VPN zum internen Netzwerk - So greifen Sie auf IIS-Sites zu

Question

Es fällt mir schwer, die beste Konfigurationsmöglichkeit zu finden.

Ich verwende eine VPN-Verbindung, um eine Verbindung zum privaten Netzwerk unserer Softlayer-Server herzustellen.

Idealerweise hätte ich gerne Zugriff auf unsere Websites, die gesperrt sind und nicht öffentlich verfügbar sein sollten. Das Problem ist jedoch, dass ihr DNS extern ist (über GoDaddy).

Ich überlege, Folgendes zu tun, bin mir aber nicht sicher, ob es eine bessere Möglichkeit gibt, dies einzurichten.

1. Windows DNS auf dem Webserver einrichten
2. Beschränken Sie Windows-DNS nur auf die private Netzwerkschnittstelle
3. Einrichten von Einträgen im Windows-DNS für private Websites

4. VPN so einrichten, dass diese DNS-Server-IP verwendet/zugeordnet wird

   a. how can i set it up so that if my DNS doesn't resolve an address it will fallback to an external DNS server? not sure if this is automatic?

5. Einrichten von IIS-Hostheadereinträgen für neue interne Websitenamen (mysite.internal) – usw. usw. a. how can i install SSL on these sites, i do have SSL but its tied to these sites external domain names?

Ich hoffe, ich habe genügend Informationen bereitgestellt. Ich bin ein echter Neuling in diesem Bereich und bin mir nicht sicher, wie ich dies am besten konfigurieren oder wie ich fortfahren soll.

Answer 1

4. Auf dem DNS-Server haben Sie die Möglichkeit, Weiterleitungen anzugeben. Jede Domäne, die nicht im DNS eingerichtet ist, wird mithilfe der als Weiterleitungen angegebenen DNS-Server aufgelöst. Auf Windows-Rechnern geschieht dies automatisch, da es Root Hints gibt.

5. Es gibt keine Lösung. Sie können SSL nicht für eine Domäne verwenden, für die es nicht ausgestellt wurde. Sie können jedoch denselben Domänennamen intern verwenden, wenn er nicht extern aufgelöst werden muss. Beispielsweise kann www.IhreDomäne.com extern zu 123.45.67.89 und intern (auf Ihrem DNS-Server) zu 10.1.1.1 aufgelöst werden.