Discussion :

[Ghost31]

Bonjour!

pour faire simple

j'ai _par exemple_ 3 sites indépendamment géographiquement, chacun est connecté a internet!

ps: les 3 site ont la même infrastructure! "une unité I7 avec 2 carte réseau ( l'une d'elle et connecté sur modem adsl "TP-link"
et l'autre sur un switch qui relie l'unité avec les poste client ....etc )


sur le 1er site (mondomaine.xxx) où je me trouve je doit installer Windows Server 2008 r2 sur l'unité I7

au premier temps j'ai cherché a connecté les poste clients qui se trouve sur le réseau local pour accéder
a des dossier partage ou personnel qui se trouve sur le lecteur D: (data) de mon serveur

ps: les client utilisent un logiciel de gestion de stock! en général

j'ai installé le rôle dhcp et dns ( @ip : 192.168.2.xxx sur la carte réseau local)

ps: la passerelle sa va être 192.168.2.1 de ma carte réseau local ou je doit mettre 192.168.1.1 de mon modem adsl
qui est connecté a ma 2e carte réseau WAN?

ensuite j'ai installé AD et j'ai mi ma stratégie "UO" et les dossier de partage sur le lecteur D:

j'ai installé le rôle "NAT" pour relier les 2 carte réseau pour que mes client accèdent a internet!
(j’espère que c'est le bon rôle)

voila normalement le premier site avec ses 4 rôles sera fonctionnel non?

mais je crois je doit ajouter des rôles sur se premier Server

pour que les 2 autre sites (chacun a une unité i7 (Server)):

1 . les noms de domaine sera en sorte soie sousdomaine1.mondomaine.xxx et sousdomaine2.mondomaine.xxx

2 . j’accède aux Windows server 2008 r2 qui se trouve sur les 2 sites et a leur poste client, sans me déplacer

3 . se que je doit installer comme rôle sur les 2 Windows Server 2008 r2 qui se trouve sur les autre site.
dhcp? dns? AD? NAT? ou autres en plus?

4. es que y'a des modification sur les 3 modem adsl pour faire fonctionner tout sa ;
si c'est oui, j'aimerai bien savoir se que je doit faire exactement

5. y'a une possibilité de mettre le logiciel sur le Server où le client aurons pas besoin de l'installer sur leur poste
et il aurons que des raccourci sur leur bureau?

Si c'est pas possible de connecter les 3 site par le biais d'internet en sorte qu'il sera site1 mondomaine.xxx
et site2 et 3 soudomaine.mondomaine.xxx

es que je doit présider comme pour site 1 (dns dhcp ad et nat)? et leur donner un noms de domaine indépendant de premier?

mais si c'est le cas comment accéder au site distant par le biais d'internet sur leur Server et leur poste client ?

(quel rôle a installer sur chaque site)?

j'aimerai bien savoir comment présider de A a Z pour la réalisation et la mise en place pour les 3 sites pour un bon fonctionnement


merci d'avance pour vos réponses! et désoler pour mon français

[benjamin.f]

bonjour,

Beaucoup de choses à voir sur ce topic ...

avez-vous avancé sur la mise en place de cette infra ?

[Ghost31]

bonjour merci pour votre réponse!

un petit résumé de se que je présume a faire théoriquement:

sur chaque site y'a un serveur (unité I7 ) où y'a installer "windows server 2008 r2" avec 4 rôles
"dhcp dns AD et NAT ( le dernier rôle pour relier la carte réseau lan avec wan)"

des poste clients relier a des switch avec le serveur

site1: nomdomaine1.local 192.168.2.xxx (carte réseau local)
site2: nomdomaine2.local 192.168.3.xxx (carte réseau local)
site3: nomdomaine3.local 192.168.4.xxx (carte réseau local)

je veux relier ses 3 sites par le biais internet pour:

