33666

Реализация корпоративной службы DNS

Доклад

Информатика, кибернетика и программирование

Реализация корпоративной службы DNS При традиционной схеме реализации корпоративной службы DNS вся информация о домене организации размещена на первичном сервере и доступна любому желающему рис. Даже если принять какието меры по защите первичного сервера есть ещё вторичный сервер расположенный у провайдера.8 Один из вариантов решения двухсерверная конфигурация рис. Двухсерверная конфигурация Рис.

Русский

2013-09-06

499.5 KB

4 чел.

35. Реализация корпоративной службы DNS

При традиционной схеме реализации корпоративной службы DNS вся информация о домене организации размещена на первичном сервере и доступна любому желающему (рис. 3.8.). Даже если принять какие-то меры по защите первичного сервера, есть ещё вторичный сервер (расположенный у провайдера).

Традиционная реализация DNS-службы

Рис.3.8

Один из вариантов решения - двухсерверная конфигурация (рис. 3.9).

Двухсерверная конфигурация

Рис. 3.9

Согласно этой схеме, имеются два первичных сервера: на одном из них размещается минимальная версия доменной информации и этот сервер регистрируется в глобальном пространстве имён, другой хранит полную версию и доступ к нему извне блокируется средствами межсетевого экрана. Первый обслуживает внешних клиентов, второй - внутренних.

Недостаток такой схемы - замедление при обслуживании внутренних клиентов, не имеющих доступа в Internet (при вводе запросов, содержащих ошибки или при обращении к блокированным ресурсам).

Трёхсерверная конфигурация (рис.3.10). В этом случае первичный сервер, содержащий полную версию внутреннего пространства имён, объявлен ответственным за корневой домен и полностью изолирован от внешнего мира.

Внутренние клиенты, не нуждающиеся в доступе к глобальному пространству имён, обслуживаются этим сервером. Внутренние клиенты с доступом в Internet обслуживаются вторичным сервером с полной версией доменной информации.

Трехсерверная конфигурация

Рис. 3.10

Для трёхсерверной конфигурации (рис. 3.11):

  •  первичный сервер с минимальной версией доменной информации следует: поместить в демилитаризованную зону, т. к. он должен иметь соединение с Internet и в то же время быть максимально изолированным от внутренней сети;
  •  первичный сервер, содержащий полную версию внутреннего пространства имён, и объявленный ответственным за корневой домен можно разместить на любом внутреннем узле, т. к. соединения с Internet не нужно;
  •  вторичный сервер с полной доменной информацией размещается на одном из улов внутренней сети или на межсетевом экране (доступ к нему извне должен быть блокирован).

Размещение DNS-серверов

Рис. 3.11

ЗАЩИТА – использовать 2 ДНС сервера – один для обслуживания имён внутри сети, другой для обслуживания имён снешней сети.

  Ещё один выход – шифрование и использоване защищенных протоколов (DNS/S)


 

А также другие работы, которые могут Вас заинтересовать

53539. Ведущие европейские страны в годы I мировой войны 42.32 KB
  Интересам повышения обороноспособности служила реорганизация управления страной. В августе 1914 г. либералы, консерваторы и лейбористы договорились о взаимном отказе от соперничества на внеочередных выборах в Палату общин вместо досрочно выбывших депутатов и прекратили традиционную политическую борьбу в парламенте
53540. Разработка технологического процесса изготовления отливки «Котел» 4.38 MB
  В расчетно-пояснительной записке приведены: технологичность отливки и способ её изготовления, задачами которых являются выбор способа формовки, выбор положения отливки в форме, выбор поверхности разъема, сплав, минимальная толщина стенки, радиусы сопряжений стенок, литейные радиусы
53541. Управлінські рішення 25.34 KB
  Управлінське рішення — це вибір альтернативи, речове відбиття управління, певною мірою його підсумок. Воно є результатом обдумувань, дій та намірів, висновків, міркувань, обговорень, постанов спрямованих на реалізацію цілей управління.
53542. Вульф Григорій (Юрій) Вікторович 202.18 KB
  Георгій Вікторович Вульф народився в 1863 р. в м. Чернігові. Закінчив 6 чоловічу класичну гімназію у Варшаві в 1881 р. і вступив до Варшавського університету, на природне відділення фізико-математичного факультету. З 2-го курсу почав працювати з кристалографії
53544. Генезис научного направления финансовый менеджмент, цели и задачи финансового менеджмента 14.57 KB
  Как известно языковая норма – регулятор правильности литературного языка и условие его устойчивости стабильности. Лексические повтор слова синонимическая замена использование антонимов многозначных слов однокоренных слов слов одной тематической группы ключевые слова Морфологические замена существительных и других частей речи местоимениями видовременное единство глаголов наречий места и времени вводных слов и предложений союзов частиц и др. Синтаксические наличие вопросноответной формы синтаксического параллелизма определенного...
53545. Нашего стола царица или выходец из Южной Америки 95.5 KB
  Цель: расширить знания об одной из основных овощных культур, развивать художественные и творческие способности учащихся, учить анализу собранного материала, воспитывать уважение к людям труда.