Forum

Active Directory Fa...
 
Bildirimler
Hepsini Temizle

Active Directory Farklı VLAN' dan Giriş Sorunu

Sayfa 1 / 2
Halil İbrahim AYHAN
(@ibrahimayhan)
Üye

Merhabalar ÇözümPark ve Ekibi,

Şirketimizde Network Düzenleme İşlemi Sonrası VLAN Ayırma İşlemleri Yapılmıştır,

Şirketimizde Bulunan VLAN' lar Örnek Olarak;

10.10.1.254 - Default VLAN
10.10.10.254 - Office VLAN
10.10.20.254 - Guest VLAN
10.10.30.254 - İP Camera VLAN
10.10.40.254 - Voice VLAN
10.10.50.254 - Servers VLAN
10.10.60.254 - Concord VLAN
10.10.70.254 - PLC VLAN
10.10.80.254 - Yönetim VLAN

Olarak VLAN Grubları Açılmıştır ve Dahilinde Kullandığımız Switch ve Backbone Üzerinde Gerekli Yapılandırma ve Port Düzenlemesi Yapılmıştır.

Tarafımızda SonicWall TZ-215 Serisi Kullanmaktayız ve Bunun Üzerinde Gerekli VLAN, DHCP Yapılandırması Tamamlanmıştır,

Yalnız Şöyle Bir Sorunumuz Bulunmaktadır,

10.10.50.254 - VLAN' ninda Bulunan 10.10.50.1 İP Numaralı SRV1 İsimli Sunucum Active Directory Görevini Görmektedir,

Örnek Olarak Office VLAN' nında Bulunan Kullanıcıyı Active Directory Etki Alanına Dahil Ettiğimde Etki Alanına Bağlanılamadı Şeklinde Hata Vermektedir,

Yalnız Kullanıcıyı 10.10.50.254 VLAN' nına Dahil Ettiğimde Active Directory Etki Alanına Bağlanmaktadır,

1-) Burada Diğer VLAN' da Bulunan Kullanıcıların Etki Alanına Bağlanması İçin Active Directory Üzerinde Nasıl Bir İşlem Yapabilirim ? 

Sizlerden Bu Konu Hakkında Bilgi Beklemekteyim. İyi Çalışmalar...

Alıntı
Konu başlatıcı Gönderildi : 04/12/2014 16:15

Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

tüm vlanlarda dns olarak active  directory dns kullanılırsa ve active directory sunucuya erişim konusunda herhangi bir kısıtlama olmaz ise bir sıkıntı yaşanmaz.

 

CevapAlıntı
Gönderildi : 04/12/2014 16:24

İsmail KIZILIRMAK
(@ismailkizilirmak)
Üye

Merhaba,

Active Directory tarafında birşey yapmanız gerekmiyor, VLANlar arasında iletişim sorunu görünüyor, Office VLAN' daki kullanıcı üzerinden domain adına ping attığınız erişebiliyor musunuz? Vlan Trunk, Access List vs. tarafta erişim açılması sorunu çözecektir.

 

CevapAlıntı
Gönderildi : 04/12/2014 16:27

Halil İbrahim AYHAN
(@ibrahimayhan)
Üye

Merhabalar Vasvi UYSAL Bey,

Şuan Office VLAN Kullanıcısı Üzerinde Deneme Yaptım, Ama Bağlantı Başarısız, VLAN' lar Default Olarak 10.10.50.1 - SRV1 - Active Directory Olarak Yapılandırılmıştır.

[url= http://i.hizliresim.com/BRXpYV.pn g" target="_blank">http://i.hizliresim.com/BRXpYV.pn g"/> [/img][/url]

 

[url= http://i.hizliresim.com/ZANbbg.pn g" target="_blank">http://i.hizliresim.com/ZANbbg.pn g"/> [/img][/url] 

[quote user="Vasvi UYSAL"]

tüm vlanlarda dns olarak active  directory dns kullanılırsa ve active directory sunucuya erişim konusunda herhangi bir kısıtlama olmaz ise bir sıkıntı yaşanmaz.

 

[/quote]

CevapAlıntı
Konu başlatıcı Gönderildi : 04/12/2014 16:36

Halil İbrahim AYHAN
(@ibrahimayhan)
Üye

 Merhabalar İsmail KIZILIRMAK Bey,

Etki Alanına Ping Atmıyor, Yalnız SRV1 veya 10.10.50.1 Yazdığımda Sorunsuz Şekilde Ping Atmaktadır...

[url= http://i.hizliresim.com/g4l3mb.pn g" target="_blank">http://i.hizliresim.com/g4l3mb.pn g"/> [/img][/url] 

[quote user="İsmail KIZILIRMAK"]

Merhaba,

Active Directory tarafında birşey yapmanız gerekmiyor, VLANlar arasında iletişim sorunu görünüyor, Office VLAN' daki kullanıcı üzerinden domain adına ping attığınız erişebiliyor musunuz? Vlan Trunk, Access List vs. tarafta erişim açılması sorunu çözecektir.

 

[/quote]

CevapAlıntı
Konu başlatıcı Gönderildi : 04/12/2014 16:39

İsmail KIZILIRMAK
(@ismailkizilirmak)
Üye

Domain ismine ping atılabilmesi gerekiyor, Sunucu ismine gidiliyorsa DNS tarafını kontrol edebilir misiniz? 

CevapAlıntı
Gönderildi : 04/12/2014 17:03

Fatih KARAALIOGLU
(@fatihkaraalioglu)
Kıdemli Üye

merhaba;

Her bir site içinde DC var mı ? 

