Win Server 2003 проблема разрешения имен для 2-х различных подсетей

Telepuzik · Отправлено: **19:55, 24-09-2007** | #2

Настройте в каждой подсети WINS сервер и сделайте репликацию так чтобы WINS сервер внешней сети реплицировал свои данные на WINS сервер внутренней сети. Настройте клиентов на использование WINS серверов.

antonie · Отправлено: **08:10, 25-09-2007** | #3

Telepuzik, спасибо за ответ, но у меня есть доступ только к одному серверу, о котором написано в первом посте, и только на этом сервере я могу что-то настраивать.

monkkey · Отправлено: **09:26, 25-09-2007** | #4

antonie,
Если у Вас нет доступа к "внешнему" серверу, то многого Вам не сделать. Попробуйте правильно настроить маршрутизацию на Вашем сервере.

antonie · Отправлено: **09:57, 25-09-2007** | #5

а нельзя ли решить эту проблему средствами только одного сервера, ведь на нем все имена разрешаються и сеть видиться польностью? Если настраивать статическую маршрутизацию, то это не будет отвечать требованиям безопасности внутренней сети, а если динамическую, то нужно будет создавать кучу фильтров для всех пакетов, чтобы безопасность также была в порядке.

monkkey · Отправлено: **11:32, 25-09-2007** | #6

Цитата antonie:

каким образом можно настроить сервер так, чтобы компьютеры внутренней сети видели все компьютеры (и внутренние и внешние) в своем сетевом окружении »

Цитата antonie:

а нельзя ли решить эту проблему средствами только одного сервера »

По поводу первого - ЗАЧЕМ?
По поводу второго - это и решается на сервере.

Цитата antonie:

Если настраивать статическую маршрутизацию, то это не будет отвечать требованиям безопасности внутренней сети »

Чего Вы вообще хотите?
И рыбку съесть, и на велосипеде прокатиться?

antonie · Отправлено: **12:07, 25-09-2007** | #7

monkkey, итак, как я уже писал у меня есть 2 сети и между ними сервер, внутренняя сеть экранируется сервером от внешней сети и там (во внутренней сети) настроена AD, DHCP, DNS и прочая лабуда необходимая для работы домена, внешняя сеть это огромная сеть в которой куча серверов, рабочих групп, есть свои домены (как мой) и т.д. Так вот задача состоит в том, чтобы настроить сервер таким образом, чтобы компьютеры в домене видели всю огромную сеть в своем сетевом окружении, но при этом с любого компьютера во внешней сети нельзя было увидеть ни одного компа внутренней сеть (или узнать структуру внутренней сети), за исключением может быть севрвера. В настоящее время компьютеры во внутренней сети видят только членов домена, поскольку сервер выступает в роли DNS сервера. Сервер же видит всю огромную сеть.