Split-brain DNS configuration is im

Split-brain DNS configuration is important in certain situations in Office_365, such as when configuring single_sign-on with Active_Directory_Federation_Services (AD FS).

In this case, the address for connecting to AD_FS might be adfs.lucernepublishing.com. In addition, because the authentication process needs to be protected using Secure Sockets Layer (SSL) encryption, the common name (cn) or one of the subject alternate names (SANs) on the certificate must match the host name of the communication endpoint of the service.

The challenge here is that, in order to ensure a consistent experience for users, both internal and external clients will be connecting using the same host name.

In the case of AD_FS, there is an additional complication, in that internal clients connect directly to the AD_FS server farm, whereas external clients connect to the AD_FS_proxy_array. Hence, DNS needs to return a different IP address for internal and external clients

ผลลัพธ์ (ไทย) 1:

กำหนดค่า DNS split-brain เป็นสิ่งสำคัญในสถานการณ์บางอย่างใน Office_365 เช่นเมื่อตั้งค่าคอนฟิก single_sign บนกับ Active_Directory_Federation_Services (AD FS) ในกรณีนี้ อยู่สำหรับการเชื่อมต่อกับ AD_FS อาจจะ adfs.lucernepublishing.com เนื่องจากการรับรองความถูกต้องต้องได้รับการป้องกันโดยใช้การเข้ารหัส Secure Sockets Layer (SSL) ทั่วไปชื่อ (cn) หรือเรื่องอื่นชื่อ (SANs) บนใบรับรองต้องตรงกับชื่อโฮสต์ของปลายทางการสื่อสารของการบริการ ความท้าทายที่นี่มีที่ เพื่อให้ประสบการณ์ที่สอดคล้องกันสำหรับผู้ใช้ ลูกค้าทั้งภายใน และภายนอกจะสามารถเชื่อมต่อโดยใช้ชื่อโฮสต์เหมือนกัน ในกรณีของ AD_FS มีภาวะแทรกซ้อนที่เพิ่มเติม ที่ภายในไคลเอนต์เชื่อมต่อโดยตรง AD_FS เซิร์ฟเวอร์ฟาร์ม ในขณะที่ไคลเอนต์ภายนอกเชื่อมต่อไป AD_FS_proxy_array ดังนั้น DNS ต้องส่งคืนที่อยู่ IP ที่แตกต่างกันสำหรับลูกค้าภายใน และภายนอก

ผลลัพธ์ (ไทย) 2:

การตั้งค่า DNS แยกสมองเป็นสิ่งที่สำคัญในบางสถานการณ์ใน Office_365 เช่นเมื่อกำหนดค่า single_sign-กับ Active_Directory_Federation_Services (AD FS). ในกรณีนี้ที่อยู่สำหรับการเชื่อมต่อกับ AD_FS อาจจะ adfs.lucernepublishing.com นอกจากนี้เนื่องจากกระบวนการตรวจสอบจะต้องมีการป้องกันโดยใช้ Secure Sockets Layer (SSL), ชื่อสามัญ (cn) หรือหนึ่งของเรื่องชื่ออื่น (SANs) ในใบรับรองจะต้องตรงกับชื่อโฮสต์ของปลายทางการสื่อสารของ บริการ. ความท้าทายที่นี่เป็นที่ในการสั่งซื้อเพื่อให้แน่ใจว่าประสบการณ์ที่สอดคล้องกันสำหรับผู้ใช้ลูกค้าทั้งภายในและภายนอกจะถูกเชื่อมต่อโดยใช้ชื่อโฮสต์เดียวกัน. ในกรณีที่ AD_FS มีภาวะแทรกซ้อนเพิ่มเติมในการที่ลูกค้าภายในเชื่อมต่อโดยตรง เซิร์ฟเวอร์ฟาร์ม AD_FS ในขณะที่ลูกค้าภายนอกเชื่อมต่อกับ AD_FS_proxy_array ดังนั้น DNS ความต้องการที่จะกลับมาอยู่ IP ที่แตกต่างกันสำหรับลูกค้าทั้งภายในและภายนอก

ผลลัพธ์ (ไทย) 3:

แยกสมอง DNS การกำหนดค่าที่สำคัญในบางสถานการณ์ใน office_365 เช่นเมื่อมีการ single_sign-on active_directory_federation_services ( AD FS )

ในกรณีนี้ ที่อยู่สำหรับเชื่อมต่อกับ ad_fs อาจจะ adfs.lucernepublishing.com . นอกจากนี้ เนื่องจากขั้นตอนการตรวจสอบต้องมีการป้องกันโดยใช้ Secure Sockets Layer ( SSL ) การเข้ารหัสลับชื่อสามัญ ( CN ) หรือหนึ่งในเรื่องอื่น ( ชื่อ Sans ) ในใบรับรองจะต้องตรงกับชื่อโฮสต์ของการสื่อสารข้อมูลบริการของ

ความท้าทายที่นี่คือเพื่อให้ประสบการณ์ที่สอดคล้องกันสำหรับผู้ใช้ ลูกค้าทั้งภายใน และภายนอก จะสามารถเชื่อมต่อโดยใช้ชื่อโฮสต์เดียวกัน

ในกรณีของ ad_fs มีภาวะแทรกซ้อนเพิ่มเติมที่ลูกค้าภายในเชื่อมต่อโดยตรงกับ ad_fs เซิร์ฟเวอร์ฟาร์ม ในขณะที่ลูกค้าภายนอกเชื่อมต่อกับ ad_fs_proxy_array . ดังนั้น , DNS ต้องผลตอบแทนที่อยู่ IP ที่แตกต่างกันสำหรับลูกค้าภายในและภายนอก