در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

DNS Policy چیست؟ بررسی مفاهیم DNS Policy در ویندوز سرور

سلام دوستان ITpro. واقعیت امر اینه که روز اولی که نیّت کردم برای سایت شروع به نوشتن کنم، هیچ وقت فکر نمی‌کردم نوشتن قسمتی از دغدغه‌های روزانه‌ام بشه و خودم رو مقید کنم هفته‌ای یک مطلب آماده کنم. به هر حال باعث افتخاره که در کنار شما هستم و همه با هم تلاش می‌کنیم سطح علمی خودمون رو بالا ببریم. بهتره که بریم سراغ اصل مطلب و از حاشیه به دور باشیم :) طبق روال مقاله‌های گذشته پیرامون بررسی ویژگی‌های جدید Win SRV 2016، در این مُقال می‌خواهیم بیشتر و جزءی‌تر در مورد DNS در ویندوز سرور 2016 صحبت کنیم. از میان ویژگی‌های جدید DNS به عنوان اولین ویژگی می‌ریم سراغ DNS Policy.و در این مقاله کوتاه یک سری مفاهیم رو بررسی میکنیم:

 Client Subnet چیست؟

به Subnetهایی از IPv4 , IPv6 گفته می‌شه که از اونها برای تقسیم بندی کلاینت‌هایی که درخواستشون به DNS سرور میرسه استفاده می‌کنیم. شما می‌تونید بر مبنای اینکه از کدوم Subnet به DNS درخواست رسیده Policy تعریف کنید . به زبان ساده ما کلاینت‌ها رو دسته بندی می‌کنیم. برای مثال تصور کنید که ما یه سایت داریم به www.iConsto.com. درخواست هایی که برای IP این FQDN به سرور می رسه رو میتونیم بر مبنای اینکه درخواست از Subnet داخلی رسیده با یک IP آدرس و برای درخواست هایی که از Subnet خارجی میرس با IP متفاوتی جواب بدیم.

Recursion Scope چیست؟

همانطوری که می‌دونیم اگر DNS سرور ما نسبت به درخواستی Authority نداشته باشه می‌تونه بره سراغ Forwarderهاش. حالا Recursion Scope دسته‌ای از تنظیمات هستند که عمل Recursion رو کنترل می‌کنند. حالا ما به وسیله‌ی Recursion scope می‌تونیم لیستی از این Forwarderها داشته باشیم و مشخص کنیم چه موقعی فعال و چه موقعی غیرفعال باشند. Recursion policy به شما این قدرت رو می‌ده که برای دسته‌ی مشخصی از درخواستها Recursion Scopeهای مشخصی تعیین کنید. بنابراین اگر DNS ما نسبت به درخواستی Authority نداشته باشد، به وسیله‌ی DNS Recursion Policy می‌توانیم مشخص کنیم که به وسیله‌ی چه Forwarderی و در چه زمانی از recursion استفاده شود.

Zone Scopes چیست؟

یک DNS Zone میتونه Zone Scopeهای متفاوتی داشته باشه و هر کدوم از اونها recordهای خودشون رو داشته باشند. Recordهای مشابه می‌تونند با IPهای متفاوت توی این Zone Scopeها قرار بگیرند. عملیات zone transfer در سطح zone scopeها هم انجام می‌شود به این معنی که یک رکورد از یک zone scopeی که درون یک Primary zone قرار دارد به همان zone scope در secondary zone منتقل می‌شود.

 

انواع Policy در DNS Policy

DNS Policyها به وسیله‌ی نوعشان و levelی که اعمال می شوند دسته بندی می شوند:

وب سایت توسینسو

پالیسیها هم در سطح سرور و هم در سطح زون میتونن تعریف بشوند.به طور مثال Query Resolution Policy رو بررسی می کنیم: این پالیسی برای کنترل درخواست ‌های ورودی است. عناصر تشکیل دهنده‌ی این پالیسی در جدول زیر آورده شده‌اند.

وب سایت توسینسو

همانطوری که در جدول بالا مشاهده می کنید، Policyها میتوانند یک ویژگی داشته باشند به نام Order. در صورتی که ما در سطح سرور چندین policy داشته باشیم اولویت بندی این پالیسی ها به وسیله ی این آیتم انجام می شود. در فلوچارت زیر رویه ی پردازش درخواستها هنگامی که چندین پالیسی داشته باشیم نمایش داده شده است

وب سایت توسینسو

در مقاله ی بعد طی یک سناریو پیاده سازی پالیسی رو بررسی میکنیم.

عنوان
1 نانو سرور چیست؟ آشنایی و معرفی Nano Server مایکروسافت رایگان
2 آموزش راه اندازی نانوسرور (Nano Server) در VMware Workstation رایگان
3 معرفی امکانات جدید DNS سرور مایکروسافت رایگان
4 DNS Policy چیست؟ بررسی مفاهیم DNS Policy در ویندوز سرور رایگان
5 آموزش راه اندازی DNS Policy در ویندوز سرور به همراه سناریو رایگان
زمان و قیمت کل 0″ 0
2 نظر
mute

خسته نباشید جناب Ehsanorve

میشه خودتون یبار از همین پست یه pdf بگیرید ببینید چه اتفاقی واسه باکس جدول پالسی میفته تو pdf....

ممنون میشم لاین ها رو جمع و جورش کنید که تو خروجی pdf همش بیفته.

با تشکر از شما.

احسان عروه

متاسفانه روی PDF که می زنم خطای 404 میده. یکم ادیتور سایت موقع نوشتن مطلب بدقلقه، ولی حق با شماست درستش می کنم.

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....