☰

域名解析无法通过 VPN 连接到 Windows 2003 域，VPN 位于不同的子网

tag-icon • tag-icon windows-server-2003 domain-name-system vpn subnet
域名解析无法通过 VPN 连接到 Windows 2003 域，VPN 位于不同的子网

当我通过 VPN 连接到办公室的 LAN 时，我可以浏览共享内容，有时还可以将 Outlook 连接到 Exchange 服务器。但是我知道我的 VPN 地址与服务器所在的子网完全不同。（我的服务器是 192.168.0.1，而我的 VPN 是 5.*）

问题是交换和访问共享一开始可能会很慢，而且交换经常会中断 - 我认为是因为需要在 Windows Server 2003 框上配置更多内容以进行域查找？

编辑：我看到有人试图关闭这个问题？！让我重新表述一下：

应该如何配置 DNS 查找区域以便从不同的子网快速解析我的本地域？

答案1

VPN 连接可能要经过延迟较高、吞吐量较低的 WAN，因此浏览共享时性能可能会受到影响。

如果您的 VPN 客户端在连接时从不同的子网获取地址，这无关紧要。如果您能够浏览共享并连接到 Exchange，则可能已正确设置 DNS，但您可以通过尝试在 VPN 客户端上解析一些域内部 DNS RR 来进行仔细检查，如下所示文档中描述：

nslookup
[...]
> set q=srv
> _ldap._tcp.dc._msdcs.your-ad-domain.local

如果它解析到您的域控制器，则一切正常。如果没有，显然它应该更改。如何为 VPN 客户端设置 DNS 服务器取决于您的 VPN 实现。如果您可以将详细信息添加到您的问题中，那么有人可能会给您一些建议。

如果你正在使用Windows RAS（例如，在 Windows Server 上终止的 PPTP VPN），您需要添加 AD 的 DNS 服务器信息作为RRAS DNS 服务搜索顺序配置中的第一个条目。不过，短名称的解析不适用于此配置 - 它不支持分配域搜索列表，因此您必须使用 FQDN 进行名称解析。

答案2

我必须在 VPN 连接上手动输入 DNS，然后将 VPN 连接优先级移至顶部，以便在我的其他连接接口之前对其进行查询：

网络连接 > 高级设置

注意：对于 Hamachi 也请遵循以下步骤：http://logmeinwiki.com/wiki/Hamachi:Microsoft_Exchange_Server_connection

相关内容