Win2k domein met firewall ertussen

[Profidiam]

Even een korte situatieschets :

De servers, allebei win2k server SP 4 de clients winXP prof. NL, SP2

code:

LAN 1 (172.16.10.0) -------- FIREWALL -------- LAN 2 (172.16.11.0)

Zo ziet mijn netwerk er nu uit, met in zowel LAN 1 als 2 een Windows 2000 domein controller. Nu zijn er op die firewall regels dat alle pc's uit LAN 2 naar LAN 1 mogen en enkel de DC in LAN 1 mag naar LAN 2 verbinden. Nu krijg ik volgende meldingen op de firewall :

kernel: TCP Dropped IN=eth1 OUT=eth2 SRC=172.16.11.19 DST=172.16.10.1 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=602 DF PROTO=TCP SPT=1087 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0
kernel: ICMP Dropped IN=eth1 OUT=eth2 SRC=172.16.11.61 DST=172.16.10.1 LEN=60 TOS=0x00 PREC=0x00 TTL=31 ID=23757 PROTO=ICMP TYPE=8 CODE=0 ID=512 SEQ=8192

Deze betekenen dat de pc's in LAN 1 proberen te verbinden naar LAN 2, terwijl ze volgens mij dit niet hoeven te doen. Dit zorgt ervoor dat de pc's in LAN 1 een pak trager werken (timeouts ....). Hoe kan ik ervoor zorgen dat de pc's in LAN 1 enkel communiceren met de DC in LAN 1 en niet proberen te communiceren met de DC in LAN 2 ? Ik heb geen flauw idee waar ik zou moeten zoeken om dit in te stellen, mijn kennis van windows 2000 reikt niet zo ver dat ik uberhaupt weet of dit mogelijk is.

[Verwijderd]

tis maar een idee:

lan 1 in 172.16.x.x/16
lan 2 in 172.17.x.x/16
en de server uit lan 1 een extra nic met een ip in het subnet 172.17.x.x/16
clients uit lan 1 kunnen niet communiceren met de pcs uit lan 2, de server uit lan 1 kan met iedereen babbelen uit lan 2 en andersom.

[The Lord]

Heb je je AD wel helemaal ingericht? D.w.z. in dit geval waarschijnlijk ook sites en subnets gespecificeerd?

[Profidiam]

Verwijderd schreef op 05 januari 2004 @ 14:45:
tis maar een idee:

lan 1 in 172.16.x.x/16
lan 2 in 172.17.x.x/16
en de server uit lan 1 een extra nic met een ip in het subnet 172.17.x.x/16
clients uit lan 1 kunnen niet communiceren met de pcs uit lan 2, de server uit lan 1 kan met iedereen babbelen uit lan 2 en andersom.

Ik zou graag gewoon server 1 met server 2 laten communiceren door de firewall heen.

The Lord schreef op 05 januari 2004 @ 14:53:
Heb je je AD wel helemaal ingericht? D.w.z. in dit geval waarschijnlijk ook sites en subnets gespecificeerd?

Dit is nieuw voor mij, waarschijnlijk zal het zoiets zijn. Ik zal eens op die termen zoeken. AD is geïnstalleerd, maar ik heb dus niks met sites of subnets gedaan.

[Verwijderd]

Profidiam schreef op 05 januari 2004 @ 15:04:
[...]


Ik zou graag gewoon server 1 met server 2 laten communiceren door de firewall heen

als je je netwerk opdeelt in 2 subnetten en in server 1 een extra netwerkkaart zet met als subnet dat subnet van lan 2 kunnen server 1&2 toch fijn met elkaar babbelen zonder bemoeienis van de clients uit lan 1, wat is het probleem dan:?

[Brahiewahiewa]

Fietschbel blaatte op 05 januari 2004 @ 21:10:
[...]als je je netwerk opdeelt in 2 subnetten en in server 1 een extra netwerkkaart zet met als subnet dat subnet van lan 2 kunnen server 1&2 toch fijn met elkaar babbelen zonder bemoeienis van de clients uit lan 1, wat is het probleem dan:?

Uhm, z'n netwerk is al opgedeeld in twee subnetten: 172.16.10.0/24 en 172.176.11.0/24. Verders is de kans groot dat die twee subnetten op twee verschillende lokaties zijn; daar wil je niet altijd een tweede netwerk kabel tussen leggen, nog afgezien van het feit dat drie keer klikken om een AD site te definiëren veel minder werk is dan het leggen van die kabel.

@TS: zijn beide servers wel Global Catalogs? Anders blijf je connectie pogingen zien naar de "andere" server

[Profidiam]

Ik heb nu netjes 2 subnets in mijn site bepaald, maar dit heeft niks veranderd aan de situatie.

Brahiewawa, bedankt voor de tip want ik vrees dat dit niet zo is. Heb ik helemaal niet bij stil gestaan. Ik zal dit woensdag controleren. Waarschijnlijk zal dit het zijn, ik laat jullie woensdag nog het resultaat weten.

Dit heeft idd het 'probleem' verholpen. Bedankt

[ Voor 11% gewijzigd door Profidiam op 06-01-2004 18:41 . Reden: Probleem opgelost ]