ทีมเครือข่ายออกแบบระบบใหม่ กรณี 22 สำหรับระบบประชุมออนไลน์ ที่private cloud พบโปรไฟล์ สิทธิหลวม log ไม่ครบ ประเด็น “DNS และ DHCP” ข้อสรุปใดถูกต้องเชิงสถาปัตยกรรม
กแยกทดสอบ lease, gateway, DNS query, cache และการเชื่อมต่อปลายทาง
ขสรุปว่า DNS เสียเพราะ ping ถูก firewall บล็อก
คตั้ง DNS record ให้แจก default gateway
งเปลี่ยน DHCP เมื่อเว็บตอบ HTTP 500
เฉลยอธิบาย
DNS แปลงชื่อกับข้อมูลระเบียน ส่วน DHCP แจกค่ากำหนดเครือข่าย; การได้ IP ไม่ยืนยันว่า DNS ถูก และการ resolve ชื่อได้ไม่ยืนยันว่า service เปิด จึงเลือกข้อ A อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans