Server+cable cruzado

Pero eso no es lo que quiero, las quiero en otro segmento de red, tal y como ponía en
el primer mensaje.

Saludos
Regards
Alex

Alex, están tratando de ayudarte, pero el problema es conceptual.

Cuando desde una máquina se accede a otra, no *pasa* por el server, es de
máquina a máquina. Pero sin embargo, si tienes dominio hay que ir *al
server* para la autenticación.

Puedes poner una segunda placa de red, y hacer que se comuniquen entre sí
por esta red, pero igualmente hay que autenticar contra el controlador de
dominio.

Por otro lado queda el tema de resolución de nombres. Si tienes AD
seguramente las placas se registran en el DNS, y dependiendo de la
aplicación y el nombre buscado resolverá por DNS o NetBIOS.
Si la placa adicional, se registra en DNS, entonces algunas veces resolverá
a una IP y otras a la otra.
No es tan fácil solucionarlo

Podrías probar, dependiendo el tipo de nombre a usar (hostname o NetBIOS
name) entradas en el archivo LMHOSTS (con #PRE), o en el archivo HOSTS, para
asegurarse que use la "red auxiliar"

Es un "invento medio raro" pero si quieres hacer alguna prueba... :-)

En la placa adicional, configura para que NO se registre en el DNS, sinó
tendrás problemas ya que esta no es accesible al servidor

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Alex GD wrote:

Pero eso no es lo que quiero, las quiero en otro segmento de red,
tal y como ponía en el primer mensaje.

A ver, el tema es que esos XP se validarán en el dominio con la IP 192.168.0.x. la
salida a Internet está solucionada con el forwarding de DNS en el sérver. Esto en lo
relativo a la primera tarjeta de red (que está en ese segmento)
Pero ahora pongo dos placas auxiliares de red en un segmento distinto y las uno con un
cable cruzado. En este segmento no necesito resolución DNS ni siquiera Netbios, puedo
acceder por IP o como tu has dicho por nombre añadiendo los nombres en el archivo host, en
este caso no entiendo eso que dices de que también se tienen que validar en el sérver.
La idea es que las dos estaciones tengan acceso a Internet a través del sérver y a la
vez a los recursos compartidos a través de la otra subred (la que los tiene unidos por el
cable cruzado). En teoría se puede hacer con un route add, no es así?

Saludos
Regards
Alex

Cuando desde un equipo, un usuario intenta acceder a un recurso compartido
en otro equipo, tiene que ser autenticado y autorizado.

Si están en ambiente de dominio, y ambos tienen XP entonces utilizarán
autenticación Kerberos. Por lo tanto el equipo que inicia la conexión, debe
adquirir primero un "ticket" que le presentará al segundo equipo. Este
segundo equipo, verificará la validez del "ticket" presentado
(autenticación), y luego de acuerdo al tipo de acceso solicitado verificará
si puede hacer lo que está pidiendo (autorización)

El "ticket" que solicita el primer equipo, lo debe pedir al controlador de
dominio, y luego se lo presentará al segundo durante la conexión.

Todo lo anterior es lo que debe haber de comunicación entre el cliente y el
controlador de dominio.

Y con respecto al otro tema, si pones un cable cruzado y colocas los nombres
en HOSTS/LMHOSTS, o directamente la dirección IP del otro equipo, entonces
estimo que se conectarán por el cable cruzado.

La recomendación que esta conexión no se registre en el servidor DNS, es
porque esa dirección no es alcanzable, ni para el controlador de dominio, ni
para otros equipos de la red.
Si se registrara en el DNS, cuando alguien trate de resolver el nombre, el
servidor DNS responderá con ambas IPs, y como una no es alcanzable por otros
clientes... comenzarían los problemas de resolución de nombres

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Alex GD wrote:

A ver, el tema es que esos XP se validarán en el dominio con la IP
192.168.0.x. la salida a Internet está solucionada con el forwarding
de DNS en el sérver. Esto en lo relativo a la primera tarjeta de red
(que está en ese segmento) Pero ahora pongo dos placas auxiliares
de red en un segmento distinto y las uno con un cable cruzado. En
este segmento no necesito resolución DNS ni siquiera Netbios, puedo
acceder por IP o como tu has dicho por nombre añadiendo los nombres
en el archivo host, en este caso no entiendo eso que dices de que
también se tienen que validar en el sérver. La idea es que las dos
estaciones tengan acceso a Internet a través del sérver y a la vez a los
recursos compartidos a través de la otra subred (la que los
tiene unidos por el cable cruzado). En teoría se puede hacer con un
route add, no es así?

Vale, pero cómo sería la ruta estática para tener acceso a las dos redes? De hecho la
validación en el dominio solamente es de cara a salir a Internet (no hay carpetas
compartidas, solo el forwarding). Las carpetas compartidas estarán en la otra subred

Una red está en el segmento 192.168.0.XXX y la otra en el 172.26.0.XXX, con máscara
255.255.255.0 en ambos casos.

Gracias

Saludos
Regards
Alex