2012 R2 - Проблема с DNS на контроллере домена
-
b7music
-
A.A.K.
Re: 2012 R2 - Проблема с DNS на контроллере домена
Так сама роль работает, внутри кд и всех виртуалок в домене все ок. Я не могу из вне к нему достучаться.
-
b7music
Re: 2012 R2 - Проблема с DNS на контроллере домена
Нарисуй схему свой сети, чтобы было понятней что-куда.
-
paranoya
Re: 2012 R2 - Проблема с DNS на контроллере домена
Примерно так
При этом, с ноута я могу пингануть только обе тачки в hyper-v. Обратно нет. DC так же не могу.
При этом, с ноута я могу пингануть только обе тачки в hyper-v. Обратно нет. DC так же не могу.
-
paranoya
Re: 2012 R2 - Проблема с DNS на контроллере домена
Пока не понятно, почему все так сделано. Зачем на serversql, dc и terminal по две сетевые карты? Зачем на dc выставлен ip-адрес 192.168.2.75?
-
paranoya
Re: 2012 R2 - Проблема с DNS на контроллере домена
две сетевые карты появились когда я создавал роль hyper v. Он сказал мне что нужны виртуальные коммутаторы. на dc выставлена статика от роутера, чтобы после ребута связь с ним не отвалилась.
-
paranoya
Re: 2012 R2 - Проблема с DNS на контроллере домена
b7music, все равно не понятно - зачем на dc сетевая с ip-адресом из 192.168.2.0 подсети?
Как я понимаю, тебе нужно три сервера со своими ролями (dc, terminal, sql), но в наличии имеется только один физический сервер. Если не брать в расчёт лицензионность винды, то лучше было поднять на физическом сервере только роль Hyper-V, а всё остальное запихать в виртуалки и тогда проблем с вводом компьютера в домен через vpn не было.
Выглядело-бы это так:На роутере поднят внешний сетевой интерфейс с адресами назначенными провайдером.Внутренний интерфейс с адресами из 10.0.0.0 подсети.На физическом сервере один сетевой интерфейс имеет статический ip-адрес из 10.0.0.0 подсети и служит исключительно для управления Hyper-V.Второй интерфейс назначен виртуалкам и все три через него подключены с локальному свитчу, чтобы компьютеры из локальной сети могли общаться с серверами.В виртуалках-серверах есть по одному сетевому интерфейсу со своими адресами из 10.0.0.0 подсети.На роутере настроен vpn-сервер, который пускает в 10.0.0.0 подсеть.Если сделать так, то всё должно заработать нормально и должно ввестись в домен.
Как я понимаю, тебе нужно три сервера со своими ролями (dc, terminal, sql), но в наличии имеется только один физический сервер. Если не брать в расчёт лицензионность винды, то лучше было поднять на физическом сервере только роль Hyper-V, а всё остальное запихать в виртуалки и тогда проблем с вводом компьютера в домен через vpn не было.
Выглядело-бы это так:На роутере поднят внешний сетевой интерфейс с адресами назначенными провайдером.Внутренний интерфейс с адресами из 10.0.0.0 подсети.На физическом сервере один сетевой интерфейс имеет статический ip-адрес из 10.0.0.0 подсети и служит исключительно для управления Hyper-V.Второй интерфейс назначен виртуалкам и все три через него подключены с локальному свитчу, чтобы компьютеры из локальной сети могли общаться с серверами.В виртуалках-серверах есть по одному сетевому интерфейсу со своими адресами из 10.0.0.0 подсети.На роутере настроен vpn-сервер, который пускает в 10.0.0.0 подсеть.Если сделать так, то всё должно заработать нормально и должно ввестись в домен.