VPN 到內部網路 - 如何存取 IIS 站點

VPN 到內部網路 - 如何存取 IIS 站點

我很難找出配置此功能的最佳方法。

我正在使用 VPN 連線來連接到我們的 Softlayer 伺服器專用網路。

理想情況下,我想做的是訪問我們被鎖定且不應該公開訪問的網站 - 但問題是他們的 DNS 是外部的(透過 godaddy)。

這是我正在考慮做的事情 - 但我不確定是否有更好的方法來設定它。

  1. 在網路伺服器上設定 Windows DNS
  2. 將 Windows DNS 限制為僅專用網路介面
  3. Windows DNS 中私人網站的設定項目
  4. 設定 VPN 以使用/指派此 dns 伺服器 IP

    a. how can i set it up so that if my DNS doesn't resolve an address it will fallback to an external DNS server? not sure if this is automatic?

  5. 為新的內部網站名稱(mysite.internal)設定 IIS 主機標頭條目 - 等等 a. how can i install SSL on these sites, i do have SSL but its tied to these sites external domain names?

希望我提供了足夠的資訊 - 我對這一切都很陌生,我不確定配置或繼續的最佳方法。

答案1

  1. 在 DNS 伺服器上;您可以選擇指定轉送器。任何未在 DNS 上設定的網域都會使用指定為轉發器的 DNS 伺服器進行解析。在 Windows 機器上,它是自動的,因為它有根提示。

  2. 沒有解決辦法。您不能將 SSL 用於未為其頒發 SSL 的網域。但是,如果不需要在外部解析,您可以在內部使用相同的網域名稱。例如。 www.yourdomain.com 可以在外部解析為 123.45.67.89,在內部解析為 10.1.1.1(在您的 DNS 伺服器上)。

相關內容