Взаимодействие pfSense и Active Directory



  • Здравствуйте! Подскажите, как сделать так, чтобы pfSense устанавливал нужные мне адреса DNS при подключении к нему DHCP-клиента. А именное: первичный DNS 172.16.0.1 (AD-сервер), дополнительный 8.8.8.8
    Сейчас он устанавливает, соответственно, 8.8.8.8 и 8.8.4.4, из-за чего компьютеры не могут присоединиться к домену, приходится настраивать сеть вручную.

    Services -> DHCP Server и System -> General setup настроены, dns resolver и forwarder отключены.



  • pfsense - единственный DHCP в сети?
    Если да, то тогда там, где указали (Services -> DHCP Server и System -> General setup) пропишите необходимые ДНС сервера.
    И на клиентов они будут попадать.
    На клиенте выполните "ipconfig /release && ipconfig /renew"



  • @gmn:

    pfsense - единственный DHCP в сети?

    А вот это очень хороший вопрос!
    Сеть я принял от другого админа в, мягко говоря, убитом состоянии, и не могу быть уверен, что кто-то из пользователей не скачал себе DHCP-сервер или вирус с такой функцией.

    WireShark показывает только мой IP. Есть ли какие-нибудь другие способы определить наличие левого DHCP?

    !
    ЗЫ: Как убрать картинку под кат?



  • Если есть AD, лучше использовать виндовый dhcp сервер, тогда все клиенты dhcp будут резолвится по имени т.к. записи о них будут в dns сервере.
    Или в Вашем случае pfsense делает записи на виндовом dns?


Log in to reply