Dell Security Management Serverin ja Dell Security Management Serverin Virtual Split DNS -suositukset

Sammendrag: Dell Data Security -suojatut laitteet saattavat olla verkon sisäisiä, ja toisinaan verkon ulkopuolella on suositeltavaa, että järjestelmänvalvojat ottavat käyttöön jaetun DNS:n.

Denne artikkelen gjelder for Denne artikkelen gjelder ikke for Denne artikkelen er ikke knyttet til noe bestemt produkt. Det er ikke produktversjonene som identifiseres i denne artikkelen.
Ta en titt på andre ressurser

Symptomer

Tuotteet, joita asia koskee:

  • Dell Security Management Server
  • Dell Security Management Server Virtual

Årsak

Ei sovellettavissa

Oppløsning

Jaettu DNS on menetelmä, jossa suojatut päätepisteet määritetään muodostamaan yhteys yhteen palvelimen aliasnimeen, joka määrittää eri sijaintiin sen mukaan, missä nimipyyntö tehdään. Jotta ympäristö voidaan määrittää tällä tavalla, kukin palvelin tarvitsee SSL-varmenteen, jossa on määritetty sekä jaetun aliaksen nimi että palvelimen nimi Subject Alternative Name (SAN) -kentässä. SAN voi sisältää kaikkien palvelimien täydellisen toimialuenimen tai isäntänimen ja aliaksia, mikä vähentää hallittavien varmenteiden määrää.

Esimerkki:

  • Edustapalvelin:
    • Sisäinen nimi:
      • ddsfe.domain.com
    • IP:
      • 172.16.5.12
    • SAN-nimet varmenteessa:
      • dds.domain2.com
      • ddsfe.domain.com
  • Taustapalvelin:
    • Sisäinen nimi:
      • ddsbe.domain.com
    • Vaihtoehtoinen sisäinen A-tietue:
      • dds.domain2.com
    • IP:
      • 172.16.5.10
    • SAN-nimet varmenteessa:
      • dds.domain2.com
      • ddsbe.domain.com
  • Reititin:
    • Satamat:
      • 8443, 8888, 8000, 8081 osoittavat ulkoisesta -> 172.16.5.12 (edustapalvelin)
  • Rekisteröijä:
    • Ulkoinen isäntänimi:
      • dds.domain2.com – osoittaa ulkoiseen IP-osoitteeseen

Työasemat määritetään käyttämään dds.domain2.com-aliasta, kun asennetaan Dell Data Security. Kun laite on verkon sisäinen, dds.domain2.com-alias ratkaistaan taustapalvelimeksi. Kun dds.domain2.com on verkon ulkopuolella, se reititetään ulkoiseen IP-osoitteeseen, osuu reitittimeen, ja kaikki 8443, 8888, 8000 tai 8081 tuleva liikenne ohjataan 172.16.5.12: een, joka on edustapalvelin. Koska molemmilla palvelimilla on vahvistettu nimi SSL-varmenteessaan, koko prosessi on täysin luotettava.

Lisätietoja verkkovaatimuksista on seuraavissa Knowledge Base -tietokannan artikkeleissa:

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.

Berørte produkter

Dell Encryption
Artikkelegenskaper
Artikkelnummer: 000129439
Artikkeltype: Solution
Sist endret: 11 apr. 2024
Versjon:  8
Få svar på spørsmålene dine fra andre Dell-brukere
Støttetjenester
Sjekk om enheten din er dekket av støttetjenestene.