Bjoern Meier <bjoern.meier@googlemail.com> (Sun Feb 13 13:13:10 2011): > Hi, > > Am 13. Februar 2011 13:08 schrieb Heiko Schlittermann <hs@schlittermann.de>: … > >> Ich verwende im internen DNS dieselben Domänen wie sie auch extern > >> registriert sind. .local hab bei uns nicht funktioniert, da ich dafür > >> dann mehrere Zertifikate bzw. mehrere Domänen im Zertifikat brauchte, > >> was bei cacert z.b. für interne Domänen nicht funktioniert. > >> > >> Was habe ich übersehen, was dabei schief laufen kann? Gut, Nachteil > >> ist, ich muss Einträge in 2 DNS verwalten, was prinzipiell kein > >> Aufwand ist. > > > > Es ist durchaus üblich, 2 verschiedene Views auf die selbe Zone zu > > haben. Im Bind9 heißt das konfigurationstechnisch auch zufällig „view“, > > das heißt, Du mußt nicht zwingend 2 DNS-Server verwalten, aber zwei > > Zonen(files), zumindest beim Bind9. > > Ich meinte eher, es gibt 2 DNS für externe abfragen und einen für > interne. Die Domäne haben wir extern registriert. Dann sehe ich immer noch kein Problem. Musst halt dafür sorgen, daß interne Clients auch den internen Server fragen, falls sie mit den externen Adressen nichts anfangen können. -- Heiko :: dresden : linux : SCHLITTERMANN.de GPG Key 48D0359B : 3061 CFBF 2D88 F034 E8D2 7E92 EE4E AC98 48D0 359B
Attachment:
signature.asc
Description: Digital signature