| Корпоративное пространство имен, являющееся частью внешнего пространства имен
В последнем рассматриваемом сценарии корпоративное пространство имен является
фрагментом другого более крупного пространства имен. Например, корпоративная вычислительная
сеть интегрируется с глобальной сетью Интернет. В этом случае все корпоративные
доменные имена, а также адреса хостов являются реальными адресами и именами Интернета.
Такая интеграция имеет массу преимуществ. Одно из них — ресурсы корпоративной
сети могут быть доступны из любой точки мира. При этом доступность не предполагает
незащищенность. Администратор может отделить внутреннюю сеть от внешней сети межсетевым
экраном и использовать системы сертификации и аутентификации.
Реализация
данного сценария имеет определенные сложности, связанные с получением "реальных"
IP-адресов, являющихся частью внешнего пространства имен, и регистрацией в этом
пространстве имен домена. В случае Интернета для регистрации имен и получения
пула адресов корпорация должна обратиться в соответствующие инстанции.
Для
интеграции необходимо сконфигурировать корпоративный корневой DNS-сервер для перенаправления
всех запросов на внешний DNS-сервер.
|