סיכום ב-3 דקות - שרתי DNS

תמלול ההרצאה: סיכום ב-3 דקות - שרתי DNS

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - שרתי DNS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:19

   טוב, ברוכים הבאים ל-DNS שלי. שרת ה-DNS שלי הוא גם שרת Active Directory, דומן קונטרולר, וזה מאוד מאוד חשוב להדגיש שבחברה שמים דומן קונטרולר עם ה-DNS ביחד.

2. 00:34

   למה? כי ברגע שאתה שם את ה-DNS ו-Active Directory בדיוק על אותו מחשב, נוצרת לך אופציה שנקראת Secured Dynamic Updates בצורה מאובטחת.

3. 00:49

   Dynamic updates זה רישום אוטומטי של המחשבים ל-DNS כדי שמנהל רשת לא יצטרך ידנית כל בוקר לקום ולרשום IP Config בכל המחשבים ולרשום את זה ל-DNS.

4. 01:01

   Dynamic updates זה למעשה כל מחשב שעולה באיזה שעה שהוא עלה נרשם בשרת DNS. זה נקרא Dynamic updates והאופציה הזאת קיימת אך ורק אם DNS עצמו עם הזום, דום.לוקל במקרה שלי, השם הוא נמצא בתוך Active Directory Integrated.

5. 01:22

   אתם רואים פה למטה? הוא Active Directory Integrated. ברגע שהוא Active Directory Integrated זה אומר שהוא נשמר לא כקובץ בארדיסק, אלא בתוך Active Directory.

6. 01:34

   בואו נראה מה יקרה אם אנחנו נבטל את זה. ולפני שאני אבטל את זה אני אכנס ל-C Windows System32 DNS לתיקייה של ה-DNS, ושימו לב מה יקרה ברגע שאני אבטל את ה-V הזה, איך אנחנו נסדר את זה במסך ככה שתראו את הכל.

7. 01:56

   אז תסתכלו טוב טוב מה הולך להיות, אני אשים את זה פה. ואני הולך עכשיו להיכנס ל-dom.local, לפרופרטיז של הזון שלי, איפה שרשומים כל המחשבים, אני אכנס עוד פעם, אני בא לזון dom.local-properties ואני רוצה להראות לכם מה יקרה ברגע שאני אגיד

8. 02:18

   לו, תהיה בתוך אקטיב דירקטורי אלא תהיה בקובץ בארדיסק סטורי אין אקטיב דירקטורי פרופרטיז אוקיי יס תסתכלו ברגע שאני עושה אפליי הוא הופיע כקובץ אתם רואים בארדיסק מה שלא היה לפני כן והאופציה של דינמיק אפדייטס כבר לא קיימת יותר בצורה מאובטחת ולכן באינטרנט אין רישום דינמי של המחשבים וDNS

9. 02:46

   באינטרנט שאין שם אקטיב דירקטורי כי אין תחנות לנהל למעשה מנוהל בצורה ידנית על ידי מנהלי הרשת בארגון אנחנו לא רוצים כל בוקר לעבור ולעשות IP קונפיג אנחנו רוצים שיהיה רישום דינאמי רישום דינאמי מחייב אותנו לשמור את זה באקטיב דירקטורי והאופציה הזאת תזמינה רק אם DNS הוא דומיין קונטרולר יש יש אוקיי ושימו לב הנה בבקשה

10. 03:14

    הקובץ נעלם מהארדיסק ויש לנו Secure only בדינאמי קאבדייטס דרך אגב מי שתוהה מה זה הקובץ הזה למעשה הקובץ הזה זה קובץ טקסט פשוט ו-DNS קיים כבר 30 שנה ומה שקורה בתוך הקובץ של ה-DNS זה למעשה קובץ טקסט פשוט שאתם יכולים לפתוח אותו עם Notepad וככה היו וגם בלינוקס עד היום כותבים לדוגמה אני רוצה לכתוב משהו ב-DNS

11. 03:39

    אני כותב www רשומה מסוג A וכותב ל-IP לדוגמה 11111111 לא משנה איזושהי כתובת IP שטרודל זה אומר שזה שם של הזון עצמו יש לנו גם רשומות שימו לב מסוג A-Record שזה אומר רשומה פשוטה יש לנו זה אומר מחשב ללא תפקיד מיוחד יש לנו רשומה מסוג SRV שאומרת סרוויס למעשה אני מפרסם סרוויס של קרברוס אני מפרסם גלובל קטלוג דרך DNS בגלל זה DNS הוא קריטי לארגון יופי ברגע ש-DNS דרך אגב

12. 04:19

    תסתכלו ברגע שזה שמור כקובץ ואני אעשה לו פה right click reload להתין את עצמו מחדש אתם תראו שיופיע פה www אתם רואים בואו נראה על איזה כתובת הוא מופיע הנה מה שכתבתי למעשה אפשר לנהל dns לא דרך ממשל גרפי טוב חבר'ה אין לנו הרבה זמן אז אני אספר לכם בקצרה ברגע שהוא Active Directory אינטגרייטד ויש לי כמה dc'ים כל ה dc'ים

13. 04:48

    מקבלים את זה ברפליקציה וזה היתרון הכי עצום של Active Directory אינטגרייטד שכל שרתי ה-DC הם בעלי זכות רישום לתוך DNS,