内部和外部寻址之间的DNS故障转移

我们有一个多分支办公室的场景,每个办公室都有一个互联网连接和一个WAN VPN连接。

通过FQDN为Exchange / Citrixconfiguration了用户机器/应用程序,并通过WAN连接在内部提供,如果该人员在企业外部,则该设置也可以通过外部DNS工作。

我的问题是,如果广域网连接失败,内部机器仍然尝试通过内部寻址,我希望他们然后通过外部寻址/互联网连接,但我不知道这方面的技术。

有条件的货运代理似乎可能会回答? 我在正确的轨道上?

把内部DNS中的外部IP的单独的DNSlogging放在循环中,我猜测会导致更多的问题,而不是客户端将会看到的两个问题。 有人可以确认吗?

内部DNS:mail.domain.com – parsing为内部IP 10.x.0.4 access.domain.com – parsing为内部IP 10.x.0.5

外部DNS:mail.domain.com – 组织的外部IP access.domain.com – 组织的外部IP

任何援助非常感谢。

使用DNS无法得到你想要的,因为固有的DNS是几个惰性的服务。

您可以尝试执行所需的路由方式:

  1. 在早午餐用户计算机上连接到外部DNS名称(可parsing为外部IP)
  2. 早午餐路由器上的自定义路由设置通过您的VPN连接(可能是从您的VPN服务器推送它)每个这个外部IP。 确保这些路由只在连接VPN时出现 – 其他时间早午餐用户将通过互联网工作。