La fel de greu de învăţare — DMZ WFE trebuie să fie într-un domeniu

Deşi nu este literalmente adevărat, ca o chestiune practică, un orientate spre internet web front-end în DMZ o trebuie să fie într-un domeniu (adică. nu unele server de sine stătătoare în propriul său grup de lucru mic). Ea nu trebuie să fie în acelaşi domeniu ca WFE interne(s) şi alte servere (şi, probabil, nu ar trebui să), dar acesta trebuie să fie un domeniu.

Colegii mei şi am petrecut o neobisnuit de mult timp pe o propunere care a inclus SharePoint Pre-rechizite. Aceasta a inclus o listă cuprinzătoare de configuraţii de paravan de protecţie, care ar permite server DMZ să adere la fermă şi aşa mai departe. Din păcate, nu am reuşit să adăugaţi o propoziţie undeva, a spus că, la efectul, "punctul de întreaga sângeroase de această configuraţie este de a permite server DMZ WFE, într-un domeniu, să se alăture ferma interne."

O furtună perfectă de evenimente, în cazul în care am practic uitat stânga atunci când ne-ar putea am uitat dreapta, conspirat pentru a ascunde aceasta problema la noi până destul de târziu în procesul, prevenind astfel mi invocarea meu "spun o veste proastă la începutul" regula.

Suspin.

Aboneaza-te la blog-ul meu.

Technorati Tags:

lasă un răspuns

Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate *