DK
Добрый день. Подскажите,пожалуйста, хороший мануал по связке DNS Active Directory и Fortigate
Size: a a a
2021 November 03
v
DK
Спасибо большое
v
Посмотри еще тему вот такую: “DHCP+DNS на форте и нужно как-то уведомлять контроллер AD о изменениях на удаленной объекте. В частности многие любят строить удаленные офисы, объекты,а после думают как управлять доменными записями dns,dhcp и как отслеживать изменения ip адреса.
DK
Ранее делал по принципу указать первый днс на DC филлиала = айпи основного DC
Y
Нет, я чтом не ошибся 🙂 - у кого Чек чот были в курсе
Y
CT
А какие еще "34 more compnents" ?
Y
Не в курсе, перепостил с соседнего чата Чекпойнта, но когда ДНС ложится думаю можно смело сказать все сервисы НЕ-локальные легли
2021 November 04
P
Добрый, кто-нибудь мигрировал на 7 интерфейсы?
P
Визардом
P
Да и вообще практика живых интерфейсов мигрировать. Была zone, теперь хочу в sd Wan для load balance, вот только навешаны же политики, туннели и т д... Иного выхода, кроме как руками перебирать нет? Ну или в конфиге перепиливать
KH
Берём конфиг выгружаем, правим и загружаем.
С точки зрения простоя оборудования так быстрее всего.
Но нету защиты от ошибок
С точки зрения простоя оборудования так быстрее всего.
Но нету защиты от ошибок
S
Ну можно в менеджере всё настроить и залить потом
M
хороший вариант
KH
Кстати да, так тоже можно.
КИ
@chtal1980 спасибо, все получилось
КЧ
почему сд-ван не меняет состояние линка при потерях 37% и считает линк - alive?
а должен dead
а должен dead
КЧ
diagnose sys sdwan health-check PingGoogle
Health Check(PingGoogle):
Seq(2 wan2): state(alive), packet-loss(37.000%) latency(21.554), jitter(0.138) sla_map=0x0
Seq(5 internal3): state(alive), packet-loss(0.000%) latency(57.549), jitter(12.096) sla_map=0x1
Seq(1 wan1): state(alive), packet-loss(0.000%) latency(22.310), jitter(0.261) sla_map=0x1