Начало работы

Для начала работы в Secure DNS определите, сколько организаций вам нужно. Затем решите, нужно ли объединить их для управления, и на каких узлах рекурсивного резолвинга будут обрабатываться их DNS-запросы. Это информация необходима для построения организационной и сетевой структур. Ниже описано, как это сделать. Подробнее о типах организаций см. в разделе Типы и иерархии организаций.

Примеры организационной и сетевой структур приведены в разделе Примеры организационной структуры и сетевого взаимодействия.

После развертывания или подключения BI.ZONE Secure DNS по умолчанию создается корневое объединение. От него строится организационная структура: все остальные объединения и организации создаются внутри него.

Шаг 1. Определите, сколько нужно организаций

Разделите пользователей или сегменты сети по требуемым политикам фильтрации DNS-трафика.

Если

Что предусмотреть

Для всех пользователей или сегментов сети нужны одинаковые политики фильтрации DNS-трафика

Одну организацию

Разным группам пользователей нужны разные политики фильтрации DNS-трафика

Отдельную организацию для каждой группы, например для бухгалтерии и ИТ

Организация может представлять подразделение, филиал, заказчика или сегмент сети — она необязательно должна соответствовать юридическому лицу.

Шаг 2. Решите, какие организации объединить для управления

После выбора количества организаций определите, нужны ли для них дополнительные объединения.

Если

Что сделать

Организации не нужно делить на группы

Добавьте организации в корневое объединение, созданное по умолчанию

Нескольким организациям нужны общие политики фильтрации DNS-трафика или администраторы

Группам организаций нужны разные общие политики или разные администраторы

Добавьте для групп отдельные объединения; при необходимости вложите их друг в друга. Внутри каждого объединения добавьте организации

Так вы получите организационную иерархию: она определяет, откуда наследуются политики и разрешения. Просмотреть организационную иерархию можно на вкладке Управление организациями.

Шаг 3. Определите сетевое взаимодействие

Для каждой организации определите, какие узлы рекурсивного резолвинга будут ее обслуживать.

Если

Что сделать

Не планируете разворачивать собственные узлы

Подключите организации к локации BI.ZONE

Собственный узел будет обслуживать только одну организацию

Разверните узлы под этой организацией

Собственные узлы будут обслуживать несколько организаций.

IP-адреса или сети, с которых DNS-трафик будет приходить в BI.ZONE Secure DNS, не пересекаются

Можно использовать один мультитенантный узел: создайте локацию и подключите к ней организации

Собственные узлы будут обслуживать несколько организаций.

IP-адреса или сети, с которых DNS-трафик будет приходить в BI.ZONE Secure DNS, пересекаются

Предусмотрите отдельные узлы для организаций с пересекающимися IP-адресами или сетями: иначе узел не определит, политики какой организации применить.

Создайте локацию и подключите к ней организации

Разным регионам или сегментам сети нужны разные мультитенантные узлы

Создайте несколько локаций и подключите к каждой нужные организации

Любую организацию можно сделать локацией, но рекомендуется сразу определить, какая организация станет локацией. Уже существующие узлы нельзя перенести в другую организацию. Подробнее о локациях см. в разделе Администрирование локации.

Подключения организаций к локациям образуют отдельную сетевую иерархию. Ее можно посмотреть на вкладке Сетевое взаимодействие. Обслуживающая локация может находиться вне объединения, в котором состоит организация.

Шаг 4. Назначьте администраторов

Определите, кто будет управлять всеми организациями, кто отвечает только за отдельные объединения или организации, а кто — за сетевое взаимодействие. Область доступа зависит от того, в группу какой организации входит пользователь.

Зона ответственности

Где предоставить доступ

Все объединения, организации и локации

В группе Администраторы корневого объединения, созданной по умолчанию.

Доступ распространяется на все нижестоящие организации и локации

Отдельное объединение или организация

В группе Администраторы, созданной по умолчанию в соответствующем объединении или организации. Администратору объединения доступны все нижестоящие организации

Сетевые настройки организации

В группе Администраторы этой организации, , созданной по умолчанию

Сетевые настройки локации

В группе Администраторы этой локации, созданной по умолчанию

Чтобы предоставить доступ,

создайте пользователей или добавьте существующих в нужные группы.

Пользователи, включенные в группу Администраторы, созданную по умолчанию при добавлении организации, получают все доступные разрешения. Если администратору нужна только часть разрешений, создайте отдельную группу пользователей и выберите для нее необходимые разрешения.

Полный список разрешений, доступных в разных типах организаций, см. в разделе Разрешения в разных типах организаций.

После создания структуры

Вы определили состав организаций, связи между ними и пользователей, ответственных за администрирование. Проверьте результат на двух вкладках раздела Администрирование:

Если для всех организаций нужны общие параметры политик фильтрации, вы можете настроить их в корневом объединении. Принципы наследования политик описаны в разделе Наследование политик. Дальнейшую настройку политик в отдельных объединениях и организациях могут выполнить назначенные администраторы.

Сетевые параметры обычных организаций, например IP-адреса исходящего DNS-трафика, могут настроить администраторы этих организаций. Если у вас есть собственные локации, их администраторы могут настроить узлы и сетевые параметры.