WinServer2003(AD,DNS,DHCP) + RB3011uiAS
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
alsil-tlt
- Сообщения: 2
- Зарегистрирован: 12 сен 2018, 09:05
Всем добрый день! Прошу совета как правильно разрулить. Имеется домен из 50 компов и WinServer2003(AD,DNS,DHCP) + Шлюз на Win2008R2 на котором поднят TrafficInspector (2 сетевухи LAN и WAN) и подключен роутер Zyxel VIVA (два шлюза получается), который, в свою очередь, подключен к провайдеру. Внешний адрес статический . Хочу избавиться от шлюза с зихелем и заместо них поставить RB3011uiAS. Как по умному DNS на микротике настроить ? Стоит ли DHCP поднимать на микротике и убирать его с Сервера 2003 ? Юзеров авторизовывать и шейпить хочу по IP адресу , которые они получили от DHCP сервера. И нужно будет подключаться снаружи к компам по RDP (хотелось бы по имени) через VPN . Всем большое спасибо за советы.
-
Vlad-2
- Модератор
- Сообщения: 2527
- Зарегистрирован: 08 апр 2016, 19:19
- Откуда: Петропавловск-Камчатский (п-ов Камчатка)
- Контактная информация:
1) от шлюза и зухеля = избавляйтесь
2) РБ3011 - хорошая моделька, главное не используйте её как свитч
3) ДНС лучше на микротике толком не настраивать.
4) DHCP тоже лучше в Вашем случаи держать на АД-контроллере.
А теперь пояснения: (Я не виндовозник), но знаю, что для работы АД = ДНС и DHCP должны
быть "родные", то есть они должны быть на винде, по ДНСу - тут всё просто, в виндовом
ДНСе есть параметр пересылки на внешние сервера, как только клиент в сети АД
запросит mail.ru - в локальном виндовом ДНСе этого значения не будет, но если Вы
параметры пересылки настроите, запрос уйдёт (ну или на ДНС-сервер в микротике или на провайдерские ДНСы,
тут надо смотреть что проще, надёжнее).
Про DHCP - опять же, если АД - не надо его переносить, привязку по маку+IP можно и в DHCP сервере на винде делать.
НЕ трогайте службы чисто АД-шные.
Шейпить - ну тут не знаю, если 50 клиентов, то думаю можно помучатся мышкой и каждому дать статику (через DHCP)
и уже шейпер делать в микротике.
Снаружи по РДП - это вообще тема в теме, вариаций и нюансов тьма.
ВПН да - правильно, на счёт имени - не знаю. Может проще по ВПНу подключившись,
залезть на один комп и уже с него делать сессии по РДП на другие компы по имени?!
2) РБ3011 - хорошая моделька, главное не используйте её как свитч
3) ДНС лучше на микротике толком не настраивать.
4) DHCP тоже лучше в Вашем случаи держать на АД-контроллере.
А теперь пояснения: (Я не виндовозник), но знаю, что для работы АД = ДНС и DHCP должны
быть "родные", то есть они должны быть на винде, по ДНСу - тут всё просто, в виндовом
ДНСе есть параметр пересылки на внешние сервера, как только клиент в сети АД
запросит mail.ru - в локальном виндовом ДНСе этого значения не будет, но если Вы
параметры пересылки настроите, запрос уйдёт (ну или на ДНС-сервер в микротике или на провайдерские ДНСы,
тут надо смотреть что проще, надёжнее).
Про DHCP - опять же, если АД - не надо его переносить, привязку по маку+IP можно и в DHCP сервере на винде делать.
НЕ трогайте службы чисто АД-шные.
Шейпить - ну тут не знаю, если 50 клиентов, то думаю можно помучатся мышкой и каждому дать статику (через DHCP)
и уже шейпер делать в микротике.
Снаружи по РДП - это вообще тема в теме, вариаций и нюансов тьма.
ВПН да - правильно, на счёт имени - не знаю. Может проще по ВПНу подключившись,
залезть на один комп и уже с него делать сессии по РДП на другие компы по имени?!
-
alsil-tlt
- Сообщения: 2
- Зарегистрирован: 12 сен 2018, 09:05
Спасибо большое! Теперь хоть ,благодаря Вам, вижу вектор движения! Да прибудет с вами Сила! )