Discussion :

[hysterym4n]

Bonjour,

J'ai une question qui me paraît assez basique mais je n'arrive pas à trouver la réponse.

Supposons que j'ai la configuration suivante :

Un domaine Active Directory composé de deux sites géographiques distincts ayant chacun leur contrôleur de domaine, reliés à Internet au moyen de modems-routeurs.

1) Est-ce que c'est une configuration "acceptable", ou alors je commets une erreur ?

2) Si la configuration est OK, comment faire pour joindre et faire communiquer les deux contrôleurs de domaine situés dans les deux emplacements géographiques, sachant qu'ils sont derrière le modem-routeur et ont de ce fait des adresses non routables de type 192.168.1.99 ? (J'ai essayé de forwarder le port du LDAP, ça n'a pas marché. J'ai essayé ensuite de placer mes contrôleurs de domaine dans des DMZ, ça n'a pas donné de résultats non plus, y a-t-il quelque chose d'autre à faire ?)

Merci énormément.

[JML19]

Bonjour

As-tu regardé ceci (ICI)

[hysterym4n]

Bonjour,

Merci pour le lien, cependant à un moment ils disent :

mais personnellement j'essaie toujours d'éviter d'utiliser le VPN s'il y a la possibilité bien sur

Quelle serait donc la façon la plus efficace de relier ces deux réseaux sans passer par une liaison VPN ?

[JML19]

Tu peux faire du routage statique pour chaque machine (ICI)

[A&Nexus]

Tu peux faire du routage statique pour chaque machine (ICI)

Sur Internet du routage statique ? Les IPs privées ne passeront jamais.
A part le VPN ou une solution tout en un de l'opérateur il n'y a pas beaucoup d'autres alternatives.

[hysterym4n]

Bonjour,

Et si j'opte pour un VPN, le serveur est à installer au niveau des DC de chaque site c'est bien ça ? (les 192.168.1.99 et 192.168.2.99, qui eux-mêmes géreront l'ensemble des autres clients).

[A&Nexus]

Bonjour,

Et si j'opte pour un VPN, le serveur est à installer au niveau des DC de chaque site c'est bien ça ? (les 192.168.1.99 et 192.168.2.99, qui eux-mêmes géreront l'ensemble des autres clients).

Par exemple.
Il faudra dans ce cas diffuser (par DHCP par exemple) une route statique qui dit RéseauVPN/255.255.255.0 vers la passerelle (IP du serveur).
Mais le plus simple étant de le faire directement sur la box Internet des deux côtés.
Les box Internet ou Routeur/Firewall ne sont pas obligés d'être de même marque, on a déjà relié des livebox à des Fortinet ou des Cisco.

[JML19]

Sur Internet du routage statique ? Les IPs privées ne passeront jamais.
A part le VPN ou une solution tout en un de l'opérateur il n'y a pas beaucoup d'autres alternatives.

Oui il faudrait des IP publiques pour les machines qui devront communiquer entre elles.

[nesswaw]

Bonjour,

La meilleure solution est de relié votre site via une fibre optique, à louer chez votre opérateur, mais oui cela coûte cher, à voir suivant la taille de votre infra, etc...

Sinon, pour les sites distants, nous sommes relié par vpn permanent, mais VPN côté firewall directement, ça fonctionne pas trop mal.

[nesswaw]

Bonjour,

Et si j'opte pour un VPN, le serveur est à installer au niveau des DC de chaque site c'est bien ça ? (les 192.168.1.99 et 192.168.2.99, qui eux-mêmes géreront l'ensemble des autres clients).

Je te propose de passer par un VPN matériel au lieu de logiciel, tu sera bcp moins emmerdé, plus fiable aussi, par contre un peu plus cher au début.

[hysterym4n]

Merci beaucoup pour les réponses de tout le monde, je viens de me documenter plus en profondeur sur le sujet, et en effet le VPN est la solution la plus simple à mettre en œuvre et à administrer