热的 Downloads

×

注意

论坛是只读模式。
Welcome, 来宾
Username: Password: Remember me

TOPIC:

Re:DNS - 使用Nated地址内的Web服务器访问。 13年5月前 #23459

是的,因此影响您将使用指向内部IP地址的公共FQDN管理您的服务的内部DNS,并且您的ISP将管理您的公共FQDN指向您的公共IP地址(这在影响同一服务器时)。

您只需要确保将所有必要的记录添加到内部DNS中。

IE。如果您有一个网站服务器,其中托管网站,FTP站点和您的FH,如果其同一服务器托管所有这些,那么您将设置类似的东西;

外部DNS;

WebServer.mydomain.com的记录 - >w.x.y.z(无论您的公共地址是什么)
fh.mydomain.com的CNAME记录 - >webserver.mydomain.com.
CNAME记录 www.mydomain.com. -->webserver.mydomain.com.
ftp.mydomain.com的CNAME记录 - >webserver.mydomain.com.

然后你的nat将采用w.x.y.z - >10.10.10.10例如;

然后内部DNS,为MyDomain.com设置一个区域,如下所示;

WebServer.mydomain.com的记录 - > 10.10.10.10
fh.mydomain.com的CNAME记录 - >webserver.mydomain.com.
CNAME记录 www.mydomain.com. -->webserver.mydomain.com.
ftp.mydomain.com的CNAME记录 - >webserver.mydomain.com.

它非常重要的是它将您反映了外部记录,但使用内部地址否则内部主机将放松访问某些内容。此外,如果您的ISP在公共IP地址上提供的服务,则需要确保在内部DNS中为该公共IP地址添加DNS记录,否则您的内部客户端不会因为内部DNS而达到它服务器认为它对域负责,不会在外部解决它。

即,如果您的ISP托管您的 www.mydomain.com. 域名2.2.2.2,在内部DNS服务器中确保您添加WWW.MYDOMAIN.com--的记录 - > 2.2.2.2

希望它有意义。
韦恩墨菲
防火墙.CX团队成员
www.hengshuiwuliu.com.

现在在英国致电的安全公司致力于任何名为SEC-1 LTD的安全公司工作
渗透测试工作访问 www.sec-1.com. 或者是我的详细信息。

Re:DNS - 使用Nated地址内的Web服务器访问。 13年5月前 #23485

这似乎是我局势的大量工作。你怎么认为?没有内在翻译生活?

Re:DNS - 使用Nated地址内的Web服务器访问。 13年5月前 #23488

应该真的有像这样配置的东西,否则地让内部用户使用Windows 2003域名访问服务?

它不是那么多的工作,取决于我们正在谈论的资源记录数量,通常不是很多资源记录。在我的示例中,您只需将域添加到DNS服务器(左右4次点击),然后向其添加4条记录,轻松  :)
韦恩墨菲
防火墙.CX团队成员
www.hengshuiwuliu.com.

现在在英国致电的安全公司致力于任何名为SEC-1 LTD的安全公司工作
渗透测试工作访问 www.sec-1.com. 或者是我的详细信息。

Re:DNS - 使用Nated地址内的Web服务器访问。 13年5月前 #23489

哈哈,当你知道你在做什么时,很容易。下周我会解决这个问题。

如果我们在内部托管我们的网站,我必须这样做,对吧?因为内部的用户仍然希望使用外部地址来访问网页。

Re:DNS - 使用Nated地址内的Web服务器访问。 13年5月前 #23490

是的,用户需要在内部地址上访问网站,因此在外部内部的DNS内部。内部使用内部地址和外部DNS使用公共地址。
韦恩墨菲
防火墙.CX团队成员
www.hengshuiwuliu.com.

现在在英国致电的安全公司致力于任何名为SEC-1 LTD的安全公司工作
渗透测试工作访问 www.sec-1.com. 或者是我的详细信息。

Re:DNS - 使用Nated地址内的Web服务器访问。 13年5月前 #23491

您是否知道Windows 2003的拆分DNS设置上的任何文档?这样我不必继续烦恼你  :-)
时间创建页面:0.106秒

ccent / ccna.

思科 Routers

  • ssl webvpn.
  • 保护路由器
  • 基于策略的路由
  • 路由器上一根棍子

VPN. 安全

  • 了解DMVPN.
  • GRE / IPSec配置
  • 站点到网站IPSec VPN
  • IPSec模式

思科 Help

  • VPN. 客户端Windows 8
  • VPN. 客户端Windows 7
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 许可
  • Hyper-V / VDI
  • 安装Hyper-V

Linux.

  • 文件权限
  • Webmin
  • 团体 - 用户
  • Samba设置