Anbefalinger til Dell Security Management Server og Dell Security Management Server Virtual Split DNS

Summary: Dell Data Security-beskyttede enheder kan opholde sig internt i netværket, og andre gange uden for netværket anbefales det, at administratorer implementerer delt DNS.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Berørte produkter:

  • Dell Security Management Server
  • Dell Security Management Server Virtual

Cause

Ikke relevant

Resolution

Split DNS er en tilgang, hvor de beskyttede slutpunkter konfigureres til at oprette forbindelse til et enkelt serveraliasnavn, der fortolkes til forskellige placeringer, afhængigt af hvor navneanmodningen foretages. For at konfigurere miljøet på denne måde kræver hver server et SSL-certifikat, hvor både det delte aliasnavn og serverens navn er konfigureret i feltet Subject Alternative Name (SAN). SAN kan indeholde FQDN eller værtsnavnet for alle servere og aliasser for at reducere antallet af certifikater, der skal administreres.

Eksempel:

  • Front-end-server:
    • Internt navn:
      • ddsfe.domain.com
    • IP:
      • 172.16.5.12
    • SAN-navne på certifikatet:
      • dds.domain2.com
      • ddsfe.domain.com
  • Back-end-server:
    • Internt navn:
      • ddsbe.domain.com
    • Alternativ intern a-post:
      • dds.domain2.com
    • IP:
      • 172.16.5.10
    • SAN-navne på certifikatet:
      • dds.domain2.com
      • ddsbe.domain.com
  • Router:
    • Porte:
      • 8443, 8888, 8000, 8081 peger fra ekstern -> 172.16.5.12 (front-end-serveren)
  • Registrator:
    • Eksternt værtsnavn:
      • dds.domain2.com - peger på ekstern IP

Klienter konfigureres med dds.domain2.com aliaset ved installation af Dell Data Security. Når enheden er intern i netværket, fortolkes dds.domain2.com-aliasset over for back end-serveren. Når den er ekstern til netværket, dirigeres dds.domain2.com til den eksterne IP, rammer routeren, og al trafik, der kommer fra 8443, 8888, 8000 eller 8081, dirigeres til 172.16.5.12, som er front-end-serveren. Da begge servere har et valideret navn på deres SSL-certifikat, er hele processen fuldt ud tillid til.

Du kan finde flere oplysninger om netværkskrav i følgende Knowledge Base-artikler:

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.

Affected Products

Dell Encryption
Article Properties
Article Number: 000129439
Article Type: Solution
Last Modified: 11 Apr 2024
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.