CevapAlıntı
Gönderildi : 04/12/2014 17:43

Halil İbrahim AYHAN
(@ibrahimayhan)
Üye

 Merhabalar,

Domain Yapımız Local Olarak Çalışmaktadır, Kendi Grubumuz İçerisinde akturkgroup.local Şeklinde, 

[quote user="Fatih KARAALIOGLU"]

merhaba;

Her bir site içinde DC var mı ? 

[/quote]

CevapAlıntı
Konu başlatıcı Gönderildi : 04/12/2014 18:12

Halil İbrahim AYHAN
(@ibrahimayhan)
Üye

 Merhabalar Server VLAN Üzerinde Geçiş Yaptığımda, ping akturkgroup veya ping akturkgroup.local yazdığımda herhangi bir ping e cevap vermemektedir.

[quote user="İsmail KIZILIRMAK"]Domain ismine ping atılabilmesi gerekiyor, Sunucu ismine gidiliyorsa DNS tarafını kontrol edebilir misiniz? [/quote]

CevapAlıntı
Konu başlatıcı Gönderildi : 04/12/2014 18:14

bülent sönmez
(@bulentsonmez)
Üye

Dc ip değişikliği sonrası dns de kayıtları güncellediniz mi?

Dns cache temizlendi mi?

Eski static A kayıtlarını temizlediniz mi?

CevapAlıntı
Gönderildi : 04/12/2014 18:43

Semih İMİR
(@semihimir)
Üye

Halil İbrahim Bey Merhaba

 Vlan yalıtımı sonrasında  ACL yazıp bütün vlanların server vlan ına  erişimini sağlayarak problemi giderebilrsiniz diye düşünüyorum.Bu vlan yalıtımını bizde uyguladık işyerimizde ve  Acces  Control List  yazarak problemi çözmüştük. 

CevapAlıntı
Gönderildi : 04/12/2014 18:52

Halil İbrahim AYHAN
(@ibrahimayhan)
Üye

Merhabalar Bülent Bey,

İP Değişikliği Sonrası Cache Temizliği Yapıldı, 

[quote user="bülent sönmez"]

Dc ip değişikliği sonrası dns de kayıtları güncellediniz mi?

Dns cache temizlendi mi?

Eski static A kayıtlarını temizlediniz mi?

[/quote]

CevapAlıntı
Konu başlatıcı Gönderildi : 04/12/2014 18:55

bülent sönmez
(@bulentsonmez)
Üye

dhcp servisi nerde.

routing i hangi cihaz yapıyor.

anladığım kadarıyla 2 işlemi de SonicWall yapıyor.

CevapAlıntı
Gönderildi : 04/12/2014 19:18

Halil İbrahim AYHAN
(@ibrahimayhan)
Üye

Merhabalar Bülent SÖNMEZ Bey,

VLAN' lar İçin DHCP İşlemlerini SonicWall Tarafından Yapılmaktadır,

Aynı Şekilde Routing İşleminide SonicWall Yapmaktadır. 

[quote user="bülent sönmez"]

dhcp servisi nerde.

routing i hangi cihaz yapıyor.

anladığım kadarıyla 2 işlemi de SonicWall yapıyor.

[/quote]

CevapAlıntı
Konu başlatıcı Gönderildi : 05/12/2014 10:37

Halil İbrahim AYHAN
(@ibrahimayhan)
Üye

Merhabalar,

VLAN' lar Arası Ping Atılmaktadır, Şuan VLAN 50 Servers VLAN Üzerinde Ping Attığımda Sorunsuz Gitmektedir.

[url= http://i.hizliresim.com/J7dk6q.pn g" target="_blank">http://i.hizliresim.com/J7dk6q.pn g"/> [/img][/url] 

CevapAlıntı
Konu başlatıcı Gönderildi : 05/12/2014 10:53

bülent sönmez
(@bulentsonmez)
Üye

Office VLAN üye bilgisayardan dns sunucuya  sorgu yapabiliyormusunuz.

nslookup 

server 10.10.50.1

set q=srv

_ldap._tcp.dc._msdcs.xxxxx.local

 

 

CevapAlıntı
Gönderildi : 05/12/2014 11:18

Halil İbrahim AYHAN
(@ibrahimayhan)
Üye

Merhabalar Bülent SÖNMEZ Bey, Cevabınız İçin Teşekkür Ederim,

Sorguda Aşağıdaki Gibi Cevap Vermektedir.

[url= http://i.hizliresim.com/31RM64.pn g" target="_blank">http://i.hizliresim.com/31RM64.pn g"/> [/img][/url] 

[quote user="bülent sönmez"]

Office VLAN üye bilgisayardan dns sunucuya  sorgu yapabiliyormusunuz.

nslookup 

server 10.10.50.1

set q=srv

_ldap._tcp.dc._msdcs.xxxxx.local

 

 

[/quote]

CevapAlıntı
Konu başlatıcı Gönderildi : 08/12/2014 13:02

Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

53 / dns portundan sunucuya erişim yok sanırım bu vlandan

access list var ise gozden gecirmeniz gerek

CevapAlıntı
Gönderildi : 08/12/2014 13:03

bülent sönmez
(@bulentsonmez)
Üye

sorguda srv1 yerine server yazıp deneyebilirmisiniz

nslookup 

server 10.10.50.1

set q=srv

_ldap._tcp.dc._msdcs.akturkgroup.local 

şeklinde olacak.

CevapAlıntı
Gönderildi : 08/12/2014 13:19

Sayfa 1 / 2
Paylaş: