Ajouter un DNS sur un site distant ?

[Spitzberg]

Bonjour à tous.

J'ai actuellement 2 sites.
Le site A qui est le site principal (AD, DNS, DHCP...) et le site B qui est relié au site A via VPN (entre 2 boitiers fortinet).
Sur le site B, le DHCP est assuré par le boitier fortinet. Il distribue comme DNS l'adresse IP du serveur DNS du site A.

Sachant que j'ai un Windows 2012 membre du domaine (qui ne fait rien pour le moment...) sur mon site B, ais-je intérêt à installer dessus un role dns ?

Ou bien il est logique que mon fortinet sur mon site B distribue comme DNS le DNS du site A ?

Merci par avance.

[magnancc51]

Bonjour,

Actuellement, si ton VPN plante, tu n'as plus de résolution DNS.

Tu devrais donc avoir un DNS local. Idéalement, tu devrais même avoir un DC

[Spitzberg]

Ouais je pensais a un RODC a vraie dire.
C'est pertinent ?

Concernant le DNS, il faudra donc que j'ai 2 zones de recherches, une locale, et une "copie" de ma zone DNS du site A ?

[kazer]

Ouais je pensais a un RODC a vraie dire.
C'est pertinent ?

Concernant le DNS, il faudra donc que j'ai 2 zones de recherches, une locale, et une "copie" de ma zone DNS du site A ?

si ton DNS a ses zones intégré à l'AD tu n'aura pas de problème

[Spitzberg]

Je reviens sur le sujet un peu tard

Je reprend.

Site A et B reliés en VPN

Site A : Domaine windows toto.local, tout marche bien dans le meilleur des mondes (plage IP 192.168.1.X)
Site B : Un serveur 2012 R2 en workgroup, un poste client (plage IP : 192.168.3.X)

Je peux ping les IP en 3.X depuis le site A et les IP en 1.X depuis le site B.
Je ne peux pas ping les noms des postes par contre.

Je souhaite :

1/-pourvoir ping le nom des postes des sites A et B ou que je sois
2/-Ajouter mon serveur et mon poste utilisateur du site B dans le domaine toto.local
3/-Faire de mon serveur sur le site B un AD, DNS, DHCP

Dans quel ordre procéder ?
Y a t il des règles de firewall à faire dans un premier temps ?

Merci par avance.


Dans quel ordre procéder ?