Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
22
Rozdział1:Wdrażaniesystemunazwdomen(DNS)
przedsiębiorstwdobreadministrowanietakąkrytycznąusługąmożebyćtrudne.
WtakichsytuacjachmożnarozważyćwdrożeniezasadDNS,przekazanieadministracji
DNSzespołowispecjalistóworazwykorzystywaniedziennikówDNSjakowskaźnika
potencjalnychproblemówzDNS.
ImplementowaniezasadDNS
DNSPolicy(ZasadyDMS)tonowafunkcjawsystemieWindowsServer2016,która
pozwalasterowaćsposobemfunkcjonowaniaserweraDNSwokreślonychwarunkach.
Naprzykładwidzieliśmyjuż,jakzaimplementowaćzakresyrekurencji,abysterować
rekurencjąDNSnapodstawieokreślonychczynników;jesttoprzykładdziałaniazasa-
dyDNS.
MożnautworzyćjednąlubwięcejzasadDNSzgodniezpotrzebamiorganizacji.
DotypowychpowodówwdrażaniazadańDNSnależą:
■Wysokadostępnośćaplikacji
SerwerDNSprzekierowujeklientydopunktów
końcowychdlaaplikacji,naprzykładnapodstawieczynnikówwysokiejdostęp-
nościwklastrzetypufailover.
■Zarządzanieruchem
SerwerDNSprzekierowujeklientydonajbliższegoserwera
lubcentrumdanych.
■PodziałDNS
SerwerDNSodpowiadaklientomnapodstawietego,czyklientjest
zewnętrznyczywewnętrznywintranecienaszejorganizacji.
■Filtrowanie
SerwerDNSblokujezapytaniaDNS,jeślipochodzązezłośliwych
hostów.
■Technikiśledcze
SerwerDNSprzekierowujezłośliweklientyDNSdopułapki
zamiastdohosta,doktóregopróbujądotrzeć.
■Przekierowanieopartenagodzinach
SerwerDNSprzekierowujeklientydoser-
werówlubcentrówdanychnapodstawiewskazanychgodzin.
AbyimplementowaćzasadyDNS,trzebakorzystaćzpoleceńWindowsPowerShell.
NajpierwtrzebajednaksklasyfikowaćgrupyrekordówwstrefieDNS,klientyDNS
wokreślonejsiecilubinnecharakterystyki,którepomogązidentyfikowaćklientyDNS.
DoscharakteryzowaniaswoichklientówDNSmożnaużywaćnastępującychobiektów
DNS:
■Podsiećklienta
PodsiećIPv4lubIPv6zawierającaklientyDNS.
■Zakresrekurencji
Niepowtarzalnainstancjagrupyustawień,któresterująreku-
rencjąserweraDNS.
■Zakresyobszarów
ZawierawłasnyzestawrekordówzasobówDNS.Rekord
możeistniećwkilkuzakresach,akażdymainnyadresIPzależnieodzakresu.
StrefyDNSmogąmiećkilkazakresówdlastref.
