Active Directory.pdf - Gattner

Entwerfen der DNS-Infrastruktur 181
Interne und externe DNS-Namespaces
Eine der ersten Fragen, die Sie zu Beginn des Namespace-Entwurfs klären müssen, ist, ob derselbe
DNS-Namespace intern und extern verwendet werden soll.
Verwenden desselben Namespaces intern und extern Einige Unternehmen entscheiden sich dafür,
denselben DNS-Namen intern wie auch extern einzusetzen. In diesem Fall hat ein Unternehmen nur
einen DNS-Namen im Internet registriert. Wie in Abbildung 5.10 gezeigt, könnte Adatum beschließen,
Adatum.com sowohl intern als auch extern zu verwenden.
Interner Namespace
Adatum.com
Externer Namespace
Adatum.com
DNS-Server
Adatum.com-Zonendatei
Interne Hosteinträge
Firewall
DNS-Server
Adatum.com-Zonendatei
Externe Hosteinträge
Adatum.com
Abbildung 5.10
Verwenden eines einzigen DNS-Namespaces
Sicherheitswarnung Unabhängig davon, ob Sie intern wie extern dieselben oder unterschiedliche Namespaces
verwenden, sollte Ihr interner DNS-Server niemals für externe Clients zugänglich sein. Der interne
DNS-Server hostet alle Domänencontrollereinträger sowie möglicherweise die Einträge für alle Computer in
Ihrem Netzwerk (wenn dynamisches DNS aktiviert ist). Die einzigen Einträge, die vom Internet aus zugänglich
sein sollten, sind die Einträge für Ressourcen, die vom Internet aus zugänglich sein müssen. Für die meisten
Unternehmen besteht die Liste extern verfügbarer Ressourcen aus den Adressen für die SMTP-Server, Webserver
und möglicherweise einige andere Server. Die Verwendung desselben Namespaces bedeutet nicht,
dass Sie nur einen DNS-Server oder eine Zonendatei intern und extern einsetzen sollten.
Der Hauptvorteil der Verwendung desselben Namespaces intern wie extern liegt darin, dass dem Endbenutzer
eine konsistente Benutzerumgebung bereitgestellt wird. Der Benutzer verwendet immer
denselben Domänennamen für jede Verbindung mit dem Unternehmensnetzwerk. Die SMTP-Adresse
des Benutzers und der UPN (User Principal Name) verwenden denselben Domänennamen wie die
öffentliche Website. Wenn der Benutzer auf webbasierte Ressourcen zugreifen muss, kann er denselben
Namen sowohl intern als auch extern verwenden (auch wenn er nicht auf denselben Server
zugreift). Ein weiterer Vorteil der Nutzung desselben Namespaces liegt darin, dass nur ein DNS-
Name registriert werden muss.
Die Hauptnachteile der Verwendung desselben Namespaces hängen mit den Themen Sicherheit und
Verwaltungsaufwand zusammen. Viele Unternehmen möchten ihren internen DNS-Namen nicht im
Internet preisgeben und betrachten dies als potenzielles Sicherheitsrisiko. Die Verwendung desselben
Namespaces intern wie extern kann die DNS-Verwaltung verkomplizieren, da DNS-Administratoren
jetzt zwei verschiedene Zonen mit demselben Domänennamen verwalten müssen. Die Verwendung
desselben Namens kann auch einige Clientkonfigurationen komplizierter gestalten.