1. sans que je me déplace, de se connecter de serveur1 aux 2 autres serveurs de site "2 et 3" et même accéder aux
postes clients (pour des manipulations divers)
2. mes clients des 3 sites peuvent transférer des dossier/fichiers entre eux dans les dossier de partage, a distance

apparemment je doit installer l'option VPN et NAT _en même temps_ de rôle 'Services de routage et d’accès à distance'
y'a aussi 'bureau a distance' je crois pour me connecter au postes locaux

*mais je doit installer VPN sur les 3 serveurs? ou seulement sur le serveur 1 ! ?
*si c'est le cas '2' sur le serveur 2 et 3 je doit faire quoi pour les reliés au VPN de serveur1

es-que y'a des modification sur le Role DNS et sur les 3 modem adsl pour parvenir a les relier ?

et es que y'a une possibilité pour que je fait en sorte que
le site1 = mondomaine.xxx et site 2,3 = sousdomaine.mondomaine.xxx .? si c'est compliquer je zap cette dernière

autre chose apparemment je doit installer aussi Exchange pour la messagerie _nouvel pour moi _ ! ps: cette étape je la laisse a la fin
j'ai trouver ce lien j’espère qu'il va m'aider pour Exchange http://fr.scribd.com/doc/77060306/Co...e-A-a-Z#scribd

et pour la fin peu être je doit faire en sorte que le logiciel gestion de stock soi installer et partager aux postes users a partir de leurs serveurs

ps: pour l'instant la société n'exploite pas vraiment Windows serveur ! tout est en désordre ! ( elle a +13 annexe )
(je suis nouveau sur cette société) je m'occupe que de seul AD installer sur le site principale
et quelques intervention par ci par la
et j’évite de faire cette initiative pour l'instant, Jusqu'à où j'aurai les réponses a mes questions sur l'exemple de 3 sites ^^

j’espère que j'étai bien clair

merci d'avance pour vos réponses

[benjamin.f]

Bonjour,

Ce n'est pas un petit projet, je cous encourage a réaliser une infra de test en local via la virtualisation.
Vous pourrez simuler le Wan via votre réseau local.

veuillez aussi faire un plan de votre infra, se sera tout de suite plus claire.

Si il est possible, pouvez vous donner plus de détails sur les activités des différents site ?

bonjour merci pour votre réponse!

un petit résumé de se que je présume a faire théoriquement:

sur chaque site y'a un serveur (unité I7 ) où y'a installer "windows server 2008 r2" avec 4 rôles
"dhcp dns AD et NAT ( le dernier rôle pour relier la carte réseau lan avec wan)"

des poste clients relier a des switch avec le serveur

Ok, vous vous servez donc du serveur comme routeur avec une carte réseau reliée à un modem ?
Je vous encouragerais à investir dans un Firewall/routeur/VPN .
Si vous souhaitez toutefois rester sur du Windows, j'aurais éviter de mettre le routage sur le DC.
Ajouter une machine en standalone. Il serait moins onéreux d'y mettre une distribution Linux spécialisée ..

Pour le reste, LE DC gere DNS et le DHCP peut être ajouté sans soucis.

site1: nomdomaine1.local 192.168.2.xxx (carte réseau local)
site2: nomdomaine2.local 192.168.3.xxx (carte réseau local)
site3: nomdomaine3.local 192.168.4.xxx (carte réseau local)

Ok, mais personnellement je laisserais un espace supplémentaire pour l'écart de la plage netID
Si vous vouliez par exemple, créer une plage réseau dédiée pour les serveur sur chaque sites, ou bien ajouter un réseau wifi supplémentaire, il est toujours bon d'avoir de la place à la suite sur un même site.

site1: 192.168.10.0/24
site2:192.168.20.0/24
site3:192.168.30.0/24

je veux relier ses 3 sites par le biais internet pour:

1. sans que je me déplace, de se connecter de serveur1 aux 2 autres serveurs de site "2 et 3" et même accéder aux
postes clients (pour des manipulations divers)
2. mes clients des 3 sites peuvent transférer des dossier/fichiers entre eux dans les dossier de partage, a distance

