Ich habe ja keine Ahnung von Split-DNS und kann deshalb dazu wenig sagen.MasopustC hat geschrieben:danke für die Antwort. Das würde also heißen, dass im ersten Schritt für unser, sehr einfaches, Setup auf der Firewall nur das Port 4447 (vom Internet zum Opsi-Server) freigeschalten werden muss (Port-Forwarding?) und die Clients alle mit dem selben FQDN für den Opsi-Server konfiguriert werden (bei Split-DNS-Konfiguration).
Ja. Opsi kann sowohl mit IP-only als auch mit DNS arbeiten.MasopustC hat geschrieben:Kann man bei der Agent/Client-Konfiguration eigentlich auch FQDN's verwenden? Dann könnten wir ev. mit Split-DNS arbeiten und am Client wären keine Änderungen nötig wenn er zwischen Intra- und Internet wechselt.
Wo du generell drauf achten musst ist, dass zum Zeitpunkt wenn opsi aktiv wird der Server erreicht werden können sollte.
Der Default ist, dass beim Start eines Clients der Server angesprochen wird, eventuell willst du hier eine abweichende Config nutzen.
Wie zuvor erwähnt: richtig elegant wirds IMHO bei Verwendung der WAN-Erweiterung. Zum Ausprobieren kannst du eine Mail an info@uib.de schicken und eine entsprechende Freischaltdatei bekommen.
Gruß
Niko