ฉันกำลังดำเนินการตั้งค่าห้องทดลอง VMWare ฉันมีกล่องทางกายภาพที่ฉันติดตั้ง ESXi 6.7 ไว้ ในขณะที่ฉันจะเพิ่มมากขึ้น ตอนนี้ฉันมี 3 vm's; เซิร์ฟเวอร์ Windows 2016 ที่ไม่ได้ติดตั้งบทบาทเซิร์ฟเวอร์ DC (โคลนจากอิมเมจพื้นฐานของ Windows Server 2016) ที่ติดตั้งบทบาท DC และ DNS (และกำหนดค่า) และเราเตอร์ VyOS
ไดอะแกรมเครือข่ายอยู่ด้านล่าง แต่เราเตอร์ VyOS มีเครือข่ายย่อยสี่เครือข่าย หนึ่งช่องสำหรับ DC หนึ่งช่องสำหรับเซิร์ฟเวอร์ 2016 หนึ่งช่องที่ยังว่างอยู่ และอีกช่องหนึ่งเป็นเส้นทางออกจากเครือข่าย
DC ถูกกำหนดแบบคงที่ 10.0.1.1 กล่องเซิร์ฟเวอร์ 2016 ได้รับการกำหนดค่าสำหรับ DHCP (บทบาท DHCP บน DC) และ DHCP ได้รับการยืนยันให้ทำงานเนื่องจากกล่องถูกกำหนดให้เป็น 10.0.2.11 (พูลคือ 10.0.2.1-254 โดยสงวนไว้ 1-9 (ไม่ทราบ ทำไมถึงได้ไม่ถึง 10 แต่ไม่สนใจ)
อย่างไรก็ตาม ดูเหมือนว่าฉันมีปัญหาทั้ง DNS และปัญหาการกำหนดเส้นทาง โดยเฉพาะอย่างยิ่ง จาก DC ฉันสามารถ ping ย้อนกลับ, แต่ละอินเทอร์เฟซ VyOS, ESXi NIC, เวิร์กสเตชันการจัดการ (เดสก์ท็อปของฉัน) รวมถึงไฟร์วอลล์ pfSense ของฉันแต่ฉันไม่สามารถ ping กล่อง Server2016 ได้ (อีกครั้ง ฉันสามารถ ping อินเทอร์เฟซใน 'ซับเน็ต แต่ไม่ใช่กล่องเอง) ผ่าน IP (คำขอหมดเวลา) หรือชื่อโฮสต์ (คำขอ ping ไม่พบโฮสต์ Server2016) และฉันไม่สามารถ ping ออกไปยัง 8.8.8.8 หรือเครือข่ายภายนอกอื่นใด (ตอบกลับจาก 10.0.1.254: ปลายทางไม่สามารถเข้าถึงได้). เช่นเดียวกันจากกล่อง Server2016; ฉันสามารถ ping ย้อนกลับ, แต่ละอินเทอร์เฟซ VyOS, ESXi NIC, เวิร์กสเตชัน และ pfSense แต่ฉันไม่สามารถ ping DC ผ่าน IP หรือชื่อโฮสต์ได้ (อย่างน้อยก็แก้ไข DC1 เป็น IP แต่จากนั้นให้ คำขอหมดเวลา) และฉันไม่สามารถ ping อินเทอร์เน็ตได้
ฉันค่อนข้างแน่ใจว่ามันเป็นเพียงปัญหาการกำหนดค่า a/ หลายอย่าง ฉันยังไม่สามารถแก้ไขได้ การกำหนดค่า VyOS ของฉัน (ภาพหน้าจอเนื่องจากฉันไม่สามารถคัดลอก/วางจากสภาพแวดล้อม) รวมถึงการกำหนดค่า DHCP และ DNS อยู่ด้านล่าง:
ความช่วยเหลือใด ๆ ที่ชื่นชมอย่างมาก!
