Получение доступа к веб-сайту из локальной сети при условии одноименного наименования домена AD и веб-сайта

@Liter111 · Регистрация: 14.12.2024

Студворк — интернет-сервис помощи студентам

Здравствуйте! Имеется следующая проблема: домен Active Directory имеет такое же название, как и веб-сайт организации (например, с*а*й*т.ru), понимаю, что это не правильно, но как есть. На данный сайт могут заходить все пользователи интернета, кроме пользователей нашей локальной сети, т.к DNS-сервер разрешает данное имя в ip-адреса контроллеров домена. В рамках решения данной проблемы на DNS-сервере была создана A-запись www с указанием внешнего ip-адреса сайта. После чего сайт внутри локальной сети начал открываться, но примерно через 30 минут, возможность попасть туда пропала и больше не появлялась. Что могло сломаться, если ничего не менялось после этого? Какой существует стабильный вариант в данной ситуации, чтобы получить доступ на сайт из локальной сети? Варианты переименовывания домена AD или веб-сайта не рассматриваются. Заранее спасибо!

@nekit270 · 16.12.2024, 01:25

Сообщение от Liter111

Какой существует стабильный вариант в данной ситуации, чтобы получить доступ на сайт из локальной сети?

допустим, IP сайта - 1.2.3.4.
1 способ - подключаться к сайту с указанием IP: https://1.2.3.4/
2 способ - локально переназначить доменное имя в файле C:\Windows\System32\drivers\etc\hosts, добавив туда следующую строку:

Code
1
1.2.3.4 с*а*й*т.ru

@Maks · 19.12.2024, 21:47

Сообщение от nekit270

способ - локально переназначить доменное имя в файле C:\Windows\System32\drivers\etc\hosts, добавив туда следующую строку

В плане адресации это мало чем отличается от A-записи в зоне DNS контроллера домена, ибо в обоих сулчаях доменные ПК будут терять доверительные отношения AD и постоянно "ломиться" не туда.

Сообщение от Liter111

Какой существует стабильный вариант в данной ситуации, чтобы получить доступ на сайт из локальной сети? Варианты переименовывания домена AD или веб-сайта не рассматриваются.

Только по IP.
Но если по правильному - переименовать домен.

@nekit270 · 19.12.2024, 22:27

Сообщение от Maks

Только по IP.
Но если по правильному - переименовать домен.

еще можно локально переименовать сайт (вариант на тот случай, если к домену доступа нет, только локальная админская учётка, а IP вводить лень), добавив в тот же файл hosts, например, такую строку:

Code
1
1.2.3.4 с*а*й*т.ru.web

в таком случае с*а*й*т.ru будет по-прежнему указывать на домен, а с*а*й*т.ru.web - на сайт.

@Maks · 20.12.2024, 06:58

Сообщение от nekit270

еще можно локально переименовать сайт

Точно также можно сделать и в настройках ДНС сервера AD, добавив соответствующую запись, ибо если в сети 50+ АРМ, то оббегать их и запихивать записи в файл hosts такое себе занятие. Однако и в этом случае есть "подводный камень" - у юзера при обращении к сайту будет вываливаться сообщение о несоответствующем/отсутствующем сертификате.

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@Liter111 0 / 0 / 0 Регистрация: 14.12.2024 Сообщений: 1

	Получение доступа к веб-сайту из локальной сети при условии одноименного наименования домена AD и веб-сайта 14.12.2024, 19:45. Показов 949. Ответов 4 Метки active directory, веб-сайт, домен (Все метки) Здравствуйте! Имеется следующая проблема: домен Active Directory имеет такое же название, как и веб-сайт организации (например, сай*т.ru), понимаю, что это не правильно, но как есть. На данный сайт могут заходить все пользователи интернета, кроме пользователей нашей локальной сети, т.к DNS-сервер разрешает данное имя в ip-адреса контроллеров домена. В рамках решения данной проблемы на DNS-сервере была создана A-запись www с указанием внешнего ip-адреса сайта. После чего сайт внутри локальной сети начал открываться, но примерно через 30 минут, возможность попасть туда пропала и больше не появлялась. Что могло сломаться, если ничего не менялось после этого? Какой существует стабильный вариант в данной ситуации, чтобы получить доступ на сайт из локальной сети? Варианты переименовывания домена AD или веб-сайта не рассматриваются. Заранее спасибо! 0