Infoblox IPAM是Microsoft架构的最佳选择

Infoblox微软解决方案是什么？

Infoblox IPAM是如何工作的？

销售机会在哪里？

用Infoblox的IPAM解决方案可以低门槛进入使用MSFT Active Directory的客户（“财富”1000强的90％ 企业会涉及到Microsft的平台）。

有机会让客户使用Infoblox的增值产品，包括报告分析和网络洞察。

扩大机会到一个完整的DDI 实施，定位出售Infoblox的安全组合产品。

功能与产品模块

• 为现有的Microsoft架构增加强大的IPAM功能。

• 报告分析和中断预警，故障排除，和合规性。

• 基于角色的安全DDI委托管理。 

• 无缝地集成到现有的基于MicrosoftServer 环境，降低风险保护已有投资。

• 集成和优化MS AD站点和服务。

需要澄清的一些问题：

 Microsoft Active Directory是否需要Microsoft DNS？

答：不，AD就像其他应用程序使用DNS一样使用DNS。然而，AD确实有一些特定要求是Infoblox支持的 。

• 动态DNS更新

• SRV记录

• 可选加密的动态DNS更新，也称为GSS-TSIG。

使用第三方而非MicrosoftDNS解决方案有几个原因，包括：

• 通过定制的DNS防火墙对DNS攻击，恶意软件和数据泄露进行主动的自适应保护。

• 可以智能地解析查询并根据地理位置引导流量。

• 增加日志记录以帮助确定发生问题和攻击的位置。

• 对外部和内部DNS使用单一解决方案（也称为“单一视图”）。

• 屏蔽操作系统的方式来管理DNS。

• 通过减少管理特权的使用来提高安全性。

• 通过基于IP的访问控制来控制动态DNS更新的粒度，而不是微软的“无”，“仅安全”（即AD集成客户端（GSS-TSIG）），或者“安全和不安全”（即任何人，不需要TSIG或基于IP的认证）的三级方法。

IPAM for Microsoft是否需要在MicrosoftDNS和DHCP服务器上安装任何软件？

答：不需要。Microsoft的IPAM不需要在任何Microsoft DNS / DHCP服务器或Windows主机上安装任何其他软件，因为它通过DCOM（分布式组件对象模型）使用RPC（远程过程调用），所以不会产生任何影响，与Microsoft使用的通过MMC（Microsoft管理控制台）工具管理其DNS / DHCP的方法相同。

服务器管理员可以从MMC或IPAM管理Microsoft DNS和DHCP服务器吗？

答：是的。服务器管理员可以从MMC或IPAM执行对Microsoft DNS和DHCP服务器的读/写操作。数据在Microsoft和Infoblox之间自动同步。

Infoblox IPAM for Microsoft支持多少个Microsoft DNS和DHCP服务器？

答：几百台。但是，由于每个网络都有自己独特的特点，因此，请与Infoblox 或代理商联系，以选择合适的Infoblox产品型号。

基于VMware的Infoblox虚拟设备是否支持Microsoft管理？

答：支持。建议使用6.2.0或更高版本的软件。

Infoblox可以管理哪些版本的Windows？

答：Infoblox IPAM可以管理 Microsoft DNS/DHCP 2008/2012/2016。

是否有从Microsoft DNS和DHCP过渡到Infoblox解决方案的最佳做法？要注意哪些事情？

答：对于AD集成的Microsoft DNS， 请使用两个主节点服务器开始同步过程，然后再将同步扩展到其他非AD集成的辅助节点。对于Microsoft DHCP，没有使用特殊的顺序要求。如果您需要更多帮助，我们的专业服务团队可以提供帮助。

总结，用户使用Infoblox IPM的好处：
Infoblox for Microsoft允许网络管理员集中管理整个基于Infoblox和Microsoft服务器的DNS / DHCP基础设施，使他们能够轻松管理规模更大，更复杂的网络，减少网络和系统中断的可能性。

关于 Infoblox