1. Grace au vpn vous pourrez accéder aux serveurs et aux clients en bureau a distance (mstsc).
Pour les postes clients, voir peut être à utiliser une solution extérieur, comme teamviewer ou vnc si il s'agit de helpdesk.
Vous pouvez toujours tester de passer par la demande d'assistance Windows, personnellement j'ai aucun recul la dessus.
2.Il faudrait peut être voir du coter de branchcache pour les performances avec les serveur de fichier Windows à partir de 2008r2.

apparemment je doit installer l'option VPN et NAT _en même temps_ de rôle 'Services de routage et d’accès à distance'
y'a aussi 'bureau a distance' je crois pour me connecter au postes locaux
*mais je doit installer VPN sur les 3 serveurs? ou seulement sur le serveur 1 ! ?
*si c'est le cas '2' sur le serveur 2 et 3 je doit faire quoi pour les reliés au VPN de serveur1

VPN pour créer un tunnel entre vos site et NAT pour pouvoir sortir sur le WAN si vous ne passer pas par un routeur /firewall.
Bureau a distance pas obligatoire. Je ne suis d'ailleurs pas sur que se soit une bonne idée de l'installer, si vous comptez le faire sur le contrôleur de domaine.

Pour le VPN renseignez vous sur les tunnel IPsec !?

es-que y'a des modification sur le Role DNS et sur les 3 modem adsl pour parvenir a les relier ?

Il y'aura forcement de la configuration, ne serais ce DNS pour les zones et les redirecteurs.
Après les modems font ils aussi routeur ?

et es que y'a une possibilité pour que je fait en sorte que
le site1 = mondomaine.xxx et site 2,3 = sousdomaine.mondomaine.xxx .? si c'est compliquer je zap cette dernière

Certainement le plus simple à réaliser de toute l'infra xD il suffit d'indiquer un nouveau domaine enfant ... lors du dcpromo

autre chose apparemment je doit installer aussi Exchange pour la messagerie _nouvel pour moi _ ! ps: cette étape je la laisse a la fin
j'ai trouver ce lien j’espère qu'il va m'aider pour Exchange http://fr.scribd.com/doc/77060306/Co...e-A-a-Z#scribd

Oula décidement, il va falloir bosser Personnellement qui dit exchange dit lan supplémentaire pour la dmz etc ... bref c'est un autre sujet

et pour la fin peu être je doit faire en sorte que le logiciel gestion de stock soi installer et partager aux postes users a partir de leurs serveurs

A voir, c'est la qu'intervient TSE/RDS ... a voir si vous pouvez faire du remoteApp.
Mais il faut acheter des licences supplémentaires.

ps: pour l'instant la société n'exploite pas vraiment Windows serveur ! tout est en désordre ! ( elle a +13 annexe )
(je suis nouveau sur cette société) je m'occupe que de seul AD installer sur le site principale
et quelques intervention par ci par la
et j’évite de faire cette initiative pour l'instant, Jusqu'à où j'aurai les réponses a mes questions sur l'exemple de 3 sites ^^

j’espère que j'étai bien clair

merci d'avance pour vos réponses

Je ne suis pas allez très loin dans ma réflexion pour vous apporter des réponses, mais cela demande plus de temps que je ne peux vous en offrir.
Il s'agit là d'un vrais projet, qui doit être mener ailleurs que sur un forum.
L'entreprise semble d'une taille suffisante pour investir dans du matériel et de la formation pour vous.

Bref j'espère vous avoir dégrossis quelques pistes.
Peut être que d'autres passerons pour vous apporter des réponses complémentaires.

N'hésités pas à poser d'autres questions plus précises une fois que vous aurez les idées plus claire sur votre projet.
Je tenterais de répondre avec plus de temps au "cas par cas".

Bon courage, et passez voir sur le forum réseau pour ce qui est du VPN.

