не использует тот же IP-адрес по ошибке.
Обновление Windows может решить вашу проблему. Я предполагаю, что вы пытаетесь подключиться, используя IP-адрес, а не DNS-имя, которое вы могли назначить своему общедоступному и частному IP-адресу. Это поможет избежать проблем с DNS.
Разница во времени или дате с использованием удаленного рабочего стола