Wins прописывается на внешнем интерфейсе

[domovoy]

petr
Не столь важно, что нет ISA, интерфейс VPN поднимается на RRAS, в ISA прописываются просто правила разрешающие соединения для VPN.
В твоем случае тот офис который без домена будет вызывающим.
Раз там нет домена то связку между DNS серверами можно опустить, для отображения и распознования компьютеров в сети настроить WINS (все по статье)
И самое главное правильно настроить маршрутизацию в RRAS, то есть прописать маршруты с обоих стор в удаленные подсети, в принципе если создвать соединение между подсетями из RRAS то он сам все сделает.

[domovoy]

[domovoy]

petr
А что Винс, там только репликация между Wins серверами и все.
Но конечно WINS сервер лучше было поднять на на самом шлюзе как сейчас это да, но имхо тоже не критично.
Тем более отключение VPN удаленного офиса у тебя связано отнють не с WINS имхо.

[Wall_ Профиль]

Согласен. А как все-таки привязать винс к внутреннему интерфейсу? Только в реестре?

[domovoy]

Да + на всех внешних отключить NETBIOS, в твоем случае кроме VPN для удаленного офиса, он там нужен, хотя может и нет так как используется WINS.

[domovoy]

[domovoy]

[cobalt Профиль]

Должно то должно, но дело в том, что я реестр поправил уже месяц назад, во всех удаленных подсетях (и у себя соответственно) почистил винс, а паразитные записи которые у меня выделены для ИСАшного ДХЦП всеравно появляются. Как только соединение по какойто причине рвется, после соединение, РРАСовские записи опять возникают в винсовской базе!!! Это меня просто настолько уже достало!!! Единственное что изменилось в положительную сторону, nslookup теперь хотябы выдает одну запись причем правильную. А то до этого он выдовал вообще все которые зарегистрированы в винси на это имя. Только как-то всеравно хотелось бы избавиться от паразиток. Может у кого похожая ситуация? W2k3+SP1+ISA2004 DC и прокся. Настроено пару ВПН с филиалами. И поднят винс. Расскажите как у вас решена эта проблемма?

[domovoy]

cobalt

[cobalt Профиль]

domovoy
Вы несколько меня не поняли. В ИСА при настройке ВПН есть пункт, где можно поставить выдавать IP для ВПН из статического пула. Соответственно этот статический пул у меня выкинут из подсети internal опятьже средствами самой ИСА.