iT邦幫忙

0

內外dns的設定

如果AD 的網域名稱是xxxx.local
公司網域名稱是xxx.com.tw

AD 上的DNS SERVER有兩個領域
一個xxx.local
一個xxxx.com.tw
對外的mail.xxxx.com.tw,autodiscover.xxx.com.tw 對應的是IP 是public
那xxx.local 網域要什麼設定
才能夠讓autodiscover.xxx.com.tw 導入到autodiscover.xxx.local 的IP呢??
謝謝先進

我是不明白樓主要幹嘛,我們這麼說好了,假設內部一台 WEB 伺服器,他的 IP 為 192.168.1.168
這個 IP 也記錄在 autodiscover.xxx.local 的 DNS 上面了,那要怎樣讓用戶端對 autodiscover.xxx.com.tw 查詢的時候
可以找的到這台 WEB 伺服器嗎,最簡單的做法是,你們必須要有一台能夠做NAT 或是 服務端口對應的分享器或是防火牆,
我們假設 你們租的是 1固I 7浮動的網路,那麼分享器或是防火牆必須拿到那個固定 IP,我相信你們應該已經做好
DNS 對外的服務端口設定,外面的人可以查詢到 autodiscover.xxx.com.tw 這台 DNS
那麼你必須在 分享器或是防火牆 把 80 端口 對應到 內部的 192.168.1.168
然後再 autodiscover.xxx.com.tw 這台 DNS ,再加入 一個 A紀錄,例如 www 對應到 那個 固 I,這樣就行了
如果是 NAT,那們就是把 其中一個 固 I 對應到 192.168.1.168,並在防火牆條件把 端口 80 打開就行了
但是 autodiscover.xxx.com.tw 這台 DNS 的 A紀錄要打上被選擇的 固I 位址
以上如果是你們要的,就是這麼做而已,如果不是,請再把你們需要的講清楚,不然很難猜你們要幹嘛

2 個回答

1
門神JanusLin
iT邦超人 1 級 ‧ 2016-11-08 09:00:04
最佳解答

一般會這樣問應該都是設定 anywhere 的關念問題

AD 上的DNS SERVER有兩個領域 一個xxx.local 一個xxxx.com.tw 對外的

方法

外部的電腦第一筆DNS指向該台DNS Server就可以了

同一台DC Server分內外DNS我記得是在很古早以前我寫的觀念,當時是為了,解A記錄會自動更新的問題

2
做工仔人!
iT邦大師 1 級 ‧ 2016-11-08 08:43:48

建議樓主去買本書回來K.
內部DNS SERVER 與外部DNS SERVER 是二台不同的獨立SERVER.
二者之間如果要聯連,就只能用IP 關連.
正常來說:
如果 mail server 有二張網卡.(一內一外).
那外部dns的mail server ip 就設外部ip.
內部dns就是內部.
萬一只有一張網卡.那就是設內部IP,再用擬虛伺服器方式放到外部.
一樣也是外部DNS指外部,內部DNS指內部ip.
規則限制:
外部dns 只指指到實際ip,如果指到內部ip,那在外部的電腦就會連不到.
內部dns 則無限制, 只是設定外部ip時,連線封包一定會出防火牆.會增加防火牆的loading而已.

我要發表回答

立即登入回答