У меня есть 2 офиса, которые находятся буквально через дорогу друг от друга, в каждом из которых у меня есть 1 DC. Мы настроили соединение сайта VPN между обоими DC через RRAS. Я установил DFS-R и обновил групповые политики для обслуживания каждого клиента в каждом месте.
DFS-R копирует файлы с сайта A в реальном времени на сервер на сайте B, и клиенты на сайте B видят изменения примерно через 1 минуту (Obv. Зависит от размера файла), но это работает для нас. Клиенты могут перейти дорогу, войти в систему и получить свои файлы на любом сайте.
Проблема, с которой я столкнулся сейчас, заключается в том, что я хочу предоставить общий доступ к принтерам.
Я мог бы просто развернуть принтеры, как я сделал на каждом сайте, с помощью групповой политики, однако клиенты на сайте B (на 192.168.0.0) не могут пинговать принтеры на сайте A (192.168.1.0), следовательно, не могут печатать на них.
Оба сервера могут пинговать друг друга, принтеры и клиенты на другом сайте, только клиенты на обоих концах серверов не могут пинговать что-либо еще, кроме тех, что находятся на их собственном сайте.
У меня странное ощущение, что это как-то связано с возможными DNS и NAT, но после настройки всего этого я вышел из своей зоны комфорта.
Любая помощь приветствуется.
Заранее спасибо.
После дальнейшего обсуждения ситуация такова, что сервер A на сайте A устанавливает соединение VPN с сервером B на сайте B, позволяя серверу A получить доступ к ресурсам сайта B. Сервер B делает обратное.
VPN создаются с использованием RRAS.
Правильным решением здесь было бы настроить RRAS для использования LAN и маршрутизации набора по требованию, а затем настроить интерфейс набора по требованию на каждом сервере, который будет соединять обе сети вместе с серверами, выполняющими маршрутизацию между ними.
Поскольку шлюзом по умолчанию для клиентов в настоящее время является их маршрутизатор ISP, необходимо будет либо изменить шлюз по умолчанию на адрес локального сервера, либо добавить маршрут к клиентским машинам, чтобы они могли маршрутизировать удаленную сеть через сервер RRAS в местный сайт.