質問: インターネットvpnと名前解決 ipsec等を用いたインターネットvpnを構築した場合、クライアントのvpnソフトウェアをインストールしてインターネット経由で社内lanにアクセスさせますよね。 このとき、社内サーバの名前解決はhostファイルの記述しか方法はないのでしょうか?本当は社内のdnsでさせたいけど、クライアントはインターネット上(プロバイダ)のdnsを取得しているしどうしようもありません。インターネット上の自社ドメインに、社内サーバを登録すれば技術的に可能かもしれませんが、セキュリティー上絶対に来ません。 なにか、いい知恵がございましたらお助けください。
回答: 補足ですが... >インターネット上の自社ドメインに、社内サーバを登録すれば技術的に可能かもしれませんが、 >セキュリティー上絶対に来ません。 > bind9であれば、ゾーンごとにaclが設定できるので クライアントが固定のipアドレスになるのであれば制限をつけるのは可能かと...。 ただその場合、インターネット向けのdnsとは別にdnsを立てるか、 サブドメインを作成する必要がありますが。(fqdnで指定するapの場合問題ありますね)