Домены через NAT - кто-нибудь делал?

VadimP 02.07.2004 - 16:24 | Ситуация: есть сеть, в сети - AD, приватные адреса. Внутри неё есть вторая, страшно секретная сеть, отделённая от первой файрволом (PIX), на котором включён NAT. Задача: предстоит поднимать AD внутри второй сетки. Варианты: 1. Попытаться сделать компы и пользователей внутренней сетки членами имеющегося домена. 2. Попытаться сделать отдельный домен в рамках существующего леса 3. Делать отдельный лес. Третий вариант - самый лёгкий. А приходилось ли кому делать 1й или 2й?
ma[DD]og 1 - 02.07.2004 - 16:31 | а смысл первых двух пунктов? страшно секретная сеть перестанет таковой быть. В любом случае через NAT не получится ни 1 ни 2
VadimP 2 - 02.07.2004 - 17:44 | Смысл - единая точка администрирования.
r00t 3 - 02.07.2004 - 18:04 | ИМХО следует просто убрать фаер и грамотно настроить IPSec...
Сыр 4 - 02.07.2004 - 20:59 | ВПН тебе поможет
zuav 5 - 02.07.2004 - 21:14 | Сыр, это полная крамола, сейчас придет ma[dd]og и скажет, что внутри локалки - это не ВПН ! :)))
Friday13 6 - 02.07.2004 - 21:22 | С точки зрения безопасности, если брать орг-цию доменов, то имеет смысл сделать новое дерево в том же лесу. С точки зрения доступности репликации для DC - лучше поднять VPN. Есть статья на MS по этому поводу (поиск по словам Replication over firewall). На PIX-ах не знаю, я делал на ИСАх в удаленных сетях - была куча проблем с репликацией - до конца не успел разобраться - сменил работу. Тема хорошая, если что пиши на мыло, можем по асе пообщаться, если тебе политика позволяет :)
ma[DD]og 7 - 02.07.2004 - 21:53 | Гы, однако помнят... Для сомневающихся в истине открою тайну, в IPSec есть два режима transport и tunel. Второй нужен для построения VPN и его ни как не прилепить для случая шифрации внутри локальной сети. Если разработчики ТАКОГО софта отделили обычную шифрацию от случая VPN, то я всего лишь покорный слуга поднебесной, пребывающий в благодетели познания того что существует по истине и того что не имеет истинного бытия :-)))
Friday13 8 - 03.07.2004 - 21:10 | Вообще-то, насколько я помню из нескольких книг - одно из назначений VPN - это изоляция внутренней сети повышенной секретности. А вообще сам термин VPN - многозначный и запутанный.
VadimP 9 - 05.07.2004 - 00:04 | По поводу VPN (7) и репликации через Firewall(6), - эти документы я тоже штудировал, ещё лучше поискать по словам Federated Forests. Ни PIX, ни NAT убрать нельзя по независящим от меня обстоятельствам. Отдельное дерево в лесу (6) с точки зрения прохождения через NAT ничем не отличается от просто домена в том же лесу, поэтому буду делать отдельный лес.

>>