ok, ma che tipo di controllo riesci ad avere su questi clients sparpagliati fuori dal sito A?
Scarsa. I DHCP son quasi tutti locali e completamente in balìa degli admin avventizi che magari han messo su il solo router con servizio DHCP annesso. Ovviamente ho controllo sul sito B (e C, che non ho nominato, ma va per conto suo).
Nel frattempo ho comunque aggiunto una classe 10.0.0.0/8 e l'ho assegnata al sito C. TUTTO quello che non è esplicitamente di A e di B, sembra ora andare lì! Resta qualche autenticazione residua, ma potrebbe già così andare benino. Devo sentire quellli di
rete per vedere se il traffico che intercettano ora è tuttora ingestibile o se possono iniziare a ragionarci sopra. E poi magari sposto su C anche le 192.168.0.0/16 e le 172.16.0.0/12 che magari vengono da qualche VPN.
Forse mi sono risposto alle due domande originali. Se il traffico è abbastanza scemato quelli di rete potranno isolare gli accessi residui e le autenticazioni non provenienti dal sito A e cercare di ridirezionarle opportunamente. A quel punto potremmo provare
a decommissionare uno dei due DC e vedere cosa succede. Poi l'altro, chiudere il SiteA e trasferire magari le macchine rimaste sulle reti dei Site B o C.
Spero di averti dato qualche risposta..
--
Luca Amicone (che da web si inceppa..)
