дополнительный DNS для TMG 2010

exo · Конфигурация компьютера

Цитата wiznv:

А безопасно ли давать давать доступ внутреннему днс в интернет по 53 порту UDP? »

а как он будет спрашивать провайдерские ДНС, если ему выход закрыт?

wiznv · Отправлено: **11:18, 26-09-2013** | #3

Цитата exo:

а как он будет спрашивать провайдерские ДНС, если ему выход закрыт? »

Ну об этом и второй вопрос - как настроить для этого дополнительный dns ? На http://technet.microsoft.com/ru-ru/l.../dd896985.aspx пишут что если внутренний днс не настроен на внешнюю сеть то можно поднять на том же сервере дополнительный днс. Ну DNS то есть. а как его настроить в этой ситуации пока не могу сообразить...

exo · Конфигурация компьютера

Цитата wiznv:

Ну об этом и второй вопрос »

это не второй вопрос, а первый. и ответив на него, других вопросов вроде "как настроить второй ДНС" не будет.

Цитата wiznv:

у DNS то есть. а как его настроить в этой ситуации пока не могу сообразить... »

всё написано в вашем же вопросе:

Цитата wiznv:

разрешите доступ вашему ДНС-серверу (10.10.10.10) доступ в интернет по 53 порту UDP.
на вашем же DNS-сервере (10.10.10.10) настройте пересылку на сервера провайдера. »

cameron · Конфигурация компьютера

Цитата wiznv:

А безопасно ли давать давать доступ внутреннему днс в интернет по 53 порту UDP? »

ответьте сперва на вопрос - а какая в этом опасность?

wiznv · Отправлено: **12:43, 26-09-2013** | #6

Цитата cameron:

ответьте сперва на вопрос - а какая в этом опасность? »

Предположил. Если есть дверь то внее можно войти. Вы считаете что никакой опасности в этом нет?

exo,

Код:

разрешите доступ вашему ДНС-серверу (10.10.10.10) доступ в интернет по 53 порту UDP.

Доступ настраивается на tmg ?

exo · Конфигурация компьютера

Цитата wiznv:

Если есть дверь то внее можно войти »

вы понимаете в какую сторону вы открываете дверь?

Цитата wiznv:

Доступ настраивается на tmg ? »

да. и к вопросу выше - это исходящее правило.
ДНС будет обращаться в интернет, а не интернет к ДНС серверу.
Хотите повысить "безопасность" - создайте правило для 53 порта, в котором исходящий IP будет ваш ДНС сервер, и IP назначения - ДНС провайдера.
И будет тогда ваш ДНС общаться только с ДНС провайдера.

wiznv · Отправлено: **13:19, 20-11-2013** | #8

Цитата exo:

всё написано в вашем же вопросе: »

Настроил пересылку. Настроил правило на 53 порт для DNS сервера(он же контроллер домена).

Еще один вопрос - в настройках сетевого интерфейса на DNS сервер в качестве шлюза должен быть установлен IP адрес TMG сервера, верно?

exo · Конфигурация компьютера

Цитата wiznv:

в настройках сетевого интерфейса на DNS сервер в качестве шлюза должен быть установлен IP адрес TMG сервера, верно? »

у вас есть другой шлюз, кроме тмг, в интернет?

wiznv · Отправлено: **08:46, 21-11-2013** | #10

Цитата exo:

у вас есть другой шлюз, кроме тмг, в интернет? »

В этом случае будет один шлюз - это Forefront TMG. Соединение с сетью провадйдера - напрямую.