Добавление Unifi в сеть с AD

[silencebay]

Вопрос в "правильной настройки" UCG-Ultra и добавление его в действующую в сеть с AD DS, DNS/DHCP. Не совсем понимаю, в чем будет разница при выборе режима DHCP на Unifi.

Общая задача, задать Unifi дефолтным маршрутизатором, доступ всех пользователей домена в сети(192.168.190.0/24), через него наружу в интернет. DNS/DHCP клиенты сети должны продолжить использовать сервера MS

a)
1. Задать UCG статический ip из диапазона, напр. 192.168.190.1
2. DHCP в режим None (опционально указать - DHCP Guarding i- p сервера MS DHCP)
3. ip DNS сервера в этом режиме я явно не могу задать

б)
1. Задать UCG статический ip из диапазона, напр. 192.168.190.1
2. DHCP в режим Relay - указать ip существующего DHCP сервера
3. ip DNS сервера в этом режиме я явно не могу задать

в)
1. Задать UCG статический ip из своего дефолтного диапазона, напр. 192.168.1.1
2. DHCP в режим Server ,
3. DNS - Auto

4. Создать VLAN, указать статический ip из диапазона подсети 192.168.190.0/24
5. DHCP в режим Relay - указать ip существующего в домене. DHCP сервера.


PS. После настройки этого UCG, предполагается настройка туннеля site-to-site до другого UCG

 

[fAntom]

Это читали https://help.ui.com/hc/en-us/articles/15179064940439-UniFi-DNS-Records-and-Local-Hostnames?

 

[silencebay]

Да, на одном UCG даже настроено по похожему принципу, с настройкой DNS записей, но там сеть без своего AD и в качестве DHCP/DNS используется Unifi.

Меня интересует настройка в вышеуказанном контексте..

 

[fAntom]

Так Вам AD нужен?

Отключите auto-scale network для задания начального IP-адреса (раздел Internet).
или
Раздел Network -> Settings -> Networks отключите и задайте Default Network.

 

[silencebay]

Как я и написал AD c DHCP/DNS уже есть. Мне надо,чтобы unifi не занимался DHCP, поэтому и спрашиваю какой режим в доменной сети выбрать None или DHCP Relay.

 

[fAntom]

Тогда none.

 

[zhenyat]

Как я и написал AD c DHCP/DNS уже есть. Мне надо,чтобы unifi не занимался DHCP, поэтому и спрашиваю какой режим в доменной сети выбрать None или DHCP Relay.

Если у вас L3 коммутаторы unifi, то можно ставить DHCP Relay и вписать адреса ваших AD DHCP серверов, + настроить DHCP Guard на них же
Если L2 или не unifi - то none