
Ich verwende VPN für meine AWS-Entwicklungsumgebung und habe einige Datenbanken auf EC2 hinter einem ELB laufen. Die Sache ist, wenn ich mich über VPN mit ihnen verbinde, verwende ich database-12345678.elb.us-east-1.amazonaws.com und mein ELB leitet es entsprechend weiter. Ich habe jedoch gerade herausgefunden, dass, wenn ich diesen FQDN im öffentlichen Internet auflöse (z. B. Google DNS), auch die private IP-Adresse zurückgegeben wird. Es scheint, als würden die DNS-Abfragen auch bei Verbindung mit VPN über öffentliches DNS erfolgen. Ich habe diese Art von Konfiguration noch nie erlebt, normalerweise erhält der VPN-Client bei der Konfiguration einen Verweis auf den DNS-Dienst, der innerhalb des VPN läuft. Ich war nur neugierig, ob dies in einem Unternehmensnetzwerk als Sicherheitsbedrohung angesehen wird. Es fühlt sich einfach nicht richtig an, andererseits ist eine Aufzählung im Grunde unmöglich, da alle ELB-FQDNs die zufällig generierte Nummer enthalten, sodass es im Grunde unmöglich ist, sie zu erraten. Kann jemand eine Anleitung geben? Danke