DOMAIN SERVICES KURZANLEITUNG

Transkript

1 DOMAIN SERVICES KURZANLEITUNG Stand: Februar 205

2 INHALTSVERZEICHNIS. Einleitung Domain Registrierung PTR Record Domainbestand Änderungsauftrag/Domain Modify Domain umzug (kommend) Domain umzug (gehend) Domainlöschung Auftragssuche Kopplung von Rahmenverträgen DNS Sec Benutzerverwaltung Rollenbaum DNS

3 . EINLEITUNG Das Produkt DNS (Domain Name Service) bietet Ihnen eine webbasierte grafische Oberfläche zur vollumfänglichen Verwaltung Ihrer Domains. Voraussetzung zur Nutzung der Anwendung sind eine Internet-Verbindung und ein Browser. Die Anwendung ist in folgende Bereiche aufgeteilt: Infobereich Account Rechts oben befinden sich die Informationen, welcher Benutzer angemeldet ist und zu welchem Kunden dieser gehört. Durch Klicken auf den Kunden- bzw. Benutzernamen gelangen Sie direkt zur jeweiligen Detailansicht der Kunden- bzw. Benutzerverwaltung. Navigation/Menü, Subnavigation Am oberen Rand des Arbeitsbereiches befindet sich die Navigation bzw. das Hauptmenü. Je nach Rechteprofil des angemeldeten Benutzers können das Hauptmenü und der Funktionsumfang variieren. Durch Anwählen der einzelnen Reiter im Hauptmenü klappen die einzelnen Untermenüs mit ihrem speziellen Funktionsangebot auf. Warenkorb Im Warenkorb können unterschiedliche Aufträge einzeln oder gesammelt abgeschickt werden. Auch die Anzeige des Warenkorbs ist vom jeweiligen Rechteprofil des Nutzers abhängig. Tooltips Zu den allgemeinen Bedienmerkmalen der grafischen Oberfläche gehören die Tooltips. Sobald Sie mit dem Mauszeiger auf einer Komponente wie z. B. einem Eingabefeld ruhen, erscheint ein Text mit Informationen zu der jeweiligen Komponente. Das vorliegende Dokument soll die wichtigsten Geschäftsfälle des DNS-Produkts beschreiben. In Schritt-für-Schritt-Anleitungen werden Ihnen die einzelnen Geschäftsfälle mit Screenshots erläutert. In den Screenshots wird Ihnen die Reihenfolge der Aktionen dargestellt. Diese erkennen Sie an folgenden Symbolen: 3

4 2. DOMAIN REGISTRIERUNG In diesem Kapitel erhalten Sie eine detaillierte Anleitung, wie Sie eine Domain registrieren. Voraussetzung hierfür ist, dass Sie mit Ihrer Kennung an der grafischen Oberfläche angemeldet sind und die Berechtigung besitzen, Domains zu registrieren. 2. Gehen Sie im Hauptmenü auf den Reiter Domain Services, und wählen Sie den Punkt Domain Registrierung. Tragen Sie Ihre Wunschdomain ein (nur die Second Level Domain), und klicken Sie die gewünschten Endungen (Top Level Domain). Mit dem Klick auf Verfügbarkeit prüfen erhalten Sie die Information, ob die gewünschte Domain noch frei ist

5 2.2 Falls die Domain bereits belegt ist, können Sie eine alternative Domain aus der Vorschlagsliste wählen oder das Prozedere aus dem ersten Punkt mit einer anderen Domain wiederholen. Falls Ihre Wunschdomain verfügbar ist, können Sie diese mit der Auswahl Domain registrieren buchen. 5

