2008 R2

Angry Demon · Отправлено: **20:42, 17-08-2014** | #2

Цитата SFlash:

С чего начать ?

С AD. AD потянет за собой DNS, дальше (если появятся вопросы) - вэлкам!

__sa__nya · Конфигурация компьютера

1. AD, DNS - 1-е шаги пропускаете, там установка Винды,
2. DHCP - там по 2008, но по 2008R 2 аналогично
3. Насчет прокси - конкретное ПО рекомендовать не буду, скажу только, что если сервер будет выступать в режиме прокси, у него должно быть 2 сетевушки, одна смотрит в локалку, 2-я в инет. Статический внешний IP нужен в том случае, если извне нужен доступ к службам сервера (FTP, Почта, VPN и т.п.) если таковых требований нет, то можно и динамический внешний IP, на работу прокси никак не повлияет. Если у вас инет идет через модем, то его желательно настроить в режиме моста, чтобы ваш сервер сетевушкой предназначенной для инета смотрел в инет напрямую. У клиентов в качестве шлюза указываете сетевуху сервера, которая будет смотреть в локалку.

Angry Demon · Отправлено: **07:46, 18-08-2014** | #4

Цитата __sa__nya:

если сервер будет выступать в режиме прокси, у него должно быть 2 сетевушки, одна смотрит в локалку, 2-я в инет

Совсем необязательно. Вы привели условия для Интернет-шлюза, а прокси-сервер может и не быть шлюзом.

__sa__nya · Конфигурация компьютера

Цитата Angry Demon:

Совсем необязательно. Вы привели условия для Интернет-шлюза, а прокси-сервер может и не быть шлюзом. »

- Не обязательно, но желательно - автор собирается сделать сеть для 10-ти компов. Зачем городить огород с наличием прокси на одном устройстве, а интернет-шлюза на другом? Это лично мое мнение, но когда прокси и шлюз на одной машине - порядка больше, и контролировать интернет-пользователей проще.

SFlash · Конфигурация компьютера

Спасибо за ответы, сегодня вечером приступлю к делу однако уже по написанному выше есть вопросы.

Цитата __sa__nya:

инет идет через модем, то его желательно настроить в режиме моста »

т.е выключать режим роутера и настраивать bridge подключение будет производится вручную ?

Цитата __sa__nya:

у него должно быть 2 сетевушки, »

именно физически две ? или всё таки в VMware добавить ещё одну ?

И как выстроить топологию сети ? Какой адрес у меня будет шлюзом ? Какой адрес дать DNS серверу и DHCP ведь у них должны быть статические адреса ?

__sa__nya · Конфигурация компьютера

Цитата SFlash:

т.е выключать режим роутера и настраивать bridge подключение будет производится вручную ? »

Блин, в последнее время имею дело с DSL-интернетом, использующим только статику, забыл что при динамическом IP используется аутентификация по логину/паролю.
Тогда предлагаю так: инет идет так же через модем, модем выступает шлюзом для сервера, для удобства контроля трафика к модему подключен только сервер, в данном случае режим моста лучше не включать.

Цитата SFlash:

у него должно быть 2 сетевушки, »
именно физически две ? или всё таки в VMware добавить ещё одну ? »

- Опять же, я бы сделал именно 2 физических сетевушки.
Топология сети: например, у вас в офисе используется сеть 192.168.1.0. Тогда у вашего сервера внутренняя сетевушка будет иметь адрес, например 192.168.1.1 (т.е. ваш сервер будет доступен из внутренней сети по адресу 192.168.1.1), маска 255.255.255.0, т.к. ваш сервер является контроллером AD и DNS-сервером, в Первичный DNS-сервер нужно будет прописать адрес DNS его же - либо 192.168.1.1, либо 127.0.0.1. Так же в настройках ДНС-сервера после его поднятия, нужно будет в серверах пересылки, указать "Все другие домены" и вбить DNS-сервера, например вашего провайдера или Гугла - это чтобы сервер мог разрешать интернет-ареса.. Внешняя сетевушка у сервера, например, будет иметь адрес 192.168.2.1, шлюз будет выставлен 192.168.2.2. Модем в данном случае будет иметь адрес 192.168.2.2. Остальные настройки модема можно не менять.

SFlash · Конфигурация компьютера

__sa__nya, внешняя - это сетевуха к которой подключен свич а к нему пользователи, а внутренняя к модему ? в настройках сетевой карты VMware оставляем NAT подключение ? а какой будет эта сетевуха виртуальная ?

__sa__nya · Конфигурация компьютера

SFlash, внешняя - это та, которая будет подключена к модему (192.168.2.1). Внутренняя - та, которая будет подключена в свитч вашей локальной сети (192.168.1.1).

Цитата SFlash:

в настройках сетевой карты VMware оставляем NAT подключение ? »

- по VMWare что указывать не подскажу, но если взять за пример VirtualBox, то там бы каждая виртуальная сетевуха была бы закреплена за физической, без NAT.

SFlash · Конфигурация компьютера

Вот скрин сетевых подключений на физической машине

http://forum.oszone.net/attachment.p...1&d=1408363969