[W2k3] Domain controller synchronisation door firewall

[Verwijderd]

Een klant heeft domein waarbij een van de domain-controllers aan de verre kant van een firewall moet staan.

Situatie

code:

Binnenkant        Buitenkant

    lan              lan
ws---|                |---ws
ws---|                |---ws
ws---|                |---ws
fs---|                |
dc---|                |---fs/dc
     |---[Firewall]---|

^{ws = werkstation; fs = fileserver; dc = domain controller}

Op dit moment is de fs/dc nog alleen maar fileserver, en iedereen logt maar lokaal in, maar nu moeten er rechten etc. uitgedeeld gaan worden op de server, en om nog een gebruikersdatabase te beheren is teveel werk voor de lokale administrators.

Het idee is dus, de fileserver te promoveren tot een domain controller in hetzelfde domein. De werkstations aan de buitenkant hebben geen toegang nodig tot het netwerk aan de binnenkant.

Welke poorten moeten er nu opengezet worden in de firewall om de synchronisatie tussen de dc's toe te staan (ldap? kerberos?).

[Verwijderd]

Ik zie dat je blijkbaar nog niet enorm veel gezocvht hebt.

http://www.microsoft.com/...s/config_ipsec_P63623.asp

Hier staat welke poorten er nodig zijn ...

[Verwijderd]

Of gebruik vpn...

[Verwijderd]

[markjuh]

niet echt pns volgens mij. maar goed, ik zou zeker kiezen voor een vpn. Zomaar alle poorten die AD en dergelijke nodig hebben open zetten vind ik niet echt een optie want gatenkaas lust ik niet. Maar dit had je zelf kunnen uitzoeken natuurlijk.

[mutsje]

direct connect op tcp poort 445 zou ook afdoende zijn denk ik.

[Marlibica]

Ik ga mee met het VPN verhaal en die zou ik opzetten tussen de firewalls. Op die manier ben je het flexibelst.

Alvast tip: Ik heb ook zo'n situatie ergens draaien, daar had ik een hoop problemen om het up & running te krijgen. Uiteindelijk is het met dit verhaal gelukt.

edit:

Mutsje, waar kan ik meer info vinden over het 'Anti Windows Server 2003 voor bureau gebruik front'??

[ Voor 17% gewijzigd door Marlibica op 19-11-2004 10:12 ]

[Koffie]

Zie genoemde tips, volgende keer graag eersrt zelf het e.e.a. aan vooronderzoek doen.