Frage zur DNS Zonen

[phatair 39]

Hallo zusammen,

 

die Frage ist vielleicht etwas doof und ich stehe gerade etwas auf dem Schlauch, hoffe aber trotzdem auf Hilfe :)

 

Wir haben bei uns im DNS im Moment nur eine Zone eingetragen. Das ist die DNS Zone unserer Domäne.

Nun haben wir weitere VLANs wie z.B. DMZ oder Management.

 

Die Geräte in der DMZ oder dem Management sind nicht in der Domäne, haben aber meistens einen passenden DNS Suffix eingetragen wie z.B. dmz.local oder mgmt.local

Nun möchte ich diese Geräte auch per DNS aus unserem Server und Client VLAN erreichbar machen.

Die Frage ist nun.

Erstelle ich dafür eigene DNS Zonen und erstelle darin statische DNS Einträge für die Server usw?

z.b. server1.dmz.local

oder erstelle ich die statischen DNS Einträge für die Server einfach in der bestehenden Zone?

 

Würde ich die Einträge im bestehender Zone erstellen, wäre ja aber der FQDN falsch, da die Geräte dann den Domänen Suffix erhalten würden.

Wenn ich eigene Zonen erstelle, könnte ich die Zonen dem bestehenden DNS Suffix ja entsprechend anpassen.

 

Habe ich hier einen Denkfehler?

 

Danke und Gruß!

 

[NilsK 2.940]

Moin,

 

die Antwort ist simpel: Das kommt darauf an, was du erreichen möchtest.

 

Um was für "Geräte" handelt es sich denn? Dass sie die Daten aus dem DNS-Server übernehmen, ist ausgesprochen unwahrscheinlich. Das tun eigentlich nur Windows-Rechner, die Mitglied einer Domäne sind.

 

Gruß, Nils

 

[phatair 39]

Hi Nils,

 

ich möchte eigentlich nur eine Namensauflösung aus der Domäne ermöglichen. Es handelt sich um Windows Server, HP Switche, ESX Server usw.

Wir könnten dann z.B. für uns Überwachungstool die DNS Namen anstatt der IPs verwenden.

 

Da wir demnächst auch größere IP Änderungen vornehmen, würde das auch die Arbeit erleichtern, da wir dann nur die IPs im DNS ändern und nicht alle Konfigs anpassen müssen.

[NilsK 2.940]

Moin,

 

in den meisten Szenarien ist es völlig egal, welche Zone verwendet wird, um einen DNS-Namen aufzulösen. Beide von dir vorgeschlagenen Wege würden für das genannte Szenario also funktionieren. (Sogar parallel - technisch spricht auch nichts dagegen, dass derselbe Client in mehr als einer DNS-Zone eingetragen ist.)

 

Such dir also aus, was anhand möglicher sonstiger Umstände am besten passt.

 

Gruß, Nils

 

[phatair 39]

vor 16 Stunden schrieb NilsK:

Moin,

 

in den meisten Szenarien ist es völlig egal, welche Zone verwendet wird, um einen DNS-Namen aufzulösen. Beide von dir vorgeschlagenen Wege würden für das genannte Szenario also funktionieren. (Sogar parallel - technisch spricht auch nichts dagegen, dass derselbe Client in mehr als einer DNS-Zone eingetragen ist.)

 

Such dir also aus, was anhand möglicher sonstiger Umstände am besten passt.

 

Gruß, Nils

 

Danke Nils.