Обеъеденить в одну сеть 5 филиалов и вогнать в Active Directory

@Итропинкаилесок · Регистрация: 04.08.2015

Author24 — интернет-сервис помощи студентам

Имеется головной офис(филиал) в нем есть Windows Server 2016(домен) c 46 ПК
(инет-роутер(TP-LINK Archer C5)-коммутатор(L2)- Домен и пользователи)). 192.168.0.
Есть еще 4 филиала, все работают в режиме (инет-роутер(TL-WR841N)-коммутатор(L2)-пользователи(~10)) 172.168.10, 10.10.10, 10.10.20., там просто локальная сеть.
Задача объединить все в одну сеть что бы каждый ПК видел все другие ~85 ПК и завести их в домен... Есть ли возможность обойтись одним доменом ?
Подкиньте пжлста идеи как можно это реализовать с минимальными затратами (CISCO не предлагать)

@romsan · 24.03.2022, 17:33

Поднять VPN-туннели, прописать динамическую марщрутизацию, настроить доступы между подсетями. С доменами не имел дел, не знаю, будут ли основной домен работать по туннелям.

@insect_87 · 24.03.2022, 18:18

С доменами не имел дел, не знаю, будут ли основной домен работать по туннелям.

Будет.

Для начала нужно прошить железки на openwrt, и приобрести в офис белый адрес у провайдера (хотя бы в офис, а лучше в каждый филиал, чтобы трафик между филиалами не ходил через главный офис)

@Итропинкаилесок · 24.03.2022, 20:45 **[ТС]**

Сообщение от insect_87

Для начала нужно прошить железки на openwrt, и приобрести в офис белый адрес у провайдера (хотя бы в офис, а лучше в каждый филиал, чтобы трафик между филиалами не ходил через главный офис)

Поподробней пжлста

@insect_87 · 24.03.2022, 22:15

А что именно непонятно?

@romsan · 24.03.2022, 22:29

Сообщение от Итропинкаилесок

как можно это реализовать с минимальными затратами

1) купить на каждый объект роутер типа микротик. (например, hAP ac2)
2) Заказать у провайдеров на каждом объекте услугу "Статический адрес"
3) Настроить VPN между основным офисом и филиалами
4) Поднять на всех роутерах OSPF
-----------------
Всё!

@Итропинкаилесок · 25.03.2022, 13:17 **[ТС]**

Сообщение от romsan

1) купить на каждый объект роутер типа микротик. (например, hAP ac2)
2) Заказать у провайдеров на каждом объекте услугу "Статический адрес"
3) Настроить VPN между основным офисом и филиалами
4) Поднять на всех роутерах OSPF

И все ПК окажутся в одном домене ?

@.None · 25.03.2022, 13:45

нет, это обеспечит ip связанность между всеми ПК во всех филиалах, в т.ч. и с КД, дальше в DHCP сервере в качестве ДНС в каждом филиале нужно указать ip DNS сервера домена, и все должно заработать по идее

@insect_87 · 25.03.2022, 14:01

лучше на роутере в каждом филиале поднять DNS forwarder и прописать FWD для локального домена на ip контроллера домена.
клиентам филиала в качестве DNS сервера отдавать ip ротуера по DHCP.

А в главном офисе сразу по DHCP в качестве DNS сервера отдавать ip контроллера домена.

@Итропинкаилесок · 28.03.2022, 12:03 **[ТС]**

Микротик тяжело настраивать? А то дел не имел с ним...
Еще закупить надо

@insect_87 · 28.03.2022, 12:35

Для новичка - да

@Итропинкаилесок · 28.03.2022, 12:45 **[ТС]**

Сообщение от insect_87

новичка

А у меня получиться ли? Стоит закупать микротик ? )))

@insect_87 · 28.03.2022, 13:09

в сети много мануалов, самых разных, и правильных, и кривых.
Если не получится - помогут на форумах, в тч и на этом

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	28.03.2022, 12:35	11
	Для новичка - да 1

@Итропинкаилесок 1 / 1 / 3 Регистрация: 04.08.2015 Сообщений: 184
		1
	Обеъеденить в одну сеть 5 филиалов и вогнать в Active Directory 24.03.2022, 17:31. Показов 1696. Ответов 12 Метки active directory, ad, dhcp, dns, ip, routing, windows, windows server, маршрутизация (Все метки) Имеется головной офис(филиал) в нем есть Windows Server 2016(домен) c 46 ПК (инет-роутер(TP-LINK Archer C5)-коммутатор(L2)- Домен и пользователи)). 192.168.0. Есть еще 4 филиала, все работают в режиме (инет-роутер(TL-WR841N)-коммутатор(L2)-пользователи(~10)) 172.168.10, 10.10.10, 10.10.20., там просто локальная сеть. Задача объединить все в одну сеть что бы каждый ПК видел все другие ~85 ПК и завести их в домен... Есть ли возможность обойтись одним доменом ? Подкиньте пжлста идеи как можно это реализовать с минимальными затратами (CISCO не предлагать) 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	24.03.2022, 17:33	2
	Поднять VPN-туннели, прописать динамическую марщрутизацию, настроить доступы между подсетями. С доменами не имел дел, не знаю, будут ли основной домен работать по туннелям. 1

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	24.03.2022, 18:18	3
	С доменами не имел дел, не знаю, будут ли основной домен работать по туннелям. Будет. Для начала нужно прошить железки на openwrt, и приобрести в офис белый адрес у провайдера (хотя бы в офис, а лучше в каждый филиал, чтобы трафик между филиалами не ходил через главный офис) 1

@Итропинкаилесок 1 / 1 / 3 Регистрация: 04.08.2015 Сообщений: 184
	24.03.2022, 20:45 [ТС]	4
	Сообщение от insect_87 Для начала нужно прошить железки на openwrt, и приобрести в офис белый адрес у провайдера (хотя бы в офис, а лучше в каждый филиал, чтобы трафик между филиалами не ходил через главный офис) Поподробней пжлста 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	24.03.2022, 22:15	5
	А что именно непонятно? 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	24.03.2022, 22:29	6
	Сообщение от Итропинкаилесок как можно это реализовать с минимальными затратами 1) купить на каждый объект роутер типа микротик. (например, hAP ac2) 2) Заказать у провайдеров на каждом объекте услугу "Статический адрес" 3) Настроить VPN между основным офисом и филиалами 4) Поднять на всех роутерах OSPF ----------------- Всё! 1

@Итропинкаилесок 1 / 1 / 3 Регистрация: 04.08.2015 Сообщений: 184
	25.03.2022, 13:17 [ТС]	7
	Сообщение от romsan 1) купить на каждый объект роутер типа микротик. (например, hAP ac2) 2) Заказать у провайдеров на каждом объекте услугу "Статический адрес" 3) Настроить VPN между основным офисом и филиалами 4) Поднять на всех роутерах OSPF И все ПК окажутся в одном домене ? 0

@.None 3996 / 1576 / 309 Регистрация: 23.06.2009 Сообщений: 5,599
	25.03.2022, 13:45	8
	нет, это обеспечит ip связанность между всеми ПК во всех филиалах, в т.ч. и с КД, дальше в DHCP сервере в качестве ДНС в каждом филиале нужно указать ip DNS сервера домена, и все должно заработать по идее 1

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	25.03.2022, 14:01	9
	лучше на роутере в каждом филиале поднять DNS forwarder и прописать FWD для локального домена на ip контроллера домена. клиентам филиала в качестве DNS сервера отдавать ip ротуера по DHCP. А в главном офисе сразу по DHCP в качестве DNS сервера отдавать ip контроллера домена. 1

@Итропинкаилесок 1 / 1 / 3 Регистрация: 04.08.2015 Сообщений: 184
	28.03.2022, 12:03 [ТС]	10
	Микротик тяжело настраивать? А то дел не имел с ним... Еще закупить надо 0

	28.03.2022, 13:09

Опции темы

@Итропинкаилесок 1 / 1 / 3 Регистрация: 04.08.2015 Сообщений: 184
	28.03.2022, 12:45 [ТС]	12
	Сообщение от insect_87 новичка А у меня получиться ли? Стоит закупать микротик ? ))) 0