Cdt,

BenjaminF

[Ghost31]

Si il est possible, pouvez vous donner plus de détails sur les activités des différents site ?

les annexes ont la même activité ! 'vendre des livres' ! le site1 : celui qui gère les annexe ! et détiens le stock pour eux en quelque sorte
mais question réseaux sont indépendant et les users se déplacent ou utilise des email (hotmail, yahoo... ) pour communiquer ou partager leur fichiers
et pour la BDD ils se place avec des cd pour les mise a jour

se qui étai avant moi, sur chaque annexe ont installer le rôle bureau a distance!
mais,ils utilise mremoteng (logiciel extérieur_mal géré aussi question d'organisation_) pour des connexions rdp a leurs logiciel de gestion de stock!
de se que j'ai compris

alors ce dernier est intégrer sur le rôle bureau a distance si je ne me trompe pas! pour des connexions rdp a leurs logiciel de gestion de stock!

et un des annexe y'a vpn standard de Windows je crois (ils ont pas installer le rôle vpn de Windows Server 2008)
et même leur serveurs (des unité I7, 8G de ram) ont une carte réseau, lier a un switch et le modem adsl lui aussi sur le switch!
alors moi je veux en sorte quil aura 2 carte réseau wan et lan pour chaque serveurs peux être c'est con ou je dit n'importe quoi! pour manque d’expérience
mais pour me faciliter la tache des détection des problème des réseaux!

et sur site 1 ya dns dhcp et ad où je me trouve, en désordre (pas d'unité d'organisation) les users sont placer sur le dossier par défaut ! et les dossier de partage sont mal organiser et géré ! tu te perdre facilement pour récupérer un fichier c'est comme sil ont rien a ****!

le commerce marche, se qui est important pour eux xD !

mais moi se désordre et cette façon de pas exploiter bien Windows Server et cette indépendance des sites me gène

alors que moi je suis recruter que pour géré AD et des maintenance hard et soft!
malgré sa je veux réaliser se projet malgré mon manque d’expérience surtout se qui concerne la connectivité extérieur (vpn, redirection, DNS, routeur..etc)
mais je vais essayer de les maîtriser au moins par rapport au besoin actuel !

mais comme j'ai dit, je vais faire aucune initiative avant d’être a 100% prêt pour prendre une ou 2 jour (le week end)pour le réaliser sont perturber leurs
activités quotidienne!

Il y'aura forcement de la configuration, ne serais ce DNS pour les zones et les redirecteurs.
Après les modems font ils aussi routeur ?

oui j'ai regarder leurs modem " tp link" ya des port ouvert pour vpn et dvr ... etc! d'autre manipulation inutile surtout pour dhcp alors qu'il ya le serveur
dhcp dns a coter "
j'ai régler ce problème ! surtout, avant, pour accéder a leur session sa prend 10mn! leur carte réseau étai mal configurer ! alors ils ont étai intégrer a leur
domaine (déjà étai statique ) et en plus dns étai 192.168.1.1 de modem alors j'ai modifier sa en sorte qu'il aurons des ip de dhcp et dns de serveur!
se qui a fait que la connexion a leur session se fait en une seconde

Certainement le plus simple à réaliser de toute l'infra xD il suffit d'indiquer un nouveau domaine enfant ... lors du dcpromo

si je fait un dcpromo sur un serveur distant avec sousdomaine.mondomaine.xxx comment va connaitre qu'il existe un mondomaine.xxx.?
et visuellement sur l'ad de serveur distant et serveur 1 vont apparaître tout simplement?

L'entreprise semble d'une taille suffisante pour investir dans du matériel et de la formation pour vous.

c'est la le problème un informaticien et un développeur pour touts les annexes alors ses derniers se trouve a des km entre eux
des anciens pc avec 1g de ram "windows xp" ! des unité I7 a la place des vrai serveurs....etc

Ce n'est pas un petit projet, je cous encourage a réaliser une infra de test en local via la virtualisation..

avec un pc de 2G ram et vmware, difficile de mettre + de 2 machine virtuel alors pour le teste me faut au moins 4 vm (2 windows server 2008 et 2 poste users)! j'attend d'avoir une 2e ddr3 de 2G supplémentaire

Bref j'espère vous avoir dégrossis quelques pistes.
Peut être que d'autres passerons pour vous apporter des réponses complémentaires.

