Администрирование

Сценарий 1. Внутреннее и внешнее пространства имен идентичны

По этому сценарию организация использует одно и то же имя для внешнего и внутреннего пространств имен.
Например, имя bupk.ru будет применяться для доступа к ресурсам как изнутри организации, так и из Интернета. Для реа- лизации этого сценария надо соблюсти следующие условия:

• 
  клиенты внутренней сети должны иметь доступ к внут- реннему и внешнему серверам (по обе стороны брандмауэра);
  
• 
  клиенты, обращающиеся к ресурсам извне, не должны иметь доступ к внутренним ресурсам организации или разреше- нию имен.
  

Для реализации этого сценария необходимы две раздель- ные зоны DNS. Одна — за пределами брандмауэра — будет обеспечивать разрешение имен только для общедоступных ре- сурсов. В результате внутренние ресурсы компании будут недо- сягаемы для внешних клиентов.
Минус этой конфигурации — предоставление доступа внутренним клиентам к общедоступным ресурсам путем разре- шения имен. Одно из решений — создание дубликата внешней зоны на внутренней зоне DNS, что позволит внутренним клиен- там разрешать ресурсы. При использовании прокси-сервера прокси-клиент надо настроить так, чтобы он обращался к bupk.ru как к внутреннему ресурсу.
Преимущества
Имя дерева – bupk.ru – согласовано в частной сети и Ин- тернете.
Появляется возможность унифицировать вход в систему — для этого пользователи локальной сети и Интернета смогут применять одно и то же имя, например [e-mail] будет служить как регистрационное имя и как идентификатор элек- тронной почты.
Недостатки
Усложняется конфигурация — при настройке прокси- клиентов надо учесть, что внутренние и внешние ресурсы отли- чаются.
Придется следить, чтобы внутренние ресурсы случайно не стали общедоступными.
Вдвое усложняется управление ресурсами — например, придется дублировать записи зоны для внутреннего и внешнего разрешения имен.
Даже если пространство имен одно и то же, внутренние и внешние ресурсы будут представляться пользователям по- разному.