6 2.3 Im folgenden Schritt müssen Sie die Angabe machen, ob Sie eigene Nameserver betreiben oder die der Deutschen Telekom nutzen. HINWEIS: Wählen Sie Primary Nameservice, wenn Sie keinen eigenen Nameserver betreiben und Sie die Server der Deutschen Telekom nutzen möchten. Hierdurch entstehen keine weiteren Kosten. Wählen Sie Secondary Nameservice, wenn Sie einen Primary Nameserver betreiben und die Deutsche Telekom den Betrieb des Secondary Nameservers übernimmt. Wählen Sie Kein Nameservice, wenn Sie alle Server selber betreiben. Falls Sie eigene Nameserver verwenden, müssen sie die betroffenen IP-Adressen in Ihrer Firewall freischalten. Die Freigabeliste finden Sie in der GUI im Bereich Dokumente und Links. 2 6

7 2.4 Der nächste Schritt beinhaltet die Angaben zum Domaininhaber, zum administrativen Ansprechpartner (Admin-C) und zu einem technischen Ansprechpartner (Tech-C). Sie können hierzu vorhandene Daten übernehmen oder die Felder manuell befüllen. HINWEIS: Falls Sie bestehende Kontakte übernehmen möchten, haben Sie auch die Möglichkeit, ein sogenanntes Handle anzugeben. Das Handle ist ein Zeichensatz, hinter dem sich die personenbezogenen Daten eines Kontaktes befinden. 7

8 2.5 Falls Sie vom Standard abweichende Ressource Records für Ihre Domain eintragen möchten, haben Sie hier die Möglichkeit, dies zu tun. Sie können die Records jederzeit über die grafische Oberfläche anpassen. Hierzu tragen Sie die gewünschte Änterung ein, klicken auf Ressource Record anlegen/ändern und folgen dem weiteren Prozess. 2 HINWEIS: Unter Ressource Records (RR) versteht man Informationen zum Verhalten der jeweiligen Domain. So sagt z. B. der A-Record aus, welche IP-Adresse von der Domain angesprochen wird, ein MX-Record definiert den für die Domain konfigurierten Mailserver. 2.6 Sie können Ihre Aufträge auch terminiert ausführen. Falls Sie eine sofortige Bereitstellung der Domain wünschen, geben Sie bitte Sofort starten an. 2 8

9 2.7 Die bisherigen Aufträge werden für Sie noch einmal zusammengefasst. Alle Angaben, die Sie bisher gemacht haben, können sie hier erneut überprüfen. Wenn keine Änderungen mehr vorgenommen werden müssen, legen Sie den Auftrag in den Warenkorb. Falls Sie weitere Aufträge einstellen möchten, können Sie dies wie beschrieben machen und ebenso in den Warenkorb legen. Wir fassen alles zu einem Auftrag zusammen. 9

10 2.8 Um den Auftrag erfolgreich abschließen zu können, müssen Sie den Registrierungsrichtlinien und den Registrierungsbedingungen der jeweiligen Registries (z. B. DeNIC) zustimmen. Danach können die im Warenkorb befindlichen Aufträge abgeschickt werden Der Auftrag wurde erfolgreich erfasst. Sie bekommen jetzt eine Bestätigungs- und eine Mitteilung, wenn der Auftrag erfolgreich bearbeitet wurde. Ab diesem Zeitpunkt können Sie die Domain nutzen. 0

11 3. PTR RECORD 3. Für den Fall, dass noch kein IP-Adressraum einem Vertrag zugewiesen wurde, muss dies über die grafische Oberfläche geschehen. Hierzu gehen Sie in der Navigation auf den Punkt Domain Services. Tragen Sie die Kundennummer ein und wählen Sie den dazugehörigen Vertrag aus. Im Kontextmenü Reverse Delegation das Netz auswählen, für das der PTR Record gesetzt werden soll. Weiter mit Reverse Delegation einrichten HINWEIS: Es wird nur die Netzadresse angezeigt. Falls Sie eigene Nameserver verwenden, müssen sie die betroffenen IP-Adressen in Ihrer Firewall freischalten. Die Freigabeliste finden Sie in der GUI im Bereich Dokumente und Links. Im Feld Domain wird nun die Zone mit der kompletten Range angezeigt. Sie können hier Auswählen, ob Sie eigene Name Server betreiben, oder die Nameserver der Telekom nutzen möchten.

12 Wählen Sie nun den Typ PTR-Eintrag