ІТ-інфраструктура для вашого підприємства
Зворотні зони для безкласових діапазонів
Насамперед на серверах DNS клієнтів створимо зворотні зони для доменів subnet1.1.168.192.in-addr.arpa. на одному сервері для першого клієнта, і subnet2.1.168.192.in-addr.arpa. на другому сервері DNS для другого клієнта.
Потім на сервері DNS провайдера в домені 1.168.192.in-addr.arpa створимо делегування для цих дочірніх доменів на сервери DNS клієнтів.
Сама запис буде виглядати так:
1 CNAME 1.subnet1.1.168.192.in-addr.arpa
На сервері DNS клієнта в зоні, що підтримує дочірній домен subnet1, створимо звичайну запис PTR, наприклад:
1 PTR server.domain.ru
Тепер давайте розглянемо приклад практичної реалізації викладених принципів за допомогою графічного інтерфейсу сервера DNS зі складу операційної системи Windows Server.
Перший крок: створюємо звичайну зворотну зону для діапазону 192.168.1.0/24, як показано на екрані 4.
Потім командою New Alias (CNAME) з контекстного меню зони або меню Action в цій зоні створюємо псевдоніми (див. Екран 5).
В результаті отримуємо опис зони, представлене на екрані 6.
Далі командою New Delegation з контекстного меню зворотної зони 192.168.1.0/24 виконуємо делегування для дочірнього домену subnet1 на сервер DNS клієнта (екрани 7 і 8). На екрані 9 показано, як тепер буде виглядати сама зворотна зона для діапазону 192.168.1.0/24.
Все, що залишилося, так це на сервері DNS клієнта створити зворотний зону для домену subnet1.1.168.192.in-addr.arpa. Для цього запускаємо звичайний майстер створення зворотних зон, але у вікні Reverse Lookup Zone Name вибираємо перемикач, що дозволяє безпосередньо вказати ім'я нової зворотного зони (див. Екран 10). В результаті отримуємо на сервері клієнта таку зворотну зону, як показано на екрані 11.
Дмитро Іванов ([email protected]) - викладач сертифікованого навчального центру Microsoft «Академія корпоративних систем», спеціалізація Microsoft Exchange Server
Поділіться матеріалом з колегами і друзями