Risolvere le query per gli oggetti Microsoft AD non gestiti

Questo argomento mostra come configurare l'inoltro DNS in modo che le query provenienti da una rete autorizzataGoogle Cloud per le risorse Active Directory situate in un altro dominio vadano a buon fine.

Contesto

Quando utilizzi una VM Google Cloud aggiunta al dominio a Managed Microsoft AD, se provi a cercare utenti o oggetti che non si trovano nella stessa rete VPC, la ricerca non va a buon fine. Non riesce perché la configurazione predefinita di Windows non inoltra la query al dominio Managed Microsoft AD. Utilizza invece il server DNS per il VPC in cui si trova la VM. Questo server DNS non dispone di informazioni sugli utenti e sugli oggetti Managed Microsoft AD al di fuori della rete VPC, quindi la ricerca non va a buon fine.

Il forwarding DNS è utile in tutti i casi in cui devi risolvere le risorse situate al di fuori della rete VPC da Google Cloud. Ad esempio, se il dominio Managed Microsoft AD ha una relazione di trust con il dominio di destinazione, questa configurazione è obbligatoria.

Prima di iniziare

Prima di iniziare, verifica le seguenti configurazioni.

  • La VM Google Cloud deve essere unita al dominio Managed Microsoft AD.

  • Il server dei nomi di destinazione del forwarding è raggiungibile dall'interno della rete VPC. Per verificare che sia raggiungibile, segui questi passaggi:

    Console

    Prima di iniziare, verifica che l'API Network Management sia abilitata.

    1. Vai alla pagina Test di connettività nella console Google Cloud .
      Vai a Connectivity Tests di connettività

    2. Crea ed esegui un test di connettività con i seguenti valori:

      • Protocollo: TCP
      • Origine: indirizzo IP del tuo Google Cloud VPC
      • Destinazione: indirizzo IP del server DNS on-premise
      • Porta di destinazione: 53

    Scopri di più sulla creazione e l'esecuzione di Connectivity Tests.

    PowerShell

    In Windows PowerShell, esegui il seguente comando:

    nslookup domain-name dns-server-ip

    Scopri di più su nslookup.

Se la destinazione è un dominio on-premise, verifica la seguente configurazione del firewall.

Se utilizzi il forwarding DNS privato, esistono alcuni prerequisiti aggiuntivi.

  • Il firewall on-premise deve passare le query provenienti da Cloud DNS. Per consentirlo, configura il firewall in modo da consentire le query Cloud DNS dall'intervallo di indirizzi IP 35.199.192.0/19 sulla porta UDP 53 o sulla porta TCP 53. Se utilizzi più connessioni Cloud Interconnect o tunnel VPN, assicurati che il firewall consenta il traffico per tutti.

  • La tua rete on-premise deve avere una route che indirizzi il traffico destinato a 35.199.192.0/19 alla tua rete VPC.

Il dominio di destinazione non si trova su una rete VPC

Per configurare il forwarding DNS da Google Cloud a un dominio on-premise che non si trova in una rete VPC, devi utilizzare una zona di forwarding. Scopri di più sulle zone di forwarding DNS.

Per creare una zona di forwarding che risolva il nome DNS on-premise negli indirizzi IP dei server DNS on-premise, completa i seguenti passaggi.

Console

  1. Vai alla pagina Cloud DNS nella consoleGoogle Cloud .
    Vai alla pagina Cloud DNS

  2. Crea una zona DNS con i seguenti valori:

    • Tipo di zona: Privata
    • Nome DNS: nome DNS di destinazione
    • Opzioni: Inoltra le query a un altro server
    • Server DNS di destinazione: indirizzi IP dei server DNS di destinazione

Scopri di più sulla creazione di zone di inoltro DNS.

gcloud

Per creare una nuova zona di forwarding privata gestita, devi utilizzare il comando dns managed-zones create:

gcloud dns managed-zones create name \
    --description=description \
    --dns-name=on-premises-dns-name \
    --forwarding-targets=on-premises-dns-ip-addresses \
    --visibility=private

Scopri di più sulla creazione di zone di inoltro DNS.

Il dominio di destinazione si trova su una rete VPC

Per configurare l'inoltro DNS da Google Cloud a un dominio autogestito che si trova su una rete VPC, segui i passaggi per Cloud DNS pertinenti per la tua configurazione.