70-291 Szenario Lösung ? Wer hat ne Idee?

Hallo Leute,

ich hab eine Szeario Frage von stonedrunk gefunden, die hatte ich auch in meiner prüfung. Da ich am 29 wiederhole, wollte ich mal wissen wie das funktionieren soll ? Jemand ne Idee ? Lösungsvorschlag ?

stonedrunk:

Bei der ging es um die DNS-Konfiguration eines Servers mit 2 NIC´s(public/private). Man sollte ihn so konfigurieren das nur Anfragen aus dem privaten Netz beantwortet werden konnten. Unter dem Punkt Schnittstellen konnte man leider die Public Addresse nicht entfernen.

Gruß

Marcus

Hi!

Meine Glaskugel liegt auf dem Mars! :rolleyes:

Also, welche Frage meinst Du?

Hallo,

Oder shick Stonedrunk doch eine PN und Frage ihn persönlich statt uns raten zu lassen.

CU

Hallo ,

ich denk mal die Antwort auf deine Frage ist das du die Stammhinweise oder die Cache.Dns löschen solltest damit nur anfragen aus dem privaten Netz beantwortet werden.

Weiterleitung sollte auch deaktiviert oder keine eingetragen sein(Rekursion).

Wenn Rekursion deaktiviert ist übergibt der DNS-Server dem Client die Verweise auf die

Stammhinweise(Client führt dann iterative(selbstständig)abfragen durch).

Wenn keinen Stammhinweise definiert sind und keine Weiterleitung können nur Anfragen aus dem privat Bereich beantwortet werden.Die Schnittstellen haben da nix damit zu tun...

Gruss

Dabadu

@dabadu

aha,das hört sich mal gut an. das ist der richtige weg, da stonederunk schrieb das man keine public adressen entfernen kann. ich weds bei der nächsten prüfung versuchen. dank dir............

@Vbbrunner and dabadu

Super das ihr beiden euch versteht, die komplette Frage wäre aber nicht schlecht gewesen, aber vielleicht holt günterf seine Kugel doch mal schnell vom Mars :rolleyes:

@qmaestroq

Die Frage schaut ungefähr so aus:

Sie administrieren ein Netzwerk das aus einer einzelnen Dommäne besteht http://www.domain.com.

Wie können Sie sicherstellen das anfragen von Clients nur aus dem privaten Bereich beantwortet werden.

Gruss

Dabadu

Hi,

würde es nicht funktionieren, indem man in der DNS Managementkonsole in der Forward-Lookup-Zone eine Rootzone erstellt (Symbolisiert durch einen Punkt) ?

Besten Gruß

Dr. No

DNS Konsole -> Rechstklick auf "Servername" -> Eigenschaften -> Schnitstellen -> Nur folgende IP Adressen -> dort IP Adressen der Internen Schnittstelle angeben, somit werden nur interne DNS Anfragen beantwortet.

mfg MichBeck

hi

oder du deaktivierst unter den Eigenschaften des DNS computers (in der Konsole DNS) auf der Registerkarte "erweitert" den Rekursionsvorgang. Ich hoffe, ich habe deine Frage richtig interpretiert.

gruß

posterboy

Damit deaktiviert man zwar das andere Namen von extern aufgelöst werden, man verhindert aber nicht das ein externer Client von extern Namen im inneren Netz auflöst. Ich denke genau das sollte verhindert werden und geht IMHO nur über Schnittstellen in der DNS Config oder eine Firewall....