Vistas DNS y relé de Medulla en DMZ

En una arquitectura Medulla, se puede colocar un relé en la DMZ para permitir que los equipos externos accedan a la plataforma sin exponer directamente el servidor Medulla interno si no dispone de una VPN. 
   
 Dado que la configuración de los agentes Medulla es única para todo el parque, solo admite un único nombre de dominio. Para permitir que los equipos se conecten al servidor tanto desde la red privada como desde el exterior a través de esta dirección única, es necesario utilizar un nombre de dominio único junto con vistas DNS (Split-Horizon) o un Round-Robin . 
 
 
 Vistas DNS 
 
 Principio 
 Una vista DNS permite proporcionar respuestas diferentes para un mismo nombre en función del origen de la solicitud. 
 
 
 Equipos internos → servidor Medulla interno 
 Equipos externos → relé de Medulla en DMZ 
 
 
 Ventajas 
 
 Solo hay que configurar un nombre DNS 
 Sin diferencias de configuración en los terminales 
 El servidor Medulla interno no queda expuesto 
 Arquitectura clara y segura 
 
   
 A tener en cuenta 
 Las vistas DNS permiten dirigir automáticamente los equipos hacia el punto de acceso Medulla adecuado, manteniendo un nombre único y una configuración sencilla. Artículo de referencia sobre Bind9: https://kb.isc.org/docs/aa-00851 
 
 
 Round-Robin 
 
 Asimismo, si no desea configurar vistas DNS, puede optar por una solución alternativa implementando un mecanismo Round-Robin . Este permite distribuir las solicitudes entre varias direcciones IP asociadas a un mismo nombre de dominio, garantizando así una distribución equilibrada de las conexiones. 
 Para ello, es necesario seguir dos pasos: 
 
 Definir la dirección IP interna del servidor principal Medulla. 
 Definir la dirección IP pública del servidor de retransmisión DMZ.