enrutamiento realmente tonto, ipsec, pregunta rdp

enrutamiento realmente tonto, ipsec, pregunta rdp

Tenemos túneles IPSec persistentes en mi firewall hacia dos oficinas remotas.

Cuando los usuarios de esas oficinas me visiten, ¿qué necesitaría exactamente para que sus accesos directos RDP se resuelvan en los túneles? Sus clientes VPN funcionan en sus máquinas, pero obviamente las IP adjuntas a los accesos directos de RDP no se resuelven en los nombres de las máquinas.

Respuesta1

EDITAR:Más tarde me di cuenta de que me había perdido por completo lo obvio en este escenario. Esto no es tanto un problema de DNS como un problema de enrutamiento. lxlxlxl, mencionaste el uso de clientes VPN internamente. Eso me desconcierta, ya que, según su publicación inicial, parece que los clientes VPN son innecesarios en esta situación. ¿Podrías explicar más sobre el uso de clientes VPN?

En última instancia, la información de enrutamiento debe ingresarse en los dispositivos VPN punto a punto para que el tráfico de la red pueda moverse entre subredes. Para su información, la información de DNS se puede compartir entre dominios.Fin de edición

Si entiendo su escenario correctamente, simplemente usar DNS para el objetivo de los accesos directos de RDP se encargaría de todo... siempre y cuando su DNS se haya delegado y propagado correctamente.

Configure DNS correctamente y este problema y probablemente algunos más desaparecerán.

información relacionada