N'hésités pas à poser d'autres questions plus précises une fois que vous aurez les idées plus claire sur votre projet.
Je tenterais de répondre avec plus de temps au "cas par cas".

Bon courage, et passez voir sur le forum réseau pour ce qui est du VPN.

Cdt,

BenjaminF

Merci !

je vais essayer de m'informer sur le net pour chaque étape! et d'apprendre d'avantage pour éviter de poser des questions de bas niveaux pour pas dire bêtes
que leur réponse se trouve partout ! si je cherche bien sans déranger les membres de forum!

je commence l'infra de test en local via la virtualisation.. quand j'aurai ma 2e ddr! et si je bug sur un truc je reviens sur se sujet pour chercher des réponses

Je vous souhaite une nouvelle année pleine de bonheur

a+

[Ghost31]

Salut!!

Bonjour,
VPN pour créer un tunnel entre vos site et NAT pour pouvoir sortir sur le WAN si vous ne passer pas par un routeur /firewall.
Bureau a distance pas obligatoire. Je ne suis d'ailleurs pas sur que se soit une bonne idée de l'installer, si vous comptez le faire sur le contrôleur de domaine.
Pour le VPN renseignez vous sur les tunnel IPsec !?

Oula décidement, il va falloir bosser Personnellement qui dit exchange dit lan supplémentaire pour la dmz etc ... bref c'est un autre sujet

A voir, c'est la qu'intervient TSE/RDS ... a voir si vous pouvez faire du remoteApp.
Mais il faut acheter des licences supplémentaires.

Bref j'espère vous avoir dégrossis quelques pistes.

pour les point citer en haut ! c'est OK ! réalisable pour moi! merci

Il y'aura forcement de la configuration, ne serais ce DNS pour les zones et les redirecteurs.
Après les modems font ils aussi routeur ?

Certainement le plus simple à réaliser de toute l'infra xD il suffit d'indiquer un nouveau domaine enfant ... lors du dcpromo

me reste a comprendre que ses derniers point,
besoin d'aide!
si j'ai 3 site distant et sur chaque site y'a DNS et AD ! où je donne comme nom
nomdomaine.xxx sur site1! et sousdomaine.nomdomaine.xxx sur les 2 autre site!

comment le site 2 et 3 vont détecter qu'il existe un domaine parent via internet et par quoi?
comment et par quoi le site 1 va percevoir qu'il y'a 2 domaine enfant étai créer sur le site 2 et 3 ! ?
ou comment réaliser cette détection des 3 serveur ?
ou peut être mon domaine doit être héberger comme n'importe quel site web ! en .com ou .fr ... sinon c'est impossible que la détection se fait ?

merci d'avance pour vos réponses

[benjamin.f]

comment le site 2 et 3 vont détecter qu'il existe un domaine parent via internet et par quoi?
comment et par quoi le site 1 va percevoir qu'il y'a 2 domaine enfant étai créer sur le site 2 et 3 ! ?
ou comment réaliser cette détection des 3 serveur ?
ou peut être mon domaine doit être héberger comme n'importe quel site web ! en .com ou .fr ... sinon c'est impossible que la détection se fait ?

merci d'avance pour vos réponses

Pour les inter-connexions réseaux, c'est de l'ordre du VPN et du routage PAT/NAT.

Dans AD ce sera géré via sites et services.

Surement un peu de DNS, tel que redirecteurs conditionnels et délégation de zone.

[Ghost31]

Pour les inter-connexions réseaux, c'est de l'ordre du VPN et du routage PAT/NAT.

Dans AD ce sera géré via sites et services.

Surement un peu de DNS, tel que redirecteurs conditionnels et délégation de zone.

merci encore !

avec la pratique ! j'aurai une visualisation sur ce points