Архив форумов ЦИТФорума

[Arkov]

Есть организация, юзеры в ней имеют как приватные так и белые айпишники, Домен W2k, естественно требуется DNS,
Как я понял в Forward Lookup достаточно одной зоны в которой регистрируются все айпи (и приватные и белые),
а вот Reverse зоны для каждой подсети надо создавать свои
т.е. к примеру
211.х.х.х.in.addr-arpa
и
нужна вторая зона в которой будут регистрироваться приватные айпишники
192.168.х.х. бла.бла
я прав или нет?

[and3008]

Понял ты немного неправильно.

Нечего делать белым IP в приватной зоне.
Нет, сделать, конечно, можно. Только не боишься, что любой маломальски понимающий "пионэр" узнает много интересно про твою сеть?

И в чем, собственно вопрос про обратные зоны?

[Arkov]

Совершенно верно, вопрос про обратные зоны....
У нас в организации используются подсети 192.168.68.0 и подсеть с белыми айпишниками. У всех юзеров из этих подсетей одинаковые права в домене, просто белых стало недостаточно и добавили приватную подсеть... Поэтому я думаю что обе подсети в прямой зоне DNS могут спокойно жить, а вот для реверс - необходимо создать две отдельные зоны, т. к. если я зарегестрирую только одну зону например 192.168.68.0 то белые айпишники в этой зоне не смогут регистрироваться и обрабатываться....
прав я или нет?

[and3008]

В общем-то прав, только чую я, что с безопасностью у вас как-то не того....

[Arkov]

С безопасностью у нас всё нормально,
всё спрятано за фаирволом........

[and3008]

Своя рука - владыка.

[jana]

Про DNS написано уже очень много - больше писать и советовать нет сил. НО Очередные вирши сейчас как раз лежат на http://forum.wincity.ru - в разделе "Локальные сети и безопасность" - похоже постарался кто-то из админов.
А вообще наверно скоро соберусь сбросить всю подборку к себе на сайт, но уж больно это много.