تنفيذ DNS مع الأنظمة الظاهرية Azure IaaS

مكتمل

في Contoso، تتجاوز احتياجات تحليل الأسماء قدرات Azure DNS لأن الشركة تستخدم بنية تحتية لـ AD DS محليًا. لدعم هذه البيئة، يحتاجون إلى تطبيق DNS في أجهزة Windows Server VM.

هناك عدد من السيناريوهات الأخرى التي قد تقرر أيضًا تطبيق DNS باستخدام Windows Server IaaS. قد يكون هذا بالإضافة إلى Azure DNS أو في مكانه. قد تتضمن السيناريوهات:

  • تكوين تحليل الاسم بين أجهزة VM في VNets مختلفة.
  • تكوين تحليل الاسم لأسماء مضيفي Azure من أجهزة الكمبيوتر المحلية.
  • تنفيذ إعادة التوجيه الشرطي.
  • تنفيذ عمليات نقل منطقة DNS.

تطبيق DNS في Windows Server

يمكن لخوادم DNS الخاصة بنظام تشغيل Windows Server المتصلة بـ VNet إعادة توجيه طلبات خادم DNS إلى الخوادم الوسيطة في Azure. يمكّنك هذا من حل أسماء المضيفين ضمن VNet ذلك.

على سبيل المثال، إذا نشر Contoso وحدة تحكم مجال VM في Azure، فقد يستجيب الجهاز الظاهري إلى استعلامات DNS للمجال المحلي الخاص به. يمكن أيضًا إعادة توجيه الأجهزة الوهمية كافة الاستعلامات الأخرى إلى Azure. عن طريق إعادة توجيه الاستعلامات، يمكن الوصول إلى الأجهزة الوهمية الخاصة بـ Contoso على حد سواء مواردها المحلية (عبر وحدة تحكم المجال) وأسماء المضيفات المتوفرة من Azure (عبر forwarder).

ملاحظة

يوفر Azure إمكانية الوصول إلى محللات DNS المتداخلة وذلك باستخدام عنوان IPv4 الظاهري 168.63.129.16.

يمكنك استخدام إعادة توجيه DNS إلى:

  • تمكين دقة DNS بين VNets.
  • تمكين الأجهزة المحلية لحل أسماء المضيفين المتوفرة من Azure.

لتحليل اسم المضيف لجهاز VM، يجب أن يحقق جهاز VM الخاص بخادم DNS الخاص بك المتطلبات التالية:

  • يجب أن يكون في VNet نفس الجهاز الوهمي.
  • يجب إعداده لإعادة توجيه استعلامات اسم المضيف إلى Azure.

لأن لاحقة DNS مختلفة في كل VNet، يمكنك استخدام قواعد إعادة التوجيه الشرطية لإرسال استعلامات DNS إلى VNet الصحيح للحل.

ملاحظة

عند استخدام خوادم DNS الخاصة بك، يوفر Azure القدرة على تحديد خوادم DNS متعددة على كل VNet.

تعرض الصورة التالية شبكتي VNet وشبكة محلية تقوم بتحليل DNS بين شبكتي VNet، وذلك باستخدام هذا الأسلوب.

يوضح الرسم التخطيطي تحليل DNS بين شبكات VNet باستخدام هذا الأسلوب. يتم تكوين شبكتي VNet بالتسميتين VNet1 وVNet2 مع خادم DNS. يتم توجيه الاستعلامات لـ VNet1 وVNet2 من العملاء المحليين إلى خوادم DNS هذه. يتم توجيه الطلبات بين خادمي DNS هذين وأيضا إلى AZURE DNS.

قراءة إضافية

يمكنك معرفة المزيد من خلال مراجعة المستند التالي.