dns a multihomed

[David Rohleder]

weinfurt na securities.cz (Michal Weinfurtner) writes:

> kdyz uz tak snad podle IP adres !!
> V DNS muze mit kazdy pocitac nekolik aliasu takze je to uplne jedno jak
> si pojmenujete jednotlive interface. Je asi dobre je pojmenovavat podle
> pripojeni aby bylo jiz ze jmena pocitace patrne kudy se spoj ubira.
> Napriklad u nas pouzivame pro pocitace pripojene na Virtual Privat
> Netrwork nazvy s vpn .
> 
> Napr. linux.firma.cz
>             linux-vpn.firma.cz
> 
> Michal

Takove pojmenovani vam muze zkomplikovat zivot, pokud pouzivate nejaky
prilis inteligentni software pro spravu site - napr. HP
Openview. Pokud se reverz mapuje na vice ruznych jmen, tak si OV muze
myslet, ze se jedna o dva uzly nebo vznikaji dalsi komplikace.

Jeste dalsi vec se vztahuje ke kontrole, kterou pouzivaji programy
typu rsh nebo tcpd wrappery. Ty se nejdrive zeptaji reverzu, jake
jmeno ma prichozi IP adresa a pak se zeptaji, jestli to jmeno ma ve
svem seznamu prichozi IP adresu (rsh to dela trochu jinak). Takze se
vam muze zkomplikovat zadavani do databazi DNS serveru, protoze budete
potrebovat mnohem vice zaznamu.

Na druhou stranu IMHO nelze tvrdit, ze pojmenovani podle rozhrani je
jednoznacne spatne.


-------------------------------------------------------------------------
David Rohleder						davro na ics.muni.cz
Institute of Computer Science, Masaryk University
Brno, Czech Republic
-------------------------------------------------------------------------