controleur de domaine et VPN

par **carbone** » 25 Mars 2003 13:44

Donc je reprends, j ai réalisé un vpn entre chez moi et mon bureau avec 2 machines ipcop 1.2 gauche(chez moi) 192.168.1.0/24 droite (bureau) 192.168.0.0/24 Les adresses sont en dynamiques Sur le réseau de droite, il y a un controleur de domaine. En fait j aimerai mettre une machine du réseau de gauche dans le domaine géré par le reseau de droite. Malheureusement, quand je mets le nom de domaine, XP ne trouve pas le controleur (d apres lui problème de DNS) quelqu un a t il deja fait un truc du genre et comment résoudre alors ce problème? Je peux pinguer le controleur à partir du réseau de gauche

par **antolien** » 25 Mars 2003 13:50

Essayes de mettre dans la configuration du client de gauche en DNS secondaire l'@ip du contrôleur de domaine (droite)

par **gwerlas** » 25 Mars 2003 14:10

quand tu ping ton domaine et non l'ip de la machine, il doit te répondre ça : ping coup.de-main.net [xxx.xxx.xxx.xxx] avec 32 octets de données : réponse de xxx.xxx.xxx.xxx : octets=32 temps=xxms TTL=xxx réponse de xxx.xxx.xxx.xxx : octets=32 temps=xxms TTL=xxx réponse de xxx.xxx.xxx.xxx : octets=32 temps=xxms TTL=xxx réponse de xxx.xxx.xxx.xxx : octets=32 temps=xxms TTL=xxx sinon c'est que les DNS sont pas bien renseigné, et effectivement, seul l'@ip peux résoudre ça (ou de renseigner les DNS).

par **carbone** » 25 Mars 2003 14:12

ben justement, il n arrive pas à associé, j ai mis l adresse du ipcop du reso de gauche comme premier DNS puis celui de droite comme 2eme et comme 3eme DNS, le controleur de domaine mais je ne peux pinguer que les ip _________________ Big Brother is watching you! G. Orwell, 1984

par **joebar** » 25 Mars 2003 14:40

Non en fait sur ton client windows, tu garde tes DNS comme avant, mais tu doit renseigner dans le LMHOST le nom et l'@IP du DC qui est de l'autre coté : 102.54.94.97 rhino #PRE #DOM:domainename #DC du groupe reseau le fichier lmhost.sam qui est dans c:windowssystem32driversetc et un exemple, le fichier utilisé par le system doit s'appeller lmhost sans extension. Et apres tu peux faire un ping du nom du DC, et si ca passe tu px rentrer ton client dans le domaine. Je te conseil de rejouter un WINS sur ton réseau, ca va aider la résolution des noms. @+

par **carbone** » 25 Mars 2003 15:01

ok merci donc pour le domaine toto, je fais: 192.168.1.1 SrvToto #PRE #DOM:Toto pour le serveurs wins, ipcop gere t il ca? si oui comment? je suppose que non car alors il faudrait surement Samba

par **DgSe95** » 25 Mars 2003 16:08

du point de vue sécurité, je trouve ça un peu dangereux d'utiliser le serveur WINS... j'ai le même pb que carbonne au niveau des dns, je ne peux pinguer que les dns du domaine internet : ping <a href="http://www.caramail.com" target="_blank">www.caramail.com</a> : ok ping "nom d'une machine de mon réseau" : unknown host par contre en faisant : ping "adresse ip d'une machine du réseau" : ok ça marche

par **carbone** » 12 Avr 2003 14:19

Alors je suis arrivé à me joindre au domaine et comme la question revient souvent, je vous indique ce que jai dû faire: dans le fichier lmhost: 192.168.0.50 machine_pdc #PRE #DOM:LE_DOMAINE 192.168.0.50 "LE_DOMAINE /0x1b" #PRE puis j ai ouvert ces ports la: TCP 192.168.1.53 DEFAULT IP 139 UDP 192.168.1.53 DEFAULT IP 137 UDP 192.168.1.53 DEFAULT IP 138 TCP 192.168.1.53 DEFAULT IP 135 UDP 192.168.1.53 DEFAULT IP 135 TCP 192.168.1.53 DEFAULT IP 42 192.168.1.53 c est l ip de mon ipcop du cote de la machine qui ceut se connecter au pdc et je les ai forwardé tous vers mon PDC (uniquement si ils venaient de 192.168.1.53 en remplaccant defaut ip) bon, pour le 42 je doute mais en tout cas maintenat ca marche <IMG SRC="images/smiles/icon_smile.gif">

par **alex92** » 12 Avr 2003 16:31

salut, Tout le monde peut utiliser tous ces ports ouverts. J'ai un vpn entre mon ipcop et celui d'un ami. Tous les commandes reseaux marche entre nos 2 domaines. Il nous reste plus qu'a créer les approbations entre nos 2 domaines win2000. Le vpn laisse passer tout entre les 2 reseaux mentionnés. La seul limite c'est s'il existe des restrictions ip sur les controleurs. alex

par **carbone** » 12 Avr 2003 16:41

non tout le monde ne peut pas les utiliser, je les ai ouvert pour mon ip un point c est tout, donc ils sont toujours bloqués pour une autre ip que celle de mon serveur ipcop!

par **irl** » 12 Avr 2003 19:37

Moi je me connecte à mon PDC au boulot par VPN avec IPCOP et je n'ai jamais rien du faire de spécial. JE me logue comme si j'étais au boulot et tout marche (scripts de connexion et tout)

par **carbone** » 12 Avr 2003 21:29

ton vpn c est un vpn pcop? ou un vpn du serveur 2000 a travers ipcop? moi je parle du vpn ipcop

controleur de domaine et VPN

Qui est en ligne ?