jiay 发表于 2018-6-18 06:43:33

Windows Server 本地DNS Zone实现智能解析

  Windows Server 本地DNS Zone实现智能解析
  我们前面几篇文章介绍了,Windows Server 2016智能DNS配置介绍文档,配置智能DNS的最基本的前提是Windows Server 2016,如果环境内不能升级或者其他原因获取不到Windows Server 2016的话就没法实现了么?其实也可以实现,但是只能实现一小部分功能,比如不同的DNS解析返回不同的地址,对于其他的访问控制是没法做的,所以只能正对最低级的访问不同DNS返回不同的地址,那怎么做的呢?
  比如我们的本地DNS就是Windows Server 2012版本的服务系统,我们最终想希望,在公司内部访问xll,byssoftcom返回内部地址:192.168.100.32,分支用户访问xll.byssoft.com返回公网地址,及外网用户也肯定返回公网地址,由于分支肯定是通过***来跟总部做数据同步的,这样一来的话,分支肯定也会有自己的RODC或者DNS服务器,这样配置起来就非常容易了,具体见下:
  我们首先打开DNS管理---正向区域---新建区域
  DNS:192.168.5.61

  新建主要区域,同时去掉勾选----在AD中存储区域

  我们定义区域名称:区域名称格式必须是我们访问的域名的FQDN
  比如我我们访问的域名是xll.byssoft.com,所以在此的域名也必须是访问域名格式

  创建新文件等为默认即可

  不允许动态更新

  创建完成:

  我们在刚才新建的xll.byssoft.com区域中新建一个主机记录

  访问的地址我们定义为:192.168.100.32,主机名为必须为空,为空的话,默认为父级名称,也就是xll.byssoft.com

  创建完成

  然后在本地是创建完成了,然后在其他DNS(192.168.5.65)服务器上,我们同样新建xll.byssoft.com区域,但是新建的主机记录IP地址需要指向外网,或者我们在默认的byssoft.com区域里面增加也可以。但是建议在xll.byssoft.com新建的DNS区域中新建A记录
  我们新建区域跳过,跟上面步骤一样
  我们新建的区域名称必须也是xll.byssoft.com

  在xll区域中新建主机记录,主机记录的名称也必须为空

  新建完成

  接下来我们就测试了
  我们首先将测试机器的DNS指向第一台服务器:192.168.5.61,返回的是内部地址:192.168.100.32

  然后将测试机器的DNS指向第二台服务器:192.168.5.65,返回的是内部地址:10.100.24.22
页: [1]
查看完整版本: Windows Server 本地DNS Zone实现智能解析