Проблема с Active Directory при организации Site to Site на UDM Pro

Проблема с Active Directory при организации Site to Site на UDM Pro, UniFi Network

db01

Guest

13.02.2022 13:42:00

У нас два офиса, оба работают на UDM Pro, и между ними настроен site-to-site VPN. После того, как мы заменили USG 4P на UDM Pro, возникли проблемы с синхронизацией контроллера домена на сайте 2 с контроллерами на сайте 1. Threat Management отключен, firewall-правил, которые могли бы блокировать трафик, нет, но по site-to-site VPN компьютеры на сайте 2 могут получить доступ к ресурсам сайта 1 только по IP-адресу, а не по имени хоста, и контроллеры домена не синхронизируются. При установленном Softether на DC2 (сайте 2), если подключаться к ПК на сайте 1, синхронизация контроллеров идет без проблем — значит, дело точно в UDM Pro. У кого-нибудь была такая проблема или есть идеи, как ее решить?

Systemix Guest	#2 19.08.2022 02:02:00 Есть какие-то обновления по этому поводу? У нас, кажется, та же проблема с недавно купленной парой UDM SE.

neogeo999

Guest

08.08.2022 14:34:00

У меня такая же проблема. Мы уже много лет используем VPN site-to-site, где пользователи проходят аутентификацию на удалённом контроллере домена через VPN. Только что заменили USG pro на UDM pro, и теперь DNS не хочет работать через VPN.

db01 Guest	#4 31.05.2022 18:39:00 Нет! Для нас это всё ещё проблема, и, боюсь, от UBNT ответа так и нет.

kellyrmartin Guest	#5 31.05.2022 00:52:00 Ты уже нашёл решение? У меня тоже такая фигня после обновления всех сайтов на UDMP.

quantic-conseil Guest	#6 22.09.2022 01:26:00 Ну вот, эта тема прямо спасла мне рассудок, отключение фильтрации контента работает безупречно, это меня уже давно достало, так что огромное спасибо!

reliablemsp Guest	#7 12.09.2022 22:44:00 Исправлено отключение фильтрации контента. Но всё равно нужно подправить, Ubiquiti. Фильтрация контента должна работать, чтобы защищать периметр, но при этом AD/DNS должен функционировать через VPN.

reliablemsp

Guest

12.09.2022 22:30:00

Та же проблема у меня. В одном из филиалов стоит USG-Pro в центре обработки данных, в других филиалах — USG. Всё работало отлично. «Обновил» USG на UDM-Pro... и теперь не могу найти контроллеры домена для добавления пользователей, рабочих станций и так далее. Да, рабочие станции настроены на IP контроллера домена в центре, доменное имя прописано в IPv4 и прочее. Фильтрация контента не включена, но проблема остаётся. Ещё раз — когда на филиалах стояли USG, всё работало нормально.

gcsprojects Guest	#9 23.08.2022 13:19:00 В этом есть смысл. Фильтрация контента будет перенаправлять DNS-запросы для работы этой функции. Вероятно, стоит сделать исключение или переключатель для VPN-трафика.

Systemix

Guest

#10

23.08.2022 13:00:00

В нашем случае, когда мы отключили фильтрацию контента, установив её на «нет», это, похоже, решило проблему. Я не уверен, является ли это ошибкой, но отключение этой опции позволило нашему site-to-site подключению успешно установиться.

db01 Guest	#11 19.08.2022 14:39:00 Нет, новостей нет, и, боюсь, для нас это всё ещё проблема.

Читают тему (гостей: 1)