8 votes

Nous ne possédons pas notre nom de domaine TLD personnalisé, qui est notre nom de domaine local.

J'ai commencé à travailler pour une entreprise qui a fait une erreur stupide et je cherche le moyen le moins douloureux de la corriger.

Avant que je ne commence, ils ont nommé leur domaine local en utilisant un TLD qu'ils n'ont pas enregistré. Pour les besoins de cette question, disons simplement que le domaine interne s'appelle example.com .

Après avoir commencé ici, j'ai découvert que nous avions toutes sortes de problèmes de DNS et de résolution de noms, tant au niveau local qu'externe. J'envoyais un ping à l'ordinateur abc et en général, il retournait une réponse correcte. 192.168.x.x adresse selon leur convention ip.

Cependant, je constate de plus en plus souvent que l'ordinateur renvoie une adresse IP externe. name.example.com . Après avoir joué avec pendant quelques heures, je me suis dit... Non, ce n'est pas possible... je vais vérifier. Eh bien, j'ai fait un whois sur example.com et j'ai découvert que nous ne possédons pas le tld, quelqu'un d'autre le possède.

Lorsque j'ai confronté les autorités à ce sujet, on m'a demandé de trouver une solution et, en tant que mauvais sysop, j'ai proposé une solution :

  1. ne faites pas cette erreur ;
  2. renommer le domaine et faire tout le travail qui en découle
  3. payer les sommes astronomiques demandées pour le domaine que vous avez "oublié" d'enregistrer et ne plus jamais oublier.

On m'a répondu de trouver un autre moyen et qu'il devait y avoir d'autres solutions... Malheureusement, je n'ai jamais vu quelqu'un faire une telle erreur de débutant, car il vaut mieux être propriétaire du domaine que l'on veut utiliser.

Vous avez une suggestion ?

5voto

Paul Gear Points 3883

Sans vouloir détourner l'attention des autres réponses : s'il est disponible à la vente, achetez le domaine.

Avec la folie du nouveau .TLD, les noms de domaine internes qui fonctionnent correctement depuis des années vont cesser de fonctionner par intermittence lorsque les gens sont hors site et ce sera parce qu'une entreprise entreprenante aura réussi à faire enregistrer .internal ou .devel ou autre chose de stupide.

Je ne configurerai plus jamais de DNS interne sur un domaine non enregistré.

0voto

Jonathan Mayhak Points 4183

Vous devriez être en mesure d'empêcher la résolution vers des IP externes en vous assurant que tous les ordinateurs et périphériques du réseau ont leurs serveurs DNS configurés pour être vos serveurs DNS Windows locaux.

Si, pour une raison quelconque, cela ne fonctionne pas, créez en plus un enregistrement joker "New host (A)" dans votre DNS Windows qui pointe vers une adresse IP interne.

0voto

Josip Rodin Points 1510

Sur votre serveur DNS local, celui que vos clients sollicitent directement, créez une nouvelle zone DNS nommée yourexample.com et mettez-y tout ce dont vous avez besoin. Assurez-vous simplement que cette vue DNS n'est pas exposée à l'Internet. Et qu'aucun de vos utilisateurs internes ne voudra jamais voir le vrai yourexample.com. :)

Si vos clients n'utilisent pas vos serveurs DNS locaux, il faut soit les changer pour qu'ils en utilisent un, soit faire quelque chose de bizarre comme intercepter tout le trafic DNS sur votre passerelle frontalière et le rediriger de manière transparente vers votre serveur DNS local. (Ugh.)

0voto

MPeti1 Points 11

Je ne sais pas ce qui fait la résolution DNS dans votre bureau, mais vous pouvez configurer unbound, et faire en sorte que vos stations de travail reçoivent des requêtes de ce système. Vous utiliserez ensuite unbound pour établir la correspondance entre le nom d'hôte et l'adresse IP avec les enregistrements a.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X