ฉันจะแทงที่นี้ มีหลายประเด็น
ปิง 8.8.8.8)ดูเหมือนว่าการกำหนดค่า NAT ของคุณใน VyOS ยังไม่เสร็จสมบูรณ์ ฉันไม่ใช่ผู้เชี่ยวชาญใน VyOS แต่อย่างใด อย่างไรก็ตาม ดูเหมือนว่าคุณควรระบุที่อยู่ต้นทางเพื่อให้ตรงกับกฎ NAT ด้วย ในกรณีนี้ ฉันเชื่อว่าคุณต้องเพิ่ม ตั้งกฎแหล่งที่มาของ nat 10 ที่อยู่ต้นทาง '10.0.1.1-10.0.3.254'. หากไม่มีสิ่งนี้ การรับส่งข้อมูลจะไม่ตรงกับกฎ NAT ดังนั้นการรับส่งข้อมูลจะไม่เป็น NAT เมื่อส่งออกไปยังเครือข่ายในบ้านของคุณไปยังกล่อง pfSense ในกรณีนี้ pfSense จะไม่มีตารางเส้นทางที่เหมาะสมหรือความน่าเชื่อถือที่เหมาะสมในการส่งผ่านทราฟฟิกจากเครือข่ายเสมือน NAT จะซ่อนที่อยู่เหล่านั้นและทำให้การรับส่งข้อมูลทั้งหมดจากเครือข่ายเสมือนปรากฏเป็นระบบเดียวที่เชื่อถือได้บนเครือข่ายในบ้านของคุณ ข้อเสียที่นี่คือการสื่อสารทางเดียว คุณสามารถ ping เวิร์กสเตชันของคุณจากภายในเครือข่ายเสมือน แต่เวิร์กสเตชันของคุณจะไม่สามารถ ping หรือเชื่อมต่อกับเครื่องในเครือข่ายเสมือนได้ เว้นแต่คุณจะสร้างกฎการส่งต่อพอร์ตที่เหมาะสมใน VyOS
ตามค่าเริ่มต้น ไฟร์วอลล์ Windows จะเปิดอยู่ และจะบล็อกการรับส่งข้อมูลส่วนใหญ่นั้น ลองปิดไฟร์วอลล์ Windows เพื่อวัตถุประสงค์ในการทดสอบ หากวิธีนี้แก้ปัญหาได้ ให้เพิ่มข้อยกเว้นที่จำเป็นให้กับกฎไฟร์วอลล์ หรือเมื่อคุณทำให้โดเมนของคุณทำงานได้อย่างถูกต้องแล้ว การปรับใช้กฎไฟร์วอลล์มาตรฐานกับคอมพิวเตอร์ทุกเครื่องในโดเมนนั้นทำได้ง่ายมากโดยใช้ Group Policy ตัวอย่างเช่น คุณสามารถอนุญาตคำขอ/ตอบกลับ ICMP Echo ได้ ปิง จะทำงาน.
เซิร์ฟเวอร์2016 แก้ไขที่อยู่ IP ของเซิร์ฟเวอร์หรือไม่การกำหนดค่าปัจจุบันของคุณไม่ได้แสดงว่าคุณมีบันทึก A เพิ่มไปยังเซิร์ฟเวอร์ DNS ของคุณที่ตรงกับ เซิร์ฟเวอร์2016 ชื่อ. หากนี่เป็นโดเมน AD ที่ทำงานได้อย่างสมบูรณ์ ระบบที่เป็นส่วนหนึ่งของโดเมนจะได้รับอนุญาตให้เพิ่มและอัปเดตระเบียน A ของตนเองบนเซิร์ฟเวอร์ DNS ดังนั้นกระบวนการนี้จึงเป็นไปโดยอัตโนมัติ อย่างไรก็ตามเนื่องจาก เซิร์ฟเวอร์2016 ยังไม่ได้เข้าร่วมกับโดเมน จึงไม่ได้รับอนุญาตให้เพิ่ม / อัปเดตบันทึกบนเซิร์ฟเวอร์ DNS ดังนั้น คุณต้องเพิ่มด้วยตนเอง
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
