AD Migration zu einer sauberen Hybrid Lösung

[Squire 265]

ich werfe mal zusätzlich ein, dass es u.U. nicht gesund ist Server direkt ins Internet zu veröffentlichen.

Sowas schreit förmlich nach WAF, ReverseProxy und DMZ

[ITCUB 0]

vor 1 Minute schrieb Squire:

ich werfe mal zusätzlich ein, dass es u.U. nicht gesund ist Server direkt ins Internet zu veröffentlichen.

Sowas schreit förmlich nach WAF, ReverseProxy und DMZ

Reverse Proxy in der DMZ ist schon eingeplant.

 

[NilsK 2.957]

Moin,

 

ich hab den Thread noch mal gelesen. Um TLS-Zertifikate für den Zugriff von außen zu erzeugen, ist der interne Domänenname völlig egal. Wenn also nicht noch was anderes im Busch ist, braucht es weder eine Domänen-Migration noch irgendwelche DNS-Klimmzüge.

 

Gruß, Nils