在无法相互ping通的服务器之间创建跨域信任

Question

我们在实现 kerberos 身份验证的两个不同域中设置了客户端/服务器。为了使身份验证工作，我们需要在两个域控制器之间建立信任。在我们的测试实验室中，两个域控制器能够相互访问，并且可以通过信任管理界面轻松创建信任。

但是，在我们未来的生产环境中，只有我们的客户端和服务器有连接，而它们各自的域控制器无法相互访问。

我遇到的每个教程和指南似乎都假设两个域控制器在同一个网络上，或者至少对 Internet 流量开放。我们的不是。有没有办法建立不需要连接的信任？

Answer 1

如果服务器之间没有连接（互联网、内联网等），这是不可能的。

一个可能的解决方案是在两个位置或服务器之间建立 VPN 隧道。只有这样，您才能在两者之间建立信任。