NAT 的連線問題

[Squ]

請問
NAT 內部的 Client
如何登入 NAT 外的 DC 做認證

Client 可以正常連線就是無法登入

[feign]

你用什麼作NAT?

[Squ]

最初由 feign 發表
你用什麼作NAT?

Windows 2000 Server 的 NAT

[Squ]

最初由 Squ 發表


Windows 2000 Server 的 NAT

是不是該開放哪些 port 啊
或是作靜態對應

有人知道嗎

[kiner]

你server端的權限有開嗎?

[Squ]

最初由 kiner 發表
你server端的權限有開嗎?

在 NAT 外的用戶可以正常登入
相同的用戶名稱在 NAT 內就是沒有辦法登入
其他的連線又都正常

[kiner]

在 NAT 外的用戶可以正常登入 ?
你有架非Nat的部分呀..?
奇怪..
我是有碰過你這個情況啦,但是我也不知道怎麼搞的
突然就好了..-_-

[Squ]

最初由 kiner 發表
在 NAT 外的用戶可以正常登入 ?
你有架非Nat的部分呀..?
奇怪..
我是有碰過你這個情況啦,但是我也不知道怎麼搞的
突然就好了..-_-

原本 A 網域是用實體IP
DC 都是 A 網域裡
因為IP不足
所以建置一個NAT的區域 B
但是 B 區的機器就是無法登入
相同帳號在A可以，B就不行
可是B區的機器連線都正常喔

希望像你一樣突然就好了

[破破]

你試試用AD可能可以解決問題！

[hhdig]

妳這樣已經類似跨越不同的網段,我感覺做NAT不太正確的說
應該是要做route來轉換不同網段間的訊息,然後再架設dns來指定dc的位址應該就可以
自己內部的網域在用戶端千萬不要把dns指定到網路上公用的dns上,
因為做個解析可以說是況日費時,且不一定能夠登入
在win 2000要加入網域,網卡上的dns設定是很重要的


另外為何妳DC是放在NAT之前呢???? 若有防火牆,那麼那台nat是多餘的
若沒有防火牆DC放在NAT前面,安全性值得深慮