Администрирование

Сценарий 2. Внутреннее и внешнее пространства имен различаются

По разные стороны брандмауэра — внутри и вне корпора- тивной сети — применяются разные имена.
Например, пользователи Интернета будут видеть имя
bupk.ru, а интрасети — universitet.ru.
Оба этих пространства имен должны быть зарегистрирова- ны в DNS Интернета во избежание дублирования внутреннего имени в другой общей сети. Если внутреннее имя не зарезерви- ровано и используется другой организацией, внутренние клиен- ты не отличат внутреннее имя от чужого публично зарегистри- рованного пространства имен DNS.
Будут установлены две зоны: одна будет отвечать за раз- решение имен в пространстве bupk.ru, а другая — в простран- стве universitet.ru. В результате клиенты смогут четко различать внутренние и внешние ресурсы.
Преимущества
Четкая разница между внутренними и внешними ресурса- ми за счет применения различных доменных имен.
Упрощается администрирование.
Упрощается настройка прокси-клиентов, поскольку списки исключения при опознавании внешних ресурсов должны будут содержать только universitet.ru.
Недостатки
Регистрационные имена отличаются от имен электронной почты. Например, если кто-нибудь входит под именем [e-mail], то адрес его электронной почты будет [e-mail], что неудобно.
В DNS Интернета придется зарегистрировать больше имен.

2. 
   Выбор архитектуры пространства имен
   

Выбрав модель взаимодействия внутреннего и внешнего пространств имен, надо учесть и другие факторы, например, объем трафика репликации и потенциальные изменения струк- туры предприятия.
Архитектура пространства имен должна отражать структу- ру предприятия и одновременно обеспечивать степень админи- стративной детализации, необходимую для эффективного управления корпоративной и глобальной сетью посредством Ac- tive Directory .
Соблюсти эти условия позволяет наличие трех уровней доменов:

• 
  корневой домен;
  
• 
  домен первого уровня;
  
• 
  домен второго уровня.