Intranet vom Web erreichbar machen .. konzepte ?

[substyle 20]

Hallo Leute!

 

Ich habe folgende Situation:

 

Mehrere Server in einem Lan (DC, SQL, Exchange etc.)

Nun habe ich einen Server Windows 2003 R2 der das Intranet

zur Verfügung stellt (IIS+PHP)

 

Es gibt zwei Domänen, eine interne: firmaxyz.local

und eine bei 1&1 gehostete Webpräsenz http://www.firmaxyz.local

 

Nun ist der Wunsch aufgekommen von Internet auf das Intranet

zugreifen zu können.

 

Ok, also erstmal ein Linuxgateway gemacht und ne DMZ gebaut.

Server dualhomed in die DMZ gestellt und zum WAN die DMZ als

Pinhole ein Portforewarding Port 80 gemacht. Ergo der Server ist

vom Wan zu erreichen.

 

Nun kann ich beim Hoster natürlich den DNS Eintrag ändern, muss dazu

aber einen eigenen DNS Server angeben, und kann keine IP (wie z.B.

bei DynDNS) eintragen.

 

Jetzt stelle ich mir die Frage:

 

Auch noch einen DNS in die DMZ? Oder wie löst man das Problem am

elegantesten

 

Für Ratschäge wäre ich echt Dankbar ...

 

Grüße

 

subby