Марионеточные и динамические среды
dnsmasq идеально для той роли, хотя ее параметры конфигурации ограничены по сравнению с автономным DHCP или сервером DNS. Много маленьких домашних маршрутизаторов теперь используют dnsmasq в своем встроенном микропрограммном обеспечении.
Если Вы отклоняете это, я также предложил бы смотреть на Несвязанный для рекурсивного сопоставителя. Поскольку это - только рекурсивный сопоставитель, это не чрезмерно увеличено в размере с функциями, которые имеет сервер общего назначения как BIND, но это действительно также поддерживает DNSSEC из поля, в отличие от djbdns.
Очевидно, домен в адресной строке не соответствует общему имени или полю альтернативного имени субъекта (SAN) сертификата на сайте.
Например, http://www.ssltools.com/certificate_lookup/autodiscover.ad.unc.edu показывает
Общее имя: outlook.unc.edu
Альтернативные имена субъектов: outlook .unc.edu, autodiscover.ad.unc.edu, ad.unc.edu, outlook.ad.unc.edu, manning.outlook.unc.edu, franklin.outlook.unc.edu
Имя эмитента: DigiCert High Assurance CA-3
Серийный номер: 09: 85: 58: 8e: 02: 1e: 74: 05: 88: 7b: 11: cc: 3e: 0a: f6: 0c
Отпечаток SHA1: F3 : D6: 8E: EC: 2D: C7: 0D: B1: DD: C8: EA: 67: 69: 9B: C0: A9: 03: 62: 73: FB
Длина ключа: 2048 бит
Подпись Алгоритм: sha1WithRSAEncryption
Безопасное повторное согласование: не поддерживается
Он показывает, что ваш сертификат является UCC, и будет отображаться правильно, если я введу autodiscover.ad.unc.edu в адресные окна своего браузера. Очевидно, что из-за того, что в некоторых ваших записях SAN имеется более одного уровня поддоменов, подстановочные знаки работать не будут.
Не поддерживаетсяОн показывает, что ваш сертификат является UCC, и будет отображаться правильно, если я введу autodiscover.ad.unc.edu в адресные окна своего браузера. Очевидно, что из-за того, что в некоторых ваших записях SAN имеется более одного уровня поддоменов, подстановочные знаки работать не будут.
Не поддерживаетсяОн показывает, что ваш сертификат является UCC, и будет отображаться правильно, если я введу autodiscover.ad.unc.edu в адресные окна своего браузера. Очевидно, что из-за того, что в некоторых ваших записях SAN имеется более одного уровня поддоменов, подстановочные знаки работать не будут.
/ opt / puppet / share / puppet / modulesЭто не только означает, что вам меньше нужно вводить конфигурационный файл, но и упрощает добавление новой среды, если вам это необходимо. И, оставив путь к модулям по умолчанию на месте, вам не нужно копировать все специальные модули PE в каждую среду.