33666

Реализация корпоративной службы DNS

Доклад

Информатика, кибернетика и программирование

Реализация корпоративной службы DNS При традиционной схеме реализации корпоративной службы DNS вся информация о домене организации размещена на первичном сервере и доступна любому желающему рис. Даже если принять какието меры по защите первичного сервера есть ещё вторичный сервер расположенный у провайдера.8 Один из вариантов решения двухсерверная конфигурация рис. Двухсерверная конфигурация Рис.

Русский

2013-09-06

499.5 KB

4 чел.

35. Реализация корпоративной службы DNS

При традиционной схеме реализации корпоративной службы DNS вся информация о домене организации размещена на первичном сервере и доступна любому желающему (рис. 3.8.). Даже если принять какие-то меры по защите первичного сервера, есть ещё вторичный сервер (расположенный у провайдера).

Традиционная реализация DNS-службы

Рис.3.8

Один из вариантов решения - двухсерверная конфигурация (рис. 3.9).

Двухсерверная конфигурация

Рис. 3.9

Согласно этой схеме, имеются два первичных сервера: на одном из них размещается минимальная версия доменной информации и этот сервер регистрируется в глобальном пространстве имён, другой хранит полную версию и доступ к нему извне блокируется средствами межсетевого экрана. Первый обслуживает внешних клиентов, второй - внутренних.

Недостаток такой схемы - замедление при обслуживании внутренних клиентов, не имеющих доступа в Internet (при вводе запросов, содержащих ошибки или при обращении к блокированным ресурсам).

Трёхсерверная конфигурация (рис.3.10). В этом случае первичный сервер, содержащий полную версию внутреннего пространства имён, объявлен ответственным за корневой домен и полностью изолирован от внешнего мира.

Внутренние клиенты, не нуждающиеся в доступе к глобальному пространству имён, обслуживаются этим сервером. Внутренние клиенты с доступом в Internet обслуживаются вторичным сервером с полной версией доменной информации.

Трехсерверная конфигурация

Рис. 3.10

Для трёхсерверной конфигурации (рис. 3.11):

  •  первичный сервер с минимальной версией доменной информации следует: поместить в демилитаризованную зону, т. к. он должен иметь соединение с Internet и в то же время быть максимально изолированным от внутренней сети;
  •  первичный сервер, содержащий полную версию внутреннего пространства имён, и объявленный ответственным за корневой домен можно разместить на любом внутреннем узле, т. к. соединения с Internet не нужно;
  •  вторичный сервер с полной доменной информацией размещается на одном из улов внутренней сети или на межсетевом экране (доступ к нему извне должен быть блокирован).

Размещение DNS-серверов

Рис. 3.11

ЗАЩИТА – использовать 2 ДНС сервера – один для обслуживания имён внутри сети, другой для обслуживания имён снешней сети.

  Ещё один выход – шифрование и использоване защищенных протоколов (DNS/S)


 

А также другие работы, которые могут Вас заинтересовать

69852. ПРАВООХРАНИТЕЛЬНЫЕ И СУДЕБНЫЕ ОРГАНЫ 978.5 KB
  Задачи изучения дисциплины: дать общее представление о правосудии его конституционных принципах; раскрыть систему правоохранительных органов место их в структуре государственных органов и их компетенция основные цели и задачи; дать общую информацию о правоохранительной деятельности...
69853. РУССКИЙ ЯЗЫК И КУЛЬТУРА РЕЧИ: УЧЕБНО-МЕТОДИЧЕСКИЙ КОМПЛЕКС 421.5 KB
  Язык как универсальная знаковая система. Язык и речь. Основные единицы языка и речи. Язык и общество, роль языка в развитии культуры и в становлении личности. Общение как одна из главных потребностей человека; особенности коммуникации в современном мире...
69854. ТРУДОВОЕ ПРАВО 1.17 MB
  В ходе преподавания и самостоятельного изучения студентами трудового права на основе сочетания аудиторных занятий и самостоятельных форм обучения достигаются следующие цели: образовательная усвоение теоретических положений принципов трудового права особенностей...
69856. Исполнительное производство 384.5 KB
  Государственные требования к минимуму содержания дисциплины 4 Введение 5 Объем дисциплины и виды учебных занятий 7 Тематический план 8 Программа учебной дисциплины 9 Тематический план семинарских практических занятий 20 Планы семинарских практических занятий...
69857. ЛАТИНСКИЙ ЯЗЫК: УЧЕБНО-МЕТОДИЧЕСКИЙ КОМПЛЕКС 237.5 KB
  Целью данного курса является осмысление и заучивание студентами латинских юридических терминов и выражений, встречающихся в юридической литературе и употребляемых юристами, наиболее известных крылатых выражений, а также выработка навыков чтения и перевода...
69858. ОСНОВЫ ФИЛОСОФИИ: УЧЕБНО-МЕТОДИЧЕСКИЙ КОМПЛЕКС 236 KB
  Изучение студентами юридического колледжа основ философии как универсальной формы общественного сознания должно побуждать их к духовной независимости и свободе, способствовать формированию высокой культуры мышления и чувств.
69859. Предпринимательское право: Учебно-методический комплекс 945.5 KB
  Цель изучения учебной дисциплины состоит в привитии обучаемым комплекса знаний, умений и навыков, необходимых для профессионального выполнения ими своих хозяйственно-производственных задач. Основными задачами дисциплины являются: привитие студентам глубоких знаний об основных принципах...
69860. СУДЕБНО-БУХГАЛТЕРСКАЯ ЭКСПЕРТИЗА 884.5 KB
  Цель курса состоит в формировании знаний умений и начальных практических навыков необходимых для профессиональной деятельности по установлению события преступления и изобличению лиц виновных в его совершении с использованием возможностей судебно-бухгалтерской экспертизы.