[ Pobierz całość w formacie PDF ]
.Gdy usprawiedliwia to rozmiar lokacji,dobrze jest rozwa¿yæ rozmieszczenie na u¿ytek klientów lokalnych serwerówwtórnych, pozostawiaj¹c serwerom DNS w kontrolerach domen obs³ugêaktualizacji.Chocia¿ dla wiêkszoœci potrzeb takie serwery wtórne potrzebuj¹ jedynie strefdla miejscowej lokacji i innych czêsto u¿ywanych domen, nale¿y rozwa¿yæ jeszczekilka dalszych kwestii.Jeœli serwery wtórne korzystaj¹ ze swoich plikówwskazówek g³Ã³wnych dla zewnêtrznych us³ug nazewniczych, ró¿norodnoœæ adresówprzepuszczanych przez zaporê jest pod mniej skuteczn¹ kontrol¹.Jeœli z drugiejstrony takie serwery wtórne skonfigurowane s¹ do korzystania z forwarderów,takich jak specjalnie wyznaczone serwery w strefie zdemilitaryzowanej lub udostawcy us³ug internetowych, powinny posiadaæ wszystkie strefy wewnêtrzne.Serwer DNS przesy³a zapytanie jeœli nie jest w stanie udzieliæ autorytatywnejodpowiedzi.Jeœli wszystkie strefy wewnêtrzne nie s¹ obecne, serwer wtórny mo¿es³u¿yæ odnoœnikiem lub rozwi¹zaæ zapytanie rekurencyjnie, lecz nie bêdzie wswoich danych posiada³ autorytatywnej odpowiedzi.Przed rekurencyjn¹ obs³ug¹zapytania przeka¿e je dalej, co w przypadku nazw wewnêtrznych mo¿e byæniepo¿¹dane.Bardzo du¿e lokacje mog¹ pozwoliæ sobie na kierowanie dostêpuklientów do Internetu przez podporz¹dkowane serwery wtórne.Lecz niezale¿nie odrozmiarów lokacji nale¿y pamiêtaæ ¿e korzystanie z forwarderów nie tylko jestwygodnym [punktem t³umienia] dla polityki bezpieczeñstwa, lecz równie¿potencjalnym w¹skim gard³em i punktem krytycznym awarii.PodsumowanieNiniejszy rozdzia³ pokaza³ ¿e, nawet bez zagadnieñ Active Directory, istniejetyle mo¿liwych projektów us³ug DNS ile istnieje wymagañ.Sumienne wypunktowaniewymagañ, czynników obci¹¿eñ, charakterystyk ³¹czy, potrzeb przepustowoœci ipolityki bezpieczeñstwa jest pierwszym krokiem w wiêkszym projekcie.Nastêpnie,stosownie elementów projektu spe³niaj¹cych te wymagania w wielu alternatywachpomo¿e zdecydowanie ograniczyæ iloœæ nadaj¹cych siê projektów.Kolejnesprecyzowanie projektu osi¹gnie siê przez dok³adn¹ analizê mo¿liwych rozwi¹zañpod wzglêdem charakterystyk dzia³ania, wykorzystanych tras, rozmieszczeniaobci¹¿eñ i tak dalej.Rozdzia³ ten przedstawi³ wiedzê praktyczn¹, która mo¿e dopomóc w projektowaniuinstalacji DNS-u.Rozdzia³ 11 - “Konfigurowanie serwerów DNS w systemieWindows” zajmuje siê nastêpnym krokiem, instalacj¹ i uruchomieniem serweraDNS
[ Pobierz całość w formacie PDF ]