ähhh ... mit "Root-Server" meinst du separate Server bei einem Hoster? Und noch dazu hängen die direkt am Internet?
|
JA und JA ...
Welchen Grund gibt es, so etwas einzurichten? Das hört sich an, als sei es weit entfernt von jeder Best Practice.
|
Ist es auch ...
Aber wir haben hier nun einmal das Problem, dass wir "auf dem Lande" leider keine passable Anbindung an das WWW haben, so dass ich mir den TS vor Ort aufstellen lassen könnte ...
Wir hatten unseren Groupware-Server mal vor Ort.
Aber durch die steigende Anzahl der Nutzer war es aufgrund der mangelnden Bandbreite kaum noch nutzbar.
Seit rund zwei Jahren haben wir nun den Root-Server mit ESXi in Betrieb.
Auf diesem läuft pfSense als Router-VM und die beiden Server befinden sich dahinter in einem separaten SubNet.
Wenn der Server noch soviel Ressourcen übrig hätte würde ich den TS da mit raufziehen ...
Aber das wird dann arg eng ...
Also ist ein weiterer Root-Server in Planung, auf dem dann der TS laufen soll.
Wenn ich für diesen auch ein Subnet buchen würde, könnte ich die config komplett übernehmen und die beiden Router-VM via IPsec-Tunnel verknoten.
Damit müsste ich den TS dann ja über den Tunnel in die Domain als Mitgliedserver aufnehmen können.
Ich denke, dass wäre auch der "Best-Practice-Way".
Wäre dann ja quasi wie eine Standortvernetzung zu händeln.
