在Win2000下实现动态DNS的安全考虑
来源：asp之家 发布时间：2010-01-04 18:49:00
在Windows 2000下，动态DNS是与DHCP、WINS及活动目录（AD）集成在一起的。在Windows 2000的域下有三种实现DNS的方法：与活动目录集成、与活动目录集成的主DNS及不与活动目录集成的辅助DNS、不与活动目录集成的主DNS及不与活动目录集成的辅助DNS。当DNS完成集成到活动目录中后，我们可以利用Windows2000网络中的三个重要安全特性：安全动态更新、安全区域传输、对区域和资源记录的访问控制列表。
1.0 安全动态更新
在动态DNS（DDNS）中一个最重要的安全特性就是安全更新。在实现安全更新时一个主要的考虑是DNS项组成的记录的所有权。所有权是由DHCP的配置及对客户端的支持来决定的。
与客户端相关的有两种DNS记录：A记录和PTR记录，A记录解析名字到地址，而PTR记录解析地址到名字。地址是指一个客户端的IP地址，名字是指一个客户的完全合格域名，应该是计算机名加上网络的域名。
在Windows 2000环境中，当客户端通过DHCP请求一个IP时，客户端DNS记录就被注册。根据设置，客户端、DHCP服务器或者两者都可以更新客户的A记录和PTR记录，谁注册了这个记录，谁就对记录拥有所有权。
下面是在Windows2000网络中定义客户的A记录和PTR记录所有权的可选项。
1.1 Windows2000本机模式
在Windows2000环境下，DHCP服务器和DHCP客户端都可以通过DNS注册记录。当网络仅由Windows2000的服务器和客户端组成时，这种Windows2000环境被定义为"本机模式"。
当客户端是一个Windows2000客户时，默认配置是当客户在网络上注册时动态更新它自己的A记录，与此同时，DHCP服务器更新客户的PTR记录。因此，A记录的所有权属于客户端，PTR记录的所有权属于DHCP服务器。
0
投稿猜你喜欢
- Fedora Core 3 在安装时默认把SELinux的选项激活了。SELinux比普通的Linux内核提供了更高的安全性，理论上说，在系
- 情况一：最后一次提交且未push执行以下命令：git commit --amendgit会打开$EDITOR编辑器，它会加载这次提交的日志，
Redis 是一个开源的使用 ANSI C 语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value 的 NoSQL 数据库，并- 在php程序中运用fopen或者socket的时候，报一下错误： php_network_getaddresses: getaddrinfo
- 用法：date [选项]... [+格式] 或：date [-u|--utc|--universal] [MMDDhhmm[[CC]YY][
- VMware Workstation是一款功能强大的桌面虚拟计算机软件，用户可以在虚拟机同时运行各种操作系统，进行开发、测试、演示和部署，而
- 08年，淡淡风带着几许兴奋几许忧伤淡淡的带队进京，然而仅仅一年，三月份便被北京闪了一下腰，由于某种原因从ku6辞职了。一时phpcms论坛炸
- 父亲节的由来1909年，华盛顿一位叫布鲁斯·多德的夫人，在庆贺母亲节的时候突然产生了一个念头：既然有母亲节，为什么不能有个父亲节呢?多德夫人
- 在接下来的几个月内，我们将会在 AdWords 系统推出一些新的功能，为了实现这些功能，我们将会在发布商网络投放 Doubleclick 广
- 最近单位局域网电脑上网，大多数网站页面显示都会异常，卡巴在访问网站的时候会提示“"木马程序Trojan-Downloader.JS
- FTP（FileTransferProtocol）是文件传输协议的简称。FTP的作用正如其名所示：FTP的主要作用，就是让用户连接上一个远程
- 网页上通常会有数以百计的词语，那么搜索引擎怎样去分辨哪些是描述你的网站的重要的词语呢?搜索引擎会统计你一个页面的字数。那些重复出现的词或短语
- 为什么要克隆多个 Linux 系统？因为要玩阿。其实也不是了，就是为了折腾嘛，玩个数据库主从啦、缓存集群啦、分布式消息集群啦、分布式各类服务
- 有很多人对FTP的问题多多，大家参考、讨论一下。我的环境如下：SERVER：ISASP1，IISCLIENT：Windows2000andX
- 07年5月份，开始接触站长的吧，当时是大四下学期，没有课只有个毕业设计，加上cn一元注册的刺激下，就开始做网站。刚开始什么也不懂，也不会，只
- 我们可以认为格林威治时间就是时间协调时间（GMT=UTC）GMT ： 格林威治时间 UTC ： 时间协调时间1、time_t time_t
- 高级安全篇1.关闭DirectDraw这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序
- 发布日期：2007-09-19更新日期：2007-09-19受影响系统：Dibbler Dibbler 0.6不受影响系统：Dibbler
- 站长最关心的就是流量，网站流量靠的是排名，笔者在这里分析总结一下排名下降的原因,让你的网站立于不败之地：一、排名下降原因一：外力因素 1、搜
- 序言：前几天跟朋友开玩笑说，要不我们一起来学习一下swift编程语言吧~我们就抱着玩玩的态度，没有想过要做出什么优秀的app或者产品出来，仅
