Коллеги у меня следующая ситуация

Есть сервер 1с Srv1c, ip адрес 192.168.1.10. Строка подключения Srvr="Srv1c";Ref="Base2026";
Есть корпоративный домен Firma.ru В локальной сети AD, DNS, WINS отсутствует и не планируется.

К нему подключаются пользователи через тонкий клиент из локальной сети и из внешних сетей.
Подключение из внешних сетей происходит через WireGuard. В настройках клиента прописан AllowedIPs=192.168.1.10/32.
Это пакеты в адрес 192.168.1.10 идут через туннель, остальное через маршрут по умолчанию

Сейчас приходится внешним клиентам в файл host прописывать srv1c 192.168.1.10, что мне не нравится.


При таком раскладе, при подключении из внешних сетей клиент не может разрешить имя Srv1c в адрес 192.168.1.10, и мне приходится прописывать в hosts соответствующую строчку, что мне не нравиться.
Я хочу сделать имя универсальным чтобы оно работало и внутри сети и снаружи.

Пока думаю прописать в DNS запись Srv1c.firma.ru 192.168.1.10, и соотвественно серверу Firma.ru
Роутер позволяет прописать статические записи dns, туда добавить запись Srv1c.firma.ru 192.168.1.10, на случай падения интернета, днс и прочего.

Как вам план, какие плюсы минусы? Я на правильном пути?

Пока думаю прописать в DNS запись Srv1c.firma.ru 192.168.1.10, и соответственно серверу указать суффикс DNS Firma.ru

Я что-то сильно сложное спросил?
Столько народу посмотрело даже шуточки ни одной никто не отпустил.

(2) слишком много ненужной информации)
Что мешает подключаться по ip, а не по имени?
"Пока думаю прописать в DNS запись Srv1c.firma.ru 192.168.1.10, и соотвественно серверу Firma.ru"
Что тут думать? Это нужно было сделать сразу и не заводить ветку.
Я не знаю, как там в винде и в wg на винде, полученный днс-сервер становится первым в списке днс-серверов в сетевых настройках? Если да, то прокатит, если нет, то, мне кажется, днс удаленного клиента просто скажет, что не знает такого имени и отвалится.
Повторю вопрос, по айпи подключаться религия не велит?

А если через веб подключаться ? поставить Апач?

(3) Если ты пропишешь адрес подключения айпи, то у тебя все сервер 1с вернет имя сервера и будет пытаться разрешить его.

(5) ну да, согласен. Отсюда у тебя два варианта:
- в выдаваемом днс в впн резолвить это имя (если клиент будет этот днс как первый рассматривать)
- поднять вэбсервер и подключаться через вэб-строку через айпи
а, и третий, как сейчас, прописывать в хостс.

(0) Нормальная идея
Но для внешних лучше еще через веб-сервер подключаться и тогда пофиг можно и по ip

(5) а ты в кластер сервера тоже по ip добавляй

(0) Сервер 1С нужно называть так, как он в dns
Предположим, комп полностью называется Srv1c.firma.ru
Значит, сервер 1С должен называться так же, а не 192.168.1.10

100500 раз же обсуждали и я выкладывал алгоритм работы кластера при подключении
1. сначала идет подключении к кластеру
2. кластер решает к какому из рабочих серверов подключить клиента, и возвращает клиенту адрес рабочего сервера в том виде, в каком он указан в кластере. может быть имя, а может быть и IP адрес
3. клиент пытается подключиться по возвращенному ему адресу уже к рабочему серверу

Поэтому в данном случае чтобы не заморачиваться с днс лучше прописать адреса рабочих серверов в кластере в виде IP адресов