Mokymosi Hard Way — DMZ WFE turi būti domeno

Nors tai tiesiog netiesa, kaip praktiškai, interneto žiniatinklio priekinės dalies, kad DMZ turi būti domeno (ty. ne kai standalone serverio savo mažai darbo grupės). Ji nebūtinai turi būti tame pačiame domene kaip vidaus WFE(s) ir kitų serveriai (ir tikriausiai neturėtų), bet ji turi būti domeno.

Mano kolegos ir aš praleido labai daug laiko pasiūlymą įtraukta SharePoint Pre-Rekvizitai. Tai apėmė išsamų ugniasienės konfigūracijų, kurie leistų DMZ serverio prisijungti prie ūkio ir tt. Deja, mums nepavyko įtraukti sakinį kažkur sakė, kad, poveikis, "visą kruviną ši konfigūracija yra leisti savo DMZ WFE serverio, domenas, prisijungti prie vidaus ūkio."

Perfect storm įvykių, kai mes iš esmės atrodė kairėje kai mes gali turėti pažvelgė į dešinę, prabilo slėpti šią problemą iš mūsų kol gana vėlai į šį procesą, tokiu būdu užkertant kelią man nuo remtis savo "anksti pasakyti blogos naujienos" taisyklė.

Atodūsis.

Prenumeruoti savo dienoraštį.

Technorati Tags:

palik atsakymą

Jūsų elektroninio pašto adresas nebus skelbiamas. Privalomi laukai yra pažymėti *