dexter74

Version Humain:
Un Windows serveur sur le réseau physique.
Un Windows serveur sur le réseau Virtuel.
Un routeur physique
Un routeur virtuel sous la distribution Pfsense.

HARDWARE:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
- VM65N (1 interface physique et une interface virtuelle qui servira à pfsense)
- Asus RT-AC88U

Information sur les machines
Passerelle Routeur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
- Hostname : routeur
- Domaine : LAN
- LAN : 192.168.1.1
- Rôle : PASSERELLE
- DHCP : OFF
- Route: 192.168.10.0 255.255.255.0 192.168.1.3 0 LAN

Windows Serveur 2016

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
- Hostname : SWMUPADMIN16
- Domaine : LAN.LOCAL
- Adresse : 192.168.1.4
- Passerelle : 192.168.1.1
- DNS Primaire  : 192.168.1.1
- Rôles : AD, DNS, DHCP
- Type : Contrôleur de domaine

Passerelle PfSense

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
- Hostname : PfSense
- Domaine : LAN.LOCAL
- WAN : 192.168.1.3
- LAN : 192.168.10.254
- Port WebUI : 444
- Protocole : HTTPS

Serveur DNS (Antipub)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
- Hostname : SLDEBIAN01
- Domaine : Aucun
- WAN : 192.168.10.30
- LAN : 192.168.10.254
- Port WebUI : 80
- Protocole : HTTP

Windows Serveur 2019 (Contrôleur de domaine)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
- Hostname : SWMUPADMIN19
- Domaine : VLAN.LOCAL
- Adresse : 192.168.10.1
- Passerelle : 192.168.10.254
- DNS Primaire : 192.168.1.1
- Rôles : AD, DNS, DHCP
- Type: Contrôleur de domaine

Ajouter un redirecteur conditionnée dans le DNS de chaque serveur pour résoudre l'adresse.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
swmupadmin16.LAN.LOCAL a comme Redirecteur conditionnée : 192.168.10.1
swmupadmin19.VLAN.LOCAL a comme Redirecteur conditionnée : 192.168.1.4

Check :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
nslookup swmupadmin16.lan.local | findstr 192.168.1.4
nslookup swmupadmin19.vlan.local | findstr 192.168.10.1
ping swmupadmin16.lan.local
ping swmupadmin19.vlan.local

Une fois que le chemin est OK.


Aller dans "Domaines et approbations Active Directory" > Propriété > Approbation > Nouvelle approbation > Insérer le domaine qu'on veux joindre.

Cet étape permet de se connecter sur une machine depuis le compte du domaine où on se trouve. (Un serveur Windows demande un accès Admins du domaine sur son domaine !)

Dans le domaine invité VLAN.LOCAL :
AD > Propriété > Sécurité > Ajouter "LAN\Admins du domaine" et "LAN\Contrôleurs de domaine"

et il suffit d'avoir maintenant un compte étant le groupe "Admins du domaine" "Contrôleurs de domaine" du domaine LAN pour être sur un serveur Windows.


Pour le DNS:
Panel DNS > Propriété sur le serveur > Redirecteurs > 192.168.10.30 (DNS)

K