Проблема с установлением двухсторонних отношений ALD Pro и MS AD.

[primvoda_valeriy]

Добрый день. Прошу помощи.
При попытке установить двухсторонних доверительных отношений ALD Pro с MS AD словил ошибку (1). Записи указанные в конце ошибки резовлятся(2).
Прошу помочь, неделю голову ломаю. Замазал доменные имена и IP концы хостов, важного там ничего нет.

 

[Костюков Владимир]

Добрый день. Прошу помощи.
При попытке установить двухсторонних доверительных отношений ALD Pro с MS AD словил ошибку (1). Записи указанные в конце ошибки резовлятся(2).
Прошу помочь, неделю голову ломаю. Замазал доменные имена и IP концы хостов, важного там ничего нет.

напишите мне в ТГ. Понадобятся настройки бинда

 

[Dmitriy_Demon]

В целом в инструкциях бойцы из Astra забыли сказать что для некоторых вариантов использования Kerberos, требуется PTR записи.
Так что требуется:
- указать зоны пересылки или копии зоны доменов A и Б
- также создать и настроить зоны обратного просмотра.
Более или менее стабильной работы в плане доверия мне удалось добиться только в плоской сети т.е. нет маршрутизации, нет VPN тунелей и прочее. т.к. у Astra выставлено требование на использование UDP пакетов попробуйте 10 раз установить соединение 1 из 10 раз будет успешным.
Также что в прочем не всегда, помогает ребут FreeIPA
ipactl restart
После этого попробуйте установить доверительные отношения.

 

[Dmitriy_Demon]

Дополню свой ответ, о том что необходимо чтобы все DNS сервера домена или Леса MS AD верно резольвели друг друга. К примеру в документации к ALDPro ранее не было сказано о том что все контроллеры домена MS AD должны резольвить. Но нужно сделать так чтобы все могли как прямую зону так и обратную корректно разрешать.