Şirket İçi Kurulumlar için "Split DNS", "NAT Loopback" veya "Hairpin Nat"ı Yapılandırma

Dahili ve harici olarak çözümlenen bir FQDN nasıl yapılır?

Giriş

3CX'i şirket içinde kuruyorsanız, hem harici olarak (ağınızın dışından) hem de dahili olarak (yerel ağınız içerisinde) çözümleyen bir FQDN yapılandırmanız gerekir. Bunu başarmanın en iyi yolu aynı FQDN için biri harici, diğeri dahili kullanıcılar için olmak üzere iki bölge oluşturmaktır.

Buna aynı zamanda "Split DNS", "NAT loopback" veya "hairpin NAT" yapılandırması da denir. Bu, kullanıcıların Web İstemcisine giden aynı güvenli FQDN / URL'yi kullanarak ofis içinde veya dışında olsalar da 3CX Uygulamaları veya 3CX Web İstemcisi ile sorunsuz bir şekilde bağlantı kurmalarına olanak tanır.

Ayrıca, Web İstemcisine erişimin, er ya da geç modern bir tarayıcı tarafından izin verilmeyecek olan bir IP üzerinden değil, güvenli bir FQDN aracılığıyla olmasını sağlar.

Bunu başarmak için yerel ağınızda bunu yapacak şekilde yapılandırılabilen bir DNS Sunucusunun veya güvenlik duvarının olması gerekir.

Popüler güvenlik duvarlarında yapılandırma ve adlandırma

Bu kılavuzda Microsoft Windows Server'da bulunan Microsoft DNS sunucusunu kullanarak bir örnek oluşturduk. 3CX tarafından sağlanan bir FQDN kullandık, ancak bunu özel bir alan adı ile de yapabilirsiniz. İşlem diğer DNS Sunucuları için de benzerdir.

Ağ yapılandırmanıza bağlı olarak aynı şeyi başarmak için güvenlik duvarınızı kullanmanız da mümkündür. Güvenlik duvarında satıcıya bağlı olarak farklı bir terim kullanılır; Loopback NAT, Split Brain DNS vb. En iyi güvenlik duvarı satıcılarının terminoloji ve yapılandırma kılavuzlarına yönelik bazı bağlantıları burada bulabilirsiniz:

Microsoft DNS Sunucusunda Split DNS Yapılandırma

Adım 1: Yeni Bir Bölge Oluşturun

Configuring Split DNS on Microsoft DNS Server: creating new zone

Windows Sunucu Yöneticisi uygulamasından:

  1. Sunucu Yöneticisi penceresinde sağ üstteki “Araçlar”a tıklayın ve açılır menüden “DNS”yi seçin. DNS yöneticisi açılacaktır.
  2. Sunucunuzun adına sağ tıklayın ve “Yeni Bölge…” seçeneğini seçin.
  3. Yeni Bölge Sihirbazı açılacaktır. Sonrakine tıkla".
  4. Varsayılan “Birincil bölge”yi seçili bırakın ve “İleri”ye tıklayın.
  5. “İleriye doğru arama bölgesi”ni seçin ve “İleri”ye tıklayın.
  6. Bölge adınızı girin. Bu sizin 3CX FQDN'nizdir, örneğin “mypbx.3cx.com.tr”. Sonrakine tıkla".
  7. Bölge Dosyası sayfasında varsayılan seçenekleri seçili bırakın ve “İleri”ye tıklayın.
  8. Dinamik Güncelleme sayfasında varsayılan seçenekleri seçili bırakın ve “İleri”ye tıklayın.
  9. “Son”a tıklayın. Yeni oluşturduğunuz bölge artık İleriye Doğru Arama Bölgeleri altında görünecektir.

Adım 2: Yeni Bir Ana Bilgisayar Ekleyin

Configuring DNS: How to Add a New Host in the 3CX System

  1. Yeni oluşturduğunuz bölgeye sağ tıklayın ve “Yeni Sunucu (A veya AAAA)…”
  2. Adı Boş bırakın, böylece üst etki alanının (FQDN olan) kullanımını zorunlu kılarız.
  3. IP Adresi alanına 3CX sunucunuzun yerel IP'sini girin.
  4. “Ana Bilgisayar Ekle”ye tıklayın. Kaydın eklendiğini onaylayan bir iletişim kutusu görünecektir.

Adım 3: DNS Girişinizi test edin

DNS sunucusunun FQDN’ inizi doğru IP adresine çözümlediğini doğrulamak için:

  1. Yerel ağdaki bir bilgisayarda bir komut istemi penceresi açın.
  2. nslookup
    ve ardından alan adınızı yazın, örneğin:
  1. [kod]nslookup pbx.example.com
  1. DNS ayarları doğruysa belirttiğiniz ana bilgisayarın IP adresini almalısınız.

Bu, Split DNS yapılandırmanızı tamamlar! Artık ister yerel ağda, ister ofis dışında tek bir FQDN kullanabilirsiniz!

Ayrıca bakınız

Son güncelleme
Bu belge en son 18 Haziran 2023'te güncellendi
https://www.3cx.com.tr/docs/yonetici-kilavuzu/fqdn-split-dns-yapilandirma/