インターネットＶＰＮと名前解決

質問

IPSec等を用いたインターネットＶＰＮを構築した場合、クライアントのＶＰＮソフトウェアをインストールしてインターネット経由で社内ＬＡＮにアクセスさせますよね。
このとき、社内サーバの名前解決はＨＯＳＴファイルの記述しか方法はないのでしょうか？本当は社内のＤＮＳでさせたいけど、クライアントはインターネット上（プロバイダ）のＤＮＳを取得しているしどうしようもありません。インターネット上の自社ドメインに、社内サーバを登録すれば技術的に可能かもしれませんが、セキュリティー上絶対に来ません。
なにか、いい知恵がございましたらお助けください。

回答No.2

noname#41381

補足ですが...

>インターネット上の自社ドメインに、社内サーバを登録すれば技術的に可能かもしれませんが、
>セキュリティー上絶対に来ません。
>
bind9であれば、ゾーンごとにACLが設定できるので
クライアントが固定のIPアドレスになるのであれば制限をつけるのは可能かと...。

ただその場合、インターネット向けのDNSとは別にDNSを立てるか、
サブドメインを作成する必要がありますが。（FQDNで指定するAPの場合問題ありますね）

回答No.1

noname#41381

何の名前解決か？によりますが、名前解決として、
　ブロードキャスト、DNS、WINS、hosts、lmhosts
があるので、社内にWINSサーバを立てるってのができるかもしれませんね。

あと、クライアントのOSがunixやWindowsNT/2000(/XP)であれば
そこにbindでDNSサーバを構築してしまうという方法も
　http://isc.org/products/BIND/bind9.html
これで、自社ゾーンを構築し、それ以外はプロバイダのDNSにフォワーダかけるとか。
まぁ、これをやるくらいならhosts設定しますが...^ ^;;

ドメインごとでDNSサーバの検索指定ができればいいのですが...。
そういったリゾルバがあるか探してみます。