Opennet DNS - Versionsgeschichte

MathiasMahnke: /* Zonentransfer */

2024-02-22T10:19:56Z

Zonentransfer

← Nächstältere Version		Version vom 22. Februar 2024, 10:19 Uhr
Zeile 44:		Zeile 44:
	=== Zonentransfer ===		=== Zonentransfer ===

	Der externe Zonentransfer erfolgt über den DNS Eintrag ''ns.opennet-initiative.de'' und ist beim Dienstleister hinterlegt. Die Rechte zum Zonentransfer sind entsprechend beschränkt. Der interne ~~Zonentranfer~~ findet ~~derzeit (2013)~~ über die ~~öffentliche IPv4~~-~~Adresse~~ von [[Server/~~heartofgold~~]] statt.		Der externe Zonentransfer erfolgt über den DNS Eintrag ''ns.opennet-initiative.de'' und ist beim Dienstleister hinterlegt. Die Rechte zum Zonentransfer sind entsprechend beschränkt. Der interne Zonen-Tranfer findet über die IP-Adressen von [[Server/izumi]] (DNS Eintrag ''ns.on'') statt.

	== Anleitung ==		== Anleitung ==

MathiasMahnke: /* Einleitung */

2024-02-22T10:18:23Z

Einleitung

← Nächstältere Version		Version vom 22. Februar 2024, 10:18 Uhr
Zeile 10:		Zeile 10:
	== Einleitung ==		== Einleitung ==

	Der Opennet Domain Service (DNS) ist auf [[Server/~~heartofgold~~]] beheimatet und wird durch Opennet verwaltet. Hier pflegen wir unseren externen DNS Zonen für die Forward- und Reverse DNS Einträge sowie analog auch die internen DNS Zonen.		Der Opennet Domain Service (DNS) ist auf [[Server/izumi]] beheimatet und wird durch Opennet verwaltet. Hier pflegen wir unseren externen DNS Zonen für die Forward- und Reverse DNS Einträge sowie analog auch die internen DNS Zonen.

	== DNS Zonen ==		== DNS Zonen ==

MathiasMahnke: /* Installation */

2022-10-31T03:48:38Z

Installation

← Nächstältere Version		Version vom 31. Oktober 2022, 03:48 Uhr
Zeile 40:		Zeile 40:
	=== Installation ===		=== Installation ===

	Auf den Opennet [[Server]]n setzen wir [http://www.isc.org/software/bind/ BIND] ein. Hinweise zur Installation sind im Dokument [[Server Installation]] zu finden.		Auf den Opennet [[Server]]n setzen wir [http://www.isc.org/software/bind/ BIND] ein. Hinweise zur Installation sind im Dokument [[Server Installation]] bzw. [[Opennet ansible]] zu finden.

	=== Zonentransfer ===		=== Zonentransfer ===

MathiasMahnke: /* Änderung eines DNS-Eintrags */

2017-10-24T14:47:57Z

Änderung eines DNS-Eintrags

← Nächstältere Version		Version vom 24. Oktober 2017, 14:47 Uhr
Zeile 74:		Zeile 74:
	=== Änderung eines DNS-Eintrags ===		=== Änderung eines DNS-Eintrags ===
	Typische Anwendungsfälle:		Typische Anwendungsfälle:
	* ein neuer Dienst braucht eine ~~neue~~ ~~Domain~~ (''foo.opennet-initiative.de'')		* ein neuer Dienst braucht eine DNS Eintrag (''foo.opennet-initiative.de'')
	* ein neuer Host wurde angelegt		* ein neuer Host wurde angelegt (Opennet Server erreichbar intern od. extern, privater Server im Opennet intern)
	* die IP eines Hosts hat sich geändert		* die IP Adresse eines Hosts hat sich geändert

	Vorgehen:		Vorgehen:

Lars: Formatierung

2017-10-23T21:18:44Z

Formatierung

← Nächstältere Version		Version vom 23. Oktober 2017, 21:18 Uhr
Zeile 79:		Zeile 79:

	Vorgehen:		Vorgehen:
	* Als root auf [[Server/heartofgold\|heartofgold]] anmelden.		# Als root auf [[Server/heartofgold\|heartofgold]] anmelden.
	* Im Verzeichnis ''/etc/bind/zone/'' die relevanten Dateien ändern. Die interessantesten sind die folgenden:		# Im Verzeichnis ''/etc/bind/zone/'' die relevanten Dateien ändern. Die interessantesten sind die folgenden:
	** ''opennet-initiative.de'': für alle öffentlichen Hostnamen (Hosts mit öffentlichen IPs) sowie öffentliche Dienst-Namen		## ''opennet-initiative.de'': für alle öffentlichen Hostnamen (Hosts mit öffentlichen IPs) sowie öffentliche Dienst-Namen
	** ''on.zone'': für alle Namen von Hosts im Mesh-Netzwerk (außer APs) sowie alle opennet-internen Dienst-Namen		## ''on.zone'': für alle Namen von Hosts im Mesh-Netzwerk (außer APs) sowie alle opennet-internen Dienst-Namen
	** ''192.168.zone'': Rückwärtsauflösung (IP -> Name) für alle Hosts in ''on.zone''		## ''192.168.zone'': Rückwärtsauflösung (IP -> Name) für alle Hosts in ''on.zone''
	* Änderung einer Zonen-Datei:		# Änderung einer Zonen-Datei:
	** ''serial'' im Kopfbereich aktualisieren (übliches Schema: ''2017083101'' - Jahr, Monat, Tag, Tagesversion)		## ''serial'' im Kopfbereich aktualisieren (übliches Schema: ''2017083101'' - Jahr, Monat, Tag, Tagesversion)
	~~***~~ ~~die~~ ~~Seriennummer~~ darf niemals kleiner werden; ~~sei~~ vorsichtig beim Ändern, um nicht ungewollt eine zu große Zahl einzutippen		### Diese Nummer darf niemals kleiner werden. Sei also vorsichtig beim Ändern, um nicht ungewollt eine zu große Zahl einzutippen.
	** andere Änderungen vornehmen		## andere Änderungen in der Zonen-Datei vornehmen
	* geänderte Zonen-Version an abhängige DNS-Server übertragen: <tt>rndc reload</tt>		# geänderte Zonen-Version an abhängige DNS-Server übertragen: <tt>rndc reload</tt>

Lars: Änderung der Zonendatei beschrieben

2017-10-23T21:13:44Z

Änderung der Zonendatei beschrieben

@@ Zeile 71: / Zeile 71: @@
 * für die Clientseite gibt es auch ein sinnvolles Wrapper Shell Script: https://github.com/anl/nsupdate-wrapper/blob/master/do_nsupdate.sh
 * die Anwendung in Zusammenhang mit IPv6 auf Toredo Basis siehe [[Server Installation/miredo]]
 [[Kategorie:Anleitungen]]

MathiasMahnke: /* Public Zone */ Ludwigslust + Parchim hinzu

2016-09-16T17:52:21Z

Public Zone: Ludwigslust + Parchim hinzu

← Nächstältere Version		Version vom 16. September 2016, 17:52 Uhr
Zeile 16:		Zeile 16:
	=== Public Zone ===		=== Public Zone ===

	Für die externen DNS Zonen haben wir die Domains '''.opennet-initiative.de''' und die Kurzform '''.on-i.de''' sowie unter dem Alias '''.rostock.freifunk.net''' bzw. '''.schwerin.freifunk.net''' oder '''*.~~wismar~~.freifunk.net''' für IPv4 und IPv6 im Einsatz. Soweit möglich haben wir eine Reverse Delegation angelegt, so dass sowohl alle Forward als auch Reverse DNS Records durch uns zentral gepflegt werden können.		Für die externen DNS Zonen haben wir die Domains '''.opennet-initiative.de''' und die Kurzform '''.on-i.de''' sowie unter dem Alias '''.rostock.freifunk.net''' bzw. '''.schwerin.freifunk.net''', '''.wismar.freifunk.net''', '''.ludwigslust.freifunk.net''' oder '''*.parchim.freifunk.net''' für IPv4 und IPv6 im Einsatz. Soweit möglich haben wir eine Reverse Delegation angelegt, so dass sowohl alle Forward als auch Reverse DNS Records durch uns zentral gepflegt werden können.

	Unser Server dient dabei nur als Hidden Primary DNS Server, die eigentliche Bereitstellung der Zonen erfolgt durch einen Dienstleister per Zonen-Transfer. Wir senden diesem per Notify eine Benachrichtigung, sobald sich eine Zone bei uns ändert. Weiterhin haben wir unsere eigenen Gateway-Server mit je einem DNS Dienst ausgestattet. Dieser bezieht ebenfalls die Opennet DNS Zonen (Zonen-Transfer) und erhält bei Bedarf ein Notify.		Unser Server dient dabei nur als Hidden Primary DNS Server, die eigentliche Bereitstellung der Zonen erfolgt durch einen Dienstleister per Zonen-Transfer. Wir senden diesem per Notify eine Benachrichtigung, sobald sich eine Zone bei uns ändert. Weiterhin haben wir unsere eigenen Gateway-Server mit je einem DNS Dienst ausgestattet. Dieser bezieht ebenfalls die Opennet DNS Zonen (Zonen-Transfer) und erhält bei Bedarf ein Notify.

