[過去ﾛｸﾞ] ネットワークに関する疑問・質問 Part37 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
442(1): 2020/05/19(火)11:10 ID:??? AAS
今テレワークで在宅勤務してる者だけど、テレワークする前に上司が
自宅から会社のイントラネットワークに繋いで業務することを
「IPsecVPNでつないで」
と言っていたけど、コレあってる？
漏れ的にはIPsecVPNじゃなくてSSL-VPNのイメージなんだけど。
社給のWindowsPCから、会社独自のVPNクライアントソフトを起動して、
そのクライアントソフトがAnyConnectにリダイレクトされてVPN接続している。
エクスプローラーで会社のファイルサーバに繋いだり、社内ポータルが見れている。
これがIPsecなのかSSLなのか、それとも両方？なのかどう判断したらいい？
443: 名無し 2020/05/19(火)11:16 ID:??? AAS
上司があってる
444: sage 2020/05/19(火)13:07 ID:??? AAS
>>442
Anyconnectん中の設定
AnyconnectはSSL-VPNとIPSecの両方の機能ある。
詳細設定の中の「IPSecを使って接続」のスイッチがどうなっているか次第
445: 名無し 2020/05/19(火)13:31 ID:??? AAS
SSL使うんだったらそんな面倒臭いことしないんじゃないかな
446(2): あ 2020/05/19(火)20:26 ID:jn+enKj6(1) AAS
DNSのNSレコードの値って直接IP指定する事出来ますか？
よくNSレコードの値に仮のドメイン名入れて
その下にAレコードで仮のドメインのIP解決してるの見るけど
2段階にする意味ってあるの？
447(1): ん 2020/05/19(火)21:53 ID:??? AAS
NSレコードとはなんぞや、
DNSってなに？
って10回考えてみてください
448(1): あ 2020/05/20(水)00:39 ID:s8MDYkr/(1) AAS
>>447
そこがどんだけ考えてもよく分かりません
何故DNSサーバー自体がドメインを与えられているのかが
よく分からない
449: sage 2020/05/20(水)09:09 ID:??? AAS
>>448
PCに振るDNSサーバは、IPアドレスじゃありませんか？
ということは、初回はIPアドレスでアクセス。そのあとはドメインでアクセス出来ますよね。
450: ん 2020/05/20(水)11:31 ID:??? AAS
あれでしょ、
なんちゃって内部DNSサーバーの話でしょ？
だから適当なんじゃないの？
> 何故DNSサーバー自体がドメインを与えられているのかが
ここ、なんつうか本質が逆
451(1): sage 2020/05/20(水)11:58 ID:??? AAS
例えば
すべてのルートサーバは、*.ROOT-SERVERS.NETという形式のホスト名を持つ。
とか
Cloudflare を使用するには、権威 DNS サーバーまたはネームサーバーが変更されていることを確認してください。これらは、割り当てられた Cloudflare ネームサーバーです。
hoge.ns.cloudflare.com
piyo.ns.cloudflare.com
って所で、なぜアドレスでなくホスト名？て質問でないのん？
452: sage 2020/05/20(水)12:05 ID:??? AAS
>>446
＞DNSのNSレコードの値って直接IP指定する事出来ますか？
やっちゃダメっぽい
＞2段階にする意味ってあるの？
上記理由は俺もよくわかっていないので調べ中。RFCで定めていたような気もするけど、その理由辺り。
たぶん、もしもネームサーバのアドレスが変わってしまった時に対応を容易にするためと思うけども。
IPアドレス指定だと、そのサーバを使っている全てのドメインのNSレコードを更新しなきゃだけども、
ホスト名指定だと、そのA,AAAAレコードを更新すればよく、
上のCloudflareの場合だと、Cloudflareがレコード更新すればいいだけになるって感じと想定。
453: a 2020/05/20(水)12:20 ID:??? AAS
上で書いてる人いるけど
NSレコードとは？が理解出来てない
454: 2020/05/20(水)12:22 ID:??? AAS
よく分からんけどCNAME使えばええんちゃうの
お前らは知らないかもしれんけど
455: ゑ 2020/05/20(水)12:22 ID:??? AAS
んだらばまずはググってみて、それでさらにわからないところがあればここで聞けばええんでねぇ？
456(2): あ 2020/05/20(水)12:39 ID:/A0LK9h6(1) AAS
>>451の「*.ROOT-SERVERS.NET」ドメイン名の解決は
どこに訊きに行くの?
>>451 の質問をしたかった
NSレコードの参照先が何故またドメイン形式なのか
DNSサーバ自体を解決するためにまた再帰問い合わせが必要で
話がややこしくなるじゃん。
457(1): 2020/05/20(水)12:41 ID:lIB7NOu5(1) AAS
お前らみんな何にもわかってねぇ
458(2): 馬鹿 2020/05/20(水)13:28 ID:??? AAS
NSレコードでIPアドレス指定だったら
世界中、全員訳わかんなくなるだろｗ
なんでドメイン名が階層構造になってると思ってんだよｗ
459: Hage 2020/05/20(水)14:14 ID:??? AAS
>>456
前者については、DNSサーバアプリがルート情報だとかルートヒントってな設定でレコードが入っている。
外部ﾘﾝｸ[html]:jprs.jp
階層構造で上へ辿って登っていってこれで解決できればいいので、末端では必須でもないけども。
後者は再帰問い合わせの面倒さよりも、さっきの想定や>>458の課題を天秤に掛けた場合の結果っぽい。
わかりにくく言えば、面倒でもきちんと手順に則って確認作業しようぜ的な？
後は詳しそうな>>457に聞いてくれ。
460: 2020/05/20(水)15:03 ID:??? AAS
>>446
通常行なわない
と 言うかAレコードとNSレコードは趣旨が違う
それに、IP直記載だと変更あった時影響範囲が大きい
名前なら自分管理の場所だけ変更で終る話
>よくNSレコードの値に仮のドメイン名入れて
これ間違い 仮のドメインは入れない使えるドメインを居れます
NSレコードは 左の名前のドメインに付いては右のDNSに問い合わせてなので
「ドメイン名」 IN NS 「DNSサーバ名」
NSレコードとゾーンファイルを勘違いしているとか無いですよね？
461: 素人 2020/05/20(水)15:18 ID:??? AAS
NSレコードに直接IPアドレス指定は出来ません
仮に出来たとして、
あ、間違えて登録しちゃったテヘ、ってなった時、
ホスト名ならドメインから追っていけるし
Aレコードが違うだけならなんとでもなりますが、
IPアドレスしか登録がなく、もし逆引き出来なかったらそこで詰みます。
>>458の指摘はそういうこと
> 名前なら自分管理の場所だけ変更で終る話
名前修正だけでもglue recordの修正を依頼する必要があります
上下前次1-新書関写板覧索設栞歴
あと 541 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.019s