Contrôleur de domaine enfant séparé par 2 pfSense

Résolu/Fermé
rmzz5 Messages postés 35 Date d'inscription mercredi 21 mars 2018 Statut Membre Dernière intervention 10 octobre 2022 - 29 juin 2018 à 16:10
rmzz5 Messages postés 35 Date d'inscription mercredi 21 mars 2018 Statut Membre Dernière intervention 10 octobre 2022 - 13 juil. 2018 à 13:18
Bonjour,

Pour vous expliquer, nous avons 2 pfSense et entre eux il y a 2 routeurs. Les routes ont été configurées sur chaque routeurs. Pour être sûr que les paquets arrivent bien sur la PAT Wan du pfSense, nous avons autorisés le ping sur l'interface Wan de chaque pfSense.

Derrière le pfSense 1, il y un LAN avec un contrôleur de domaine parent. Nous on souhaite, créer un domaine enfant derrière le pfSense 2. Pour cela, il faut avant, ajouter le futur contrôleur de domaine dans le domaine parent.

Le problème est que malgré avoir configuré une redirection DNS vers notre contrôleur de domaine dans le pfSense + règles, il nous est impossible d'ajouter notre machine au domaine. Nous avons également ajouter une ACL dans le DNS reverse qui autorise l'accès au serveur DNS.

Bien sûr, le contrôleur de domaine principal fait également serveur DNS.

Pour tester, le port forwading sur le pfSense, nous avons fait les mêmes manipulation pour l'accès RDP, et tout fonctionne. Depuis, une machine du LAN derrière le pfSense 2 on accède bien à notre machine du LAN pfSense 1 en RDP.

Est-que vous voyez d'autres configurations à faire ? svp
Est-ce qu'il sur le pfSense 2, il y a des choses à faire également ? Pour le moment, on a rien ajouter.

Pour l'ajout à un domaine, quel types de requêtes un PC fait-il lorsqu'il interroge le contrôleur de domaine ?

J'espère avoir été clair dans l'explication.

A très vite,

1 réponse

brupala Messages postés 110322 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 9 octobre 2024 13 803
29 juin 2018 à 17:30
Salut,
je te conseille d'ouvrir un vpn entre tes deux contrôleurs de domaine, il ya beaucoup de protocoles utiles pour la synchronisation.
1
rmzz5 Messages postés 35 Date d'inscription mercredi 21 mars 2018 Statut Membre Dernière intervention 10 octobre 2022
29 juin 2018 à 19:29
Salut,
On avait pensé au vpn au départ.
On va suivre tes conseils..
Merci à toi
0
rmzz5 Messages postés 35 Date d'inscription mercredi 21 mars 2018 Statut Membre Dernière intervention 10 octobre 2022
13 juil. 2018 à 13:18
On a opté pour un VPN IPSec et tout fonctionne !
Merci à toi
0