MathiasMahnke: /* Public Zone */ Wismar u. Schwerin Freifunk.Net (Im Aufbau)

2015-07-07T17:13:16Z

Public Zone: Wismar u. Schwerin Freifunk.Net (Im Aufbau)

← Nächstältere Version		Version vom 7. Juli 2015, 17:13 Uhr
Zeile 16:		Zeile 16:
	=== Public Zone ===		=== Public Zone ===

	Für die externen DNS Zonen haben wir die Domains '''.opennet-initiative.de''' und die Kurzform '''.on-i.de''' sowie unter dem Alias '''*.rostock.freifunk.net''' für IPv4 und IPv6 im Einsatz. Soweit möglich haben wir eine Reverse Delegation angelegt, so dass sowohl alle Forward als auch Reverse DNS Records durch uns zentral gepflegt werden können.		Für die externen DNS Zonen haben wir die Domains '''.opennet-initiative.de''' und die Kurzform '''.on-i.de''' sowie unter dem Alias '''.rostock.freifunk.net''' bzw. '''.schwerin.freifunk.net''' oder '''*.wismar.freifunk.net''' für IPv4 und IPv6 im Einsatz. Soweit möglich haben wir eine Reverse Delegation angelegt, so dass sowohl alle Forward als auch Reverse DNS Records durch uns zentral gepflegt werden können.

	Unser Server dient dabei nur als Hidden Primary DNS Server, die eigentliche Bereitstellung der Zonen erfolgt durch einen Dienstleister per Zonen-Transfer. Wir senden diesem per Notify eine Benachrichtigung, sobald sich eine Zone bei uns ändert. Weiterhin haben wir unsere eigenen Gateway-Server mit je einem DNS Dienst ausgestattet. Dieser bezieht ebenfalls die Opennet DNS Zonen (Zonen-Transfer) und erhält bei Bedarf ein Notify.		Unser Server dient dabei nur als Hidden Primary DNS Server, die eigentliche Bereitstellung der Zonen erfolgt durch einen Dienstleister per Zonen-Transfer. Wir senden diesem per Notify eine Benachrichtigung, sobald sich eine Zone bei uns ändert. Weiterhin haben wir unsere eigenen Gateway-Server mit je einem DNS Dienst ausgestattet. Dieser bezieht ebenfalls die Opennet DNS Zonen (Zonen-Transfer) und erhält bei Bedarf ein Notify.

MathiasMahnke: /* Senden eines Dynamic DNS Updates */

2014-07-18T19:08:41Z

Senden eines Dynamic DNS Updates

← Nächstältere Version		Version vom 18. Juli 2014, 19:08 Uhr
Zeile 49:		Zeile 49:

	=== Senden eines Dynamic DNS Updates ===		=== Senden eines Dynamic DNS Updates ===

			* Erstellen eines Keys (muss sicher zwischen beiden Seiten ausgetauscht werden):
			dnssec-keygen -a HMAC-MD5 -b 512 -n HOST dyndns_client

	* Vorgang beim Absenden (Client, Bsp. IPv4)		* Vorgang beim Absenden (Client, Bsp. IPv4)
	client:/tmp# nsupdate -d -k /etc/bind/dyndns_client.key ~~dnstest~~		client:/tmp# nsupdate -d -k /etc/bind/dyndns_client.key dnsupdate
	client:/tmp# cat ~~dnstest~~		client:/tmp# cat dnsupdate
	server server.on		server server.on
	update delete client.dyn.opennet-initiative.de		update delete client.dyn.opennet-initiative.de

MathiasMahnke: /* Public Zone */ rostock.freifunk.net

2013-12-29T00:24:22Z

Public Zone: rostock.freifunk.net

← Nächstältere Version		Version vom 29. Dezember 2013, 00:24 Uhr
Zeile 16:		Zeile 16:
	=== Public Zone ===		=== Public Zone ===

	Für die externen DNS Zonen haben wir die Domains '''.opennet-initiative.de''' und die Kurzform '''.on-i.de''' für IPv4 und IPv6 im Einsatz. Soweit möglich haben wir eine Reverse Delegation angelegt, so dass sowohl alle Forward als auch Reverse DNS Records durch uns zentral gepflegt werden können.		Für die externen DNS Zonen haben wir die Domains '''.opennet-initiative.de''' und die Kurzform '''.on-i.de''' sowie unter dem Alias '''*.rostock.freifunk.net''' für IPv4 und IPv6 im Einsatz. Soweit möglich haben wir eine Reverse Delegation angelegt, so dass sowohl alle Forward als auch Reverse DNS Records durch uns zentral gepflegt werden können.

	Unser Server dient dabei nur als Hidden Primary DNS Server, die eigentliche Bereitstellung der Zonen erfolgt durch einen Dienstleister per Zonen-Transfer. Wir senden diesem per Notify eine Benachrichtigung, sobald sich eine Zone bei uns ändert. Weiterhin haben wir unsere eigenen Gateway-Server mit je einem DNS Dienst ausgestattet. Dieser bezieht ebenfalls die Opennet DNS Zonen (Zonen-Transfer) und erhält bei Bedarf ein Notify.		Unser Server dient dabei nur als Hidden Primary DNS Server, die eigentliche Bereitstellung der Zonen erfolgt durch einen Dienstleister per Zonen-Transfer. Wir senden diesem per Notify eine Benachrichtigung, sobald sich eine Zone bei uns ändert. Weiterhin haben wir unsere eigenen Gateway-Server mit je einem DNS Dienst ausgestattet. Dieser bezieht ebenfalls die Opennet DNS Zonen (Zonen-Transfer) und erhält bei Bedarf ein Notify.