Сертификаты в Kerio Control

[naliman]

локал авторити - надо в корневые дверенные помещать
с другим - не помню, но ведь ничего не мешает поэкспериментировать

HOG,
Подскажите.
Нашел домен, направил его на внешний ip-адрес. Этот Ip так же "входит" в керио сервер.
Теперь админка керио открывается как по внешнему айпи, так и по домену.
Хостер, который предоставил домен, так же предоставляется бесплатно SSL сертификаты на домены. Если я его закажу на свой домен, сайт будет открывается автоматом по https, то нужно ли будет в керио создавать сертификаты и как следствие раскидывать по локальным компам? Или этот нужно будет импортнуть?
Поясните пожалуйста.

[HOG]

Цитата

Сообщение от kerusr

этот нужно будет импортнуть

это раз.
А еще проще - если у хостера корневой сертификат уже включен в корневые доверенные ЦС, или его серт выдан, например VeriSighn inc. то все цепочки доверия должны сработать и так. Другое дело в том, что хостер тебе выдаст (скорее всего) сертификат на [Для просмотра данной ссылки нужно зарегистрироваться] где www - это имя машины.

[Voyager]

Цитата:

Сообщение от HOG

kerusr, представляешь, это скрин с моего домашнего почтового сервера. Да. Есть внешний домен. Но! Есть и внутренний - home.local так как-же и внутри сети есть служба DNS (для ее организации нет необходимости установки доменной структуры AD) как одна из ролей одного из серверов, настроенная по прямой и обратной зоне как это положено в IP сетях и разрешающая имена не только в локальной доменной зоне, но так-же и в глоюбальной сети. Так вот, чтобы не заморачиваться с разными именами (terminal.*****.ru и terminal.home.local) почтовой системы, а так-же невозможности организации двух имен одной почтовой системы в принципе, а так-же невозможности использований разных сертификатов, на этом самом DNS поднята еще и локальная зона *****.ru в которой IP номера разрешаются по тем-же самым именам что и в "боевой зоне" домена ******.ru но, по локальной IP нумерации. На эти имена и выписаны самоподписанные сертификаты, которые и добавлены на клиентах в корневые ЦС на клиентах.

доброго дня. Раз пошла такая пьянка можете все таки пояснить как это правильно сделать?
Имеем сеть с контроллером домена (w2k8r2) и DNS на нем. Имеем локальный почтовый сервер с именем mail.domain.ru с белым внешним IP и сертификатом от comodo для него, а также его внутренний ip 192.168.100.5 и именем mail.dect.local на DNS КД. Внешние адреса DNS не разрешает, только внутренние.
Когда инет работает юзеры ходят на почту по mail.domain.ru, все нормально. Но когда инета нет то и ссылка [Для просмотра данной ссылки нужно зарегистрироваться] не доступна. Что и как нужно прописать на локальном доменном DNS чтобы имя почтовика разрешалось в локалке и в 192.168.100.5 с рабочим сертификатом?

[naliman]

Цитата

Сообщение от Voyager

Когда инет работает юзеры ходят на почту по mail.domain.ru, все нормально. Но когда инета нет то и ссылка [Для просмотра данной ссылки нужно зарегистрироваться] не доступна. Что и как нужно прописать на локальном доменном DNS чтобы имя почтовика разрешалось в локалке и в 192.168.100.5 с рабочим сертификатом?

камрад, ты сам себе ответил на свой же вопрос
надо на локальном ДНС завести зону нужную зону (domain.ru) и завести там нужные записи с нужными локальными ИПами
делов на 3 минуты

сейчас у тебя так:
- когда есть интернет
жилец что бы попасть в туалет своей же квартиры выходит из неё, выходит из дома, находит адрес дома на стене, потом нужную квартиру и идёт в туалет
- при отключении интернета
в туалет попасть не может, хотя туалет в квартире и туда путь гораздо корочем чем туда-сюда на лифте шастать

как должно быть:
ходить в туалет не выходя из подъезда

для этого нужно поставить "ориентир" внутри квартиры, то есть ДНС

[Voyager]

naliman, спасибо за подробный рассказ ))
я это понимаю. Интересно было как именно это сделать не косячив чего на работающем DNS.
В общем да, создал еще одну зону на DNS без интеграции в АД. Там прописал 192.168.100.5 и mail.domain.ru. Почтовик виндовый и винда на которой он стоит в домене и прописана в DNS. Сейчас получается у меня две записи в разных зонах указывают на один и тот же IP (192.168.100.5).
И еще момент, есть удалёнщики, сидящие через VPN. Kerio vpn в качестве DNS сервера прописывает себя. И того получается что все удаленщики будут ходить на почту через VPN.

[naliman]

Цитата

Сообщение от Voyager

Сейчас получается у меня две записи в разных зонах указывают на один и тот же IP (192.168.100.5).

ну и что?
в какой зоне спросят та и ответит
и ответит правильно

Цитата

Сообщение от Voyager

И еще момент, есть удалёнщики, сидящие через VPN. Kerio vpn в качестве DNS сервера прописывает себя. И того получается что все удаленщики будут ходить на почту через VPN.

а что, запись mail.domain.ru в кериовском ДНС незя никак подкрутить?