33666

Реализация корпоративной службы DNS

Доклад

Информатика, кибернетика и программирование

Реализация корпоративной службы DNS При традиционной схеме реализации корпоративной службы DNS вся информация о домене организации размещена на первичном сервере и доступна любому желающему рис. Даже если принять какието меры по защите первичного сервера есть ещё вторичный сервер расположенный у провайдера.8 Один из вариантов решения двухсерверная конфигурация рис. Двухсерверная конфигурация Рис.

Русский

2013-09-06

499.5 KB

4 чел.

35. Реализация корпоративной службы DNS

При традиционной схеме реализации корпоративной службы DNS вся информация о домене организации размещена на первичном сервере и доступна любому желающему (рис. 3.8.). Даже если принять какие-то меры по защите первичного сервера, есть ещё вторичный сервер (расположенный у провайдера).

Традиционная реализация DNS-службы

Рис.3.8

Один из вариантов решения - двухсерверная конфигурация (рис. 3.9).

Двухсерверная конфигурация

Рис. 3.9

Согласно этой схеме, имеются два первичных сервера: на одном из них размещается минимальная версия доменной информации и этот сервер регистрируется в глобальном пространстве имён, другой хранит полную версию и доступ к нему извне блокируется средствами межсетевого экрана. Первый обслуживает внешних клиентов, второй - внутренних.

Недостаток такой схемы - замедление при обслуживании внутренних клиентов, не имеющих доступа в Internet (при вводе запросов, содержащих ошибки или при обращении к блокированным ресурсам).

Трёхсерверная конфигурация (рис.3.10). В этом случае первичный сервер, содержащий полную версию внутреннего пространства имён, объявлен ответственным за корневой домен и полностью изолирован от внешнего мира.

Внутренние клиенты, не нуждающиеся в доступе к глобальному пространству имён, обслуживаются этим сервером. Внутренние клиенты с доступом в Internet обслуживаются вторичным сервером с полной версией доменной информации.

Трехсерверная конфигурация

Рис. 3.10

Для трёхсерверной конфигурации (рис. 3.11):

  •  первичный сервер с минимальной версией доменной информации следует: поместить в демилитаризованную зону, т. к. он должен иметь соединение с Internet и в то же время быть максимально изолированным от внутренней сети;
  •  первичный сервер, содержащий полную версию внутреннего пространства имён, и объявленный ответственным за корневой домен можно разместить на любом внутреннем узле, т. к. соединения с Internet не нужно;
  •  вторичный сервер с полной доменной информацией размещается на одном из улов внутренней сети или на межсетевом экране (доступ к нему извне должен быть блокирован).

Размещение DNS-серверов

Рис. 3.11

ЗАЩИТА – использовать 2 ДНС сервера – один для обслуживания имён внутри сети, другой для обслуживания имён снешней сети.

  Ещё один выход – шифрование и использоване защищенных протоколов (DNS/S)


 

А также другие работы, которые могут Вас заинтересовать

30481. ФИЗИОЛОГИЯ СПИННОГО МОЗГА И ГОЛОВНОГО МОЗГА. НЕРВНАЯ РЕГУЛЯЦИЯ ВЕГЕТАТИВНЫХ ФУНКЦИЙ 53.89 KB
  Объем функций, осуществляемых спинным мозгом, чрезвычайно велик. В нем находят центры всех двигательных рефлексов (за исключением мускулатуры головы), всех рефлексов мочеполовой системы и прямой кишки, рефлексов, обеспечивающих терморегуляцию, регулирующих метаболизм тканей
30482. Страхова послуга та особливості її реалізації 277 KB
  В умовах розвитку ринкових відносин, зростання конкуренції великого значення набувають питання забезпечення функціонування субєктів господарювання від наявних і потенційних загроз, створення дієвої системи захисту їх від впливу можливих негативних факторів.
30483. МОДЕЛИ ПЛАСТОВ И ПРОЦЕССОВ РАЗРАБОТКИ 1.99 MB
  Под моделью в широком научном смысле этого слова понимают реально или мысленно созданную структуру, воспроизводящую или отражающую изучаемый объект. Название модель происходит от латинского слова modulus, что означает «мера, образец»
30484. Физиология сенсорных систем. Физиология зрительной, слуховой и вестибулярной сенсорных систем 31.17 KB
  Живой организм постоянно подвержен воздействиям внешней среды. В самом живом организме тоже постоянно происходят изменения. И его существование невозможно, если он не будет получать постоянно информацию о всех изменениях во внешней и внутренней среде и во всех частях тела.
30485. Интерфейс на основе жестов для манипулирования трёхмерными виртуальными объектами и его применение в системах научной визуализации 43.5 KB
  Развитие вычислительных систем позволяют проводить моделирование сложных физических процессов со всё большей точностью. Однако увеличение объема вычисляемых данных приводит к усложнению обработки полученных сведений...
30486. Физиология кожной, двигательной, висцеральной, вкусовой и обонятельной сенсорных систем 43.01 KB
  Теории кожной чувствительности многочисленны и во многом противоречивы. Наиболее распространенным является представление о наличии специфических рецепторов для 4 основных видов кожной чувствительности: тактильной, тепловой
30487. Краткие обзоры программных средств 85.5 KB
  В настоящее время на этапах разведки и разработки месторождений нефти и газа все более широкое применение получают компьютерные технологии комплексной интерпретации всей геолого-геофизической информации с целью построения цифровых геолого-промысловых моделей месторождений.
30488. Башкортостан в XIX веке 337.6 KB
  После вторжения наполеоновской армии намного расширяется привлечение башкир и казаков в ряды русских войск. Были и добровольцы. Среди них башкиры братья Абдулхалик и Назир Абдулвахитовы, юртовый старшина Абуталип Абдрахманов с сыном Сагитом
30489. Использование сетевых ресурсов в управлении крупными коммуникативными проектами 25.85 KB
  Деятельность отделов по СсО и рекламе, чаще всего, реализуется в форме проектов. Даже в не слишком сложных проектах возникают проблемы, которые проявляются в срыве сроков, превышении смет, конфликтах внутри команды проекта и др