OVH Cloud OVH Cloud

DNS interne/externe différent sous AD ? Pourquoi

1 réponse
Avatar
fabien31
je suis en phase de préparation de l'implémentation de notre premier serveur
AD. Et je me posait la question cruciale, concernant le nom du domaine :
Doit il etre différent du nom de domaine externe ?
Comment va t on faire lors de la mise en place d'exchange pour les adresses
mail des users ?

Merci pour vos réponses et vos experiences.

1 réponse

Avatar
Yves Boutemy
Bonjour,

Souvent, le plan d'adressage IP interne d'une entreprise est "privé". Il est
conforme au RFC 1918. Il est bâti sur une des plages :
10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255 (192.168/16 prefix)
Dans ce cas, pour éviter toute ambiguïté avec le plan d'adressage public
d'Internet, il faut différencier les noms des domaines interne et externe.
Si le nom de domaine public est mondomaine.fr, le domaine privé peut être
mondomaine.local, corp.mondomaine.fr ou local.mondomaine.fr.
Les serveurs DNS qui hébergent le domaine privé ne sont bien entendu
accessibles que depuis le réseau privé. Pour contruire cette architecture,
les domaines privé et publics sont installés sur des serveurs DNS différents.
Typiquement :
- domaine privé défini sur une paire de serveurs DNS, sur le réseau privé.
C'est un des rôles qu'il faut donner aux serveurs Active Directory.
- domaine public défini sur une paire de serveurs DNS, chez un prestataire
de service Internet. Il s'agit de décrire les quelques serveurs qui sont
visibles depuis Internet : messagerie, Web, application extranet...
Les réseaux privé et public sont isolés par un routeur pare-feu.

Exchange est tout à fait compatible avec l'architecture que j'ai décrite. Le
service Exchange est alors décrit comme le service de messagerie du domaine
public (adresse de messagerie de la forme ) bien que
tous les ordinateurs clients soient membre du domaine privé, au sens Windows
du terme.

Cordialement.