Hidden DNS Master und Exchange 2010

[Tiejaeger 10]

Hallo

 

Mein Frage ist:

Kann man einen Exchange DAG-Verbund mit drei Servern und zwei DCs aufbauen wenn die beiden DCs nur Hidden DNS Master sind. Von außen ist die DNS Zone erreichbar da die DNS Hiddenmaster ihr Zone an DNS Server übertragen die von der Welt aus sichtbar sind.

 

Puh ich hoffe ich hab mich verständlich ausgedrückt?

 

Danke im Voraus Enrico

[NorbertFe 2.045]

Gegenfrage: Wer denkt sich so ein Konstrukt aus? ;)

 

Bye

Norbert

[Tiejaeger 10]

Die hier:

Computer Emergency Response Team

 

Und ganz genau die hier:

 

https://www.cert.dfn.de/

[RobertWi 81]

Gehen wir mal davon aus, dass Hidden DNS Master von Deinem Registrar und Deinem ISP supported sind (bei DENIC IMHO nicht), dann stelle ich mir trotzdem die Frage, wo das Problem ist.

 

Im Innneren ist es doch ein normaler DNS-Server. "Hidden" ist er doch nur beim Zugriff von außen und Deine AD-Zone wirst Du ja hoffentlich so oder so nicht ins Internet replizieren.

[NorbertFe 2.045]

Die hier:

Computer Emergency Response Team

 

Und ganz genau die hier:

 

https://www.cert.dfn.de/

 

Versteh ich nicht. Die haben ne DAG mit Hidden DNS DCs gefordert? Kann ich mir beim DFN gar nicht vorstellen. ;)

 

Bye

Norbert

[Tiejaeger 10]

Tja doch.

Also sie fordern nicht DAG usw. Aber das die DNS Server alle Hidden sind. Und ich wollte nur wissen ob es Probleme gibt. Da ich nix über hidden-dns im Dag Verbund finden konnte

[NorbertFe 2.045]

Dann schreib doch mal mehr zu deren Forderungen und deiner (geplanten) Struktur.

 

Bye

Norbert

[RobertWi 81]

Außerdem wiederhole ich noch mal einen Satz von oben: "Im Innneren ist es doch ein normaler DNS-Server. "Hidden" ist er doch nur beim Zugriff von außen und Deine AD-Zone wirst Du ja hoffentlich so oder so nicht ins Internet replizieren."

[Tiejaeger 10]

Hallo

Also Ich hatte die Vermutung wie RobertWi aber wollte es nur bestätigt wissen.

Die strucktur war oder ist bisher ein öffentliches /23 Netz mit zwei DC und drei Exchange im DAG.

 

Die DNS Server auf den beiden DC wurden jetzt aber schon als hidden-DNS Master umgestellt ohne das es Problem gab.

 

Vielen Dank An Alle Enrico