如何设置外部＆amp;具有外部＆amp;的内部DNS内部目的地使用IIS / Windows Server / Application代理

Question

简短的问题：

如何设置具有外部目的地和内部目的地的本地和外部DN。

使用的Technologie：

• 网站在IIS本地DNS中托管
• 在Windows Server
• 外部DNS中，通过CPANEL
• 使用Azure应用程序代理内部说明外部的桥梁

：

我制作了一个模式，请参见图像。

1. EntrePrisename.com：网站由某人在外部托管。
2. site1.entreprisename.com： 包含一些基本网页。 https://entreprisename.com 引用。使用HTML。 url site1.entreprisename.com尚未存在，其托管在
3. site2.entreprisename.com： 仅在本地 / VPN可用。与https。 url site2.entreprisename.com尚不存在。当前托管在 https：//site2.entreprisename.local.local ，但是HTTPS在抱怨。 它不干净，应在site2.ent2.entreprisename.com

下a>实际上应该是 https://site1.entreprisename.com 。 假设我在Azure中添加了一个自定义域名，并正确配置了应用程序代理。下一步是添加某种DNS ... 当我尝试在本地DNS中添加Foward查找区域“ EntrePrisename.com”。 我们的外部网站“ EntrePrisename.com”在本地没有工作，因为EntrePrisename.com（正常，在Tuged Haha ...）上的所有内容都是

实际的问题

，因此如何确保满足这3个孔子：

1. 内部请求到site1.entreprisename.com，但在外部也可以加入（带有AAD App代理连接器）

2. 内部请求也可以通往site2.entreprisename.com（仅在本地可行）。

   。

3. 假设site1加载脚本，例如＆lt; script src =“ js/potagy.js”＆gt;＆lt;/script＆gt;

   因为 https://entreprisename.com with Iframe对Site1有参考。 EntrePrisename.com会尝试加载Realtive脚本JS/Potato.js吗？ 显然，我们想防止这种情况发生。

Answer 1

内部请求路由到site1.entreprisename.com，但在外部也可以（带有AAD App代理连接器）

•因为您的组织拥有域'Enterprise.com'，因此具有内部AD DNS服务器设置为其，对于'site1.enterprisename.com'，您将必须在内部DNS服务器中创建“ A”主机记录应用程序“ site1.enterprisename.com”将被重定向到内部以及类似地，'a'DNS主机记录也需要在公共DNS服务器中创建，其中'Enterprisename.com'域已注册了因此，任何外部（通过Internet）请求将正确路由到外部面向应用程序主页。此外，您需要 将有条件的转发配置为域内DNS服务器上托管的域的公共IP地址将其重定向到公开托管的DNS记录，并通过该记录到该应用程序。

•此外，由于 aad应用程序代理连接器是一种同步，请求转发软件要安装在成员服务器上，该软件在Azure中同步该应用程序的数据库以及在本地运行并转发该应用程序的数据库通过它指向Azure的请求， 带有CN' .enterPrisename.com'的通配符证书或带有CN'site1.enterPrisename.com'where site1'的SSL HTTPS证书是使用此子域托管的应用程序的名称应安装在服务器上*在本地环境中运行该应用程序以及在服务器的个人证书存储中安装应用程序代理连接器的成员服务器。通过这种方式，您可以在内部和外部配置应用程序“ site1.enterprisename.com”。

注意： - 安装应用程序代理连接器的成员服务器应是专门的应用程序农场本身的一部分，以便安装在其上的证书授权并将应用程序服务器确定为有效。

内部请求也可以通往site2.entreprisename.com（仅在本地可行）。

•要将内部请求路线配置为'site2.enterprisename.com'仅可用本地，您将需要创建一个'a'a'a''''''''''''''主机DNS DNS记录在内部DNS服务器中，删除在内部DNS服务器中为外部（通过Internet）（通过Internet）配置的条件转发。另外，请删除'a'主机记录 'site2.enterprisename.com'如果在公共DNS服务器中创建了“ internet”路由和重定向完全禁用。这将确保仅在本地Intranet中提供应用程序“ site2”。另外，请注意，如果要管理内部服务器中子域的多种类型的DNS记录，则可以在内部DNS服务器中使用子域（应用程序）的FQDN创建DNS区域>。

注意： - 您可能需要在服务器上编辑和配置'hosts'文件，托管'site2'应用程序以及'site1'应用程序包括应用程序（子域）fqdn ，以便服务器与单个主机名记录一起响应网络请求托管的应用程序。

EntrePrisename.com会尝试加载Realtive脚本JS/Potato.js吗？显然，我们想防止这种情况发生。

•如果'Potato.js'脚本被配置为加载'https://enterprisename.com'网站，则该脚本一定会加载，但是如果参考'site1'与'iframe'，在引用站点地址时，则'site1'引用“ site1”的fqdn 必须在初始化和启动过程中从网站代码中删除，并替换为网站本身的代码，即https://enterprisename.com'。