bind9 и несколько зонируют ведущее устройство на основе доменов

Если у "Меня есть 2 серии IP", Вы подразумеваете, что у Вас есть две подсети...

Затем да Вы можете - Контроллер домена не заботиться о том, какой IP-адрес компьютер имеет*, он только заботится, что он может достигнуть его (или скорее компьютер может достигнуть, DC) - "2 серии IP" не будут иметь значения.

Для создания сервера Windows 2003, контроллер домена просто идет, Запускаются-> Выполнение-> dcpromo и следуют за мастером.

** Игнорирование сайтов/безопасности/NAT/VPN или любой из тысячи вещей, которые могли помешать.*

0
задан 24 July 2014 в 09:24
1 ответ

I have an old version of BIND set up to do exactly this. I use the following config snippets (although it's up to you to work out how/if they fit into your own setup):

options {
        forward only;
        forwarders { 208.67.222.222; 208.67.220.220; 8.8.8.8; 8.8.4.4; };
};

zone "internal.domain" {
        type forward;
        forward only;
        forwarders { 192.168.1.1; 192.168.1.2; 192.168.1.3; };
};

Any query which is for blah.internal.domain will get forwarded to your internal DNS servers (with the filtering), any query for blah.external.domain will get forwarded elsewhere (OpenDNS and Google in that example). I use this system successfully here, anything for our company domain goes to our own DNS servers so that we can look up SRV records for Active Directory, any non-company traffic goes out to OpenDNS. Maybe this is of help?

1
ответ дан 23 November 2019 в 11:07

Теги

Похожие вопросы