estructura DNS

16/04/2008 - 14:51 por Gerardo | Informe spam
Hola a todos!!

Estoy planeando la union de 3 subredes ubicadas geograficamente distantes a
traves de una conexion site-to-site por vpn utilizando servidores windows
2003. Para ello estoy estudiando el siguiente articulo:

http://www.microsoft.com/technet/pr...examp.mspx

Mas precisamente la seccion Persistent Branch Office.

Hasta el momento he realizado las pruebas y las mismas fueron satisfactorias
excepto por un equipo que esta detras de un firewall pero estimo que ademas
de redireccionar a este equipo el puerto 1723 deberia redireccionar tambien
el 47.

Mi pregunta es la siguiente. ¿Que estructura de DNS se recomienda en estos
casos?

Mas adelante planeo instalar Active Directory.

Subred1: 192.168.1.x
Subred2: 192.168.0.x
Subred3: 192.168.4.x

Desde ya muchas gracias por las sugerencias!!!
 

Leer las respuestas

#1 Guilermo Delprato [MS-MVP]
17/04/2008 - 14:23 | Informe spam
Debería tener en cuenta qué sucede si por alguna causa la conectividad por
VPN no estuviera disponible por un corte momentáneo.
En ese caso debes tener cómo funcionará AD, que depende de DNS, en los
sitios remotos.

Con respecto a un equipo que pertenece a dominio y está detrás de un
firewall tienes un problema, por la cantidad de puertos que hay que abrir;
salvo que lo haga por VPN, en cuyo caso debes abrir sólo los puertos y
protocolos de la VPN.

PPTP usa puerto 1723, y PROTOCOLO 47 (GRE). No te confundas con eso, 47 es
un *protocolo*, no un puerto a abrir


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



"Gerardo" wrote in message
news:
Hola a todos!!

Estoy planeando la union de 3 subredes ubicadas geograficamente distantes
a
traves de una conexion site-to-site por vpn utilizando servidores windows
2003. Para ello estoy estudiando el siguiente articulo:

http://www.microsoft.com/technet/pr...examp.mspx

Mas precisamente la seccion Persistent Branch Office.

Hasta el momento he realizado las pruebas y las mismas fueron
satisfactorias
excepto por un equipo que esta detras de un firewall pero estimo que
ademas
de redireccionar a este equipo el puerto 1723 deberia redireccionar
tambien
el 47.

Mi pregunta es la siguiente. ¿Que estructura de DNS se recomienda en estos
casos?

Mas adelante planeo instalar Active Directory.

Subred1: 192.168.1.x
Subred2: 192.168.0.x
Subred3: 192.168.4.x

Desde ya muchas gracias por las sugerencias!!!

Preguntas similares