DNS til internt bruk, må man kjøpe hostname?

[fleur]

Hvis man ønsker å sette opp en website for kun internt bruk så vet jeg at man kan legge opp DNS'et i hostname fila på den maskinen man ønsker å nå siden fra. Og man kan legge opp hva man vil uten å kjøpe noe DNS fra domeneshop e.l. Men hvis man ønsker å legge denne opp i intern DNS slik at hele bedriften kan nå den, trenger man da å kjøpe noe i forkant, eller kan man legge opp akkurat hva man vil? 

[tingo]

Man kan legge opp akkurat hva man vil i sin interne DNS.

Dog, det er lurt og forholde seg til standarder og beste praksis, så unngår man at ting må endres og fikses på i ettertid.

[Fløffy]

Lag gjerne eit dns-namn som feks website.intern og lag ein record på denne i din lokale dnsteneste. Du treng ikkje kjøpe eige domene namn, og det koliderar heller ikkje med noko som er tilgjengeleg på internett.

[fleur]

Lag gjerne eit dns-namn som feks website.intern og lag ein record på denne i din lokale dnsteneste. Du treng ikkje kjøpe eige domene namn, og det koliderar heller ikkje med noko som er tilgjengeleg på internett.

Så i teorien kan man kalle den www.vg.no?

[Kikert]

Hvis det er internt så kan man bruke hva man vil selvfølgelig.

[tingo]

I praksis derimot, så er det lite lurt og bruke et domenenavn som er i vanlig bruk på Internett, og som brukerne på innsiden skal nå. Da får de det som det interne navnet resolver til.

[process]

Du kan, som nevnt over, benytte det du vil uten at det er registrert hos noen registrar.

 

Dersom det er til bedrift kan det dog være lurt å registrere et domene til denne bruken, i tilfelle du noen gang vil ha behov for et  TLS/SSL sertifikat fra en offentlig CA (til intranett-innlogging etc). 

 

Det koster noen hundrelapper i året å eie det og sparer deg fra å migrere domene internt dersom behovet melder seg.  Du trenger ikke gjøre noe mer oppsett, men det er da holdt av til eventuell fremtidig bruk.

Endret 9. februar 2017 av process

[mflage]

Det koster noen hundrelapper i året å eie det og sparer deg fra å migrere domene internt dersom behovet melder seg.  Du trenger ikke gjøre noe mer oppsett, men det er da holdt av til eventuell fremtidig bruk.

 

Lite sidespor, men du har tjenester som letsencrypt som gir deg gratis SSL-sertifikater, dog med ganske kort levetid (3 måneder), men du har også ferdige skript som tar fornyelsesprosessen for deg.

[process]

 

Det koster noen hundrelapper i året å eie det og sparer deg fra å migrere domene internt dersom behovet melder seg.  Du trenger ikke gjøre noe mer oppsett, men det er da holdt av til eventuell fremtidig bruk.

 

Lite sidespor, men du har tjenester som letsencrypt som gir deg gratis SSL-sertifikater, dog med ganske kort levetid (3 måneder), men du har også ferdige skript som tar fornyelsesprosessen for deg.

 

 

Jepp, men domenet må du eie og betale for uansett, uavhengig om du betaler din offentlige CA

[emva]

Men hvis man ønsker å legge denne opp i intern DNS slik at hele bedriften kan nå den, trenger man da å kjøpe noe i forkant, eller kan man legge opp akkurat hva man vil? 

 

Se på forward lookup zone på DCen og pek den til intern server. da kan du fint lage deg f.eks http://intern.oslo.kommune.no

 

Lets Encrypt kan ikke brukes til å lage interne SSL sertifikater, serveren må være nåbar fra utsiden.

[process]

 

Men hvis man ønsker å legge denne opp i intern DNS slik at hele bedriften kan nå den, trenger man da å kjøpe noe i forkant, eller kan man legge opp akkurat hva man vil? 

 

Se på forward lookup zone på DCen og pek den til intern server. da kan du fint lage deg f.eks http://intern.oslo.kommune.no

 

Lets Encrypt kan ikke brukes til å lage interne SSL sertifikater, serveren må være nåbar fra utsiden.

 

 

Nja. Default DCV (domain control validation) er vha. HTTP server. De støtter også en metode for DNS-01 DCV som du kan benytte feks. nsupdate med nøkkelautentisering for å håndtere (evt. noe tilsvarende til windows?).  Da trenger ikke serveren være tilgjengelig fra utsiden.