Master-ok
12-05-2011, 14:41
Имеется локальная сеть, в ней два контроллера домена (DNS, DHCP, AD, WSUS, Remote App). На каждом контроллере по одной сетевой карте. Доступ к интернету осуществляется proxy-сервером провайдера, но есть возможность про NAT-ить.
Необходимо организовать доступ к Remote App из удаленного филиала, порядка 15-ти подключений.
Собственно вопросы:
1. В какой степени необходимо на втором контроллере поднимать VPN-сервер для доступа из вне, если порт RDP и так можно пробросить.
2. Стоит ли поднимать центр сертификации на VPN-сервере для моих нужд.
3. Если VPN и Remote App на разных машинах, не возникнет ли проблем с доступом ко второму.
4. Насколько я понял, сертификат для удаленного подключения хранит в себе dns-имя и ip компьютера. Допустим локальное имя: rras.mydomain.net необходимо будет пробросить на внешнее имя провайдера: vpn.mydomain.com, могут ли возникнуть проблемы при подключении.
Необходимо организовать доступ к Remote App из удаленного филиала, порядка 15-ти подключений.
Собственно вопросы:
1. В какой степени необходимо на втором контроллере поднимать VPN-сервер для доступа из вне, если порт RDP и так можно пробросить.
2. Стоит ли поднимать центр сертификации на VPN-сервере для моих нужд.
3. Если VPN и Remote App на разных машинах, не возникнет ли проблем с доступом ко второму.
4. Насколько я понял, сертификат для удаленного подключения хранит в себе dns-имя и ip компьютера. Допустим локальное имя: rras.mydomain.net необходимо будет пробросить на внешнее имя провайдера: vpn.mydomain.com, могут ли возникнуть проблемы при подключении.