Представления
Сервер доменных имен может представлять разную информацию о других клиентах за счет поддержки представлений. Эта функция (иногда называемая DNS с раздельным горизонтом) может оптимизировать управление системой безопасности и конфиденциальной информацией записей зоны DNS. Например, у пользователя есть одно имя домена, но он хочет отправлять разные ответы на запросы из внешних и внутренних источников. В таких случаях можно создать разные представления с отдельными записями ресурсов.
Управление представлениями
Перед созданием представлений и управлением ими необходимо создать хотя бы одну зону. Дополнительную информацию можно найти в разделе Зоны.
Для создания нового представления выполните следующие действия.
- На странице Представления нажмите Создать.
- В диалоговом окне на вкладке Основное измените следующие настройки:
- Имя представления: Введите имя представления.
- Ограничить исходные IP-службы: Данный параметр позволяет указать, какие пользователи могут получить доступ к ресурсам представления, таким как файлы зоны или серверы пересылки. Нажмите Список исходных IP-адресов, чтобы указать хосты и подсети.
- Включить серверы пересылки: Этот параметр используется для переадресации рекурсивных запросов, разрешенных в этом представлении, на серверы пересылки. Для получения дополнительных сведений о серверах пересылки см. раздел Разрешение.
- Перейдите на вкладку Выберите зону.
- Выберите зоны для добавления представления. Одно представление не может содержать несколько зон с одинаковым именем домена.
- Чтобы сохранить настройки, нажмите кнопку OK.
Примечание.
- Для применения настроек сервера пересылки должно быть включено разрешение.
- Если серверы пересылки отключены, система применяет настройки сервера пересылки, указанные на странице Разрешение.
- Имена представления могут содержать до 32 символов Юникод, включая буквы, числа, а также дефисы, подчеркивания и точки.
Для редактирования представлений выполните следующие действия.
- Выберите представление.
- Нажмите кнопку Редактировать.
- Отобразится диалоговое окно для редактирования имени представления, списка исходных IP-адресов, сервера пересылки и настроек зоны. См. выше для получения дополнительной информации.
Для удаления представлений выполните следующие действия.
- Выберите представление, которое необходимо удалить.
- Нажмите кнопку Удалить.
Приоритет представлений
Когда клиент отправляет запрос, Synology NAS выбирает представление, к которому относится адрес источника клиента, в соответствии с приоритетом представлений. Если адрес источника удовлетворяет критериям двух представлений, Synology NAS решает, что он относится к представлению с более высоким приоритетом.
Например, для следующих адресов источника созданы три представления: 1) внешние хосты сети; 2) обычные хосты локальной сети и 3) личный хост в локальной сети. Адрес источника личного хоста удовлетворяет критериям последних двух представлений. В этом случае представлению личного хоста следует отдать более высокий приоритет по сравнению с обычными хостами локальной сети. В противном случае личный хост будет считаться обычным хостом сети.
Для изменения приоритета представления выполните следующие действия.
- Выберите представление, которое необходимо изменить.
- Для изменения приоритета используйте кнопки Вверх и Вниз.