Replikations bei Site-to-Site Verbindung per VPN...

[Dienstbier 10]

Hallo zusammen!

 

Folgendes Szenario:

Site A 10.1.x.y: srv01 DC mit AD-DNS und RRAS

Site B 10.2.x.y: srv02 DC mit AD-DNS

Beide Server sind DC der Domäne "test.local"

 

srv02 wählt sich per VPN zu srv01 ein und erhält eine feste dial-in-ip der 10.1.10.1.

Er kann auf srv01 pingen, und srv01 kann über die dialiin-ip auf srv02 pingen.

 

Nun ist der RRAS so konfiguriert, dass er eingehende Verbindungen automatisch im DNS registriert. Somit wird der A-record von srv02 auf 10.1.10.1 gesetzt

Replikation läuft :-)

 

Nach einiger Zeit (kA wie lang, scheint bei 15min zu liegen?) wird nun der A-Record von srv02 wieder auf seine eigentliche IP 10.2.0.1 gesetzt.

Replikation läuft nicht mehr :-(

 

Wie ist der beste Weg um trotzdem synchonisieren zu können? Es ist ziemlich "nervig" ständig den a-record händisch zu ändern um replizieren zu lassen (mal abgesehen von dem eigentlichen NO-GO dieses Szenarios)...

 

Wäre eine Route gut?

 

Vielen Dank schonmal!

 

Grüße

 

dIbI

bearbeitet 24. Juli 2009 von Dienstbier

[olc 18]

Hi,

 

ich hoffe, daß ich den Aufbau richtig verstehe - warum vergibst Du beim Dial-In überhaupt eine eigene IP-Adresse? Wenn Du anstatt der neuen IP-Adresse nur einen Route mitgeben würdest, könnte die normale IP-Adresse des DCs genutzt werden.

 

Der ganze Aufbau scheint mir insbesondere für DCs ein wenig abenteuerlich zu sein... ;)

 

Viele Grüße

olc

[Dienstbier 10]

Hi!

 

Beim Dialin bekommt der Client ja immer eine IP... oder?

 

Grüße

[olc 18]

Hi,

 

die bevorzugte Variante wäre kein direktes Dial-In, sondern ein Site-to-Site VPN, bei dem dann der Server keine neue IP-Adresse bekommt.

 

Ein DC mit Dial-In Netzwerkverbindung würde ich wie gesagt nicht einsetzen.

 

Viele Grüße

olc

[Dienstbier 10]

Achso.

 

Gebe ich dir Recht :-)

 

Gibt leider bei diesem Umstand das unbedingte Verlagen das so zu machen.... Kunden...

 

Ich werde nochmal probieren entsprechendes durchzubringen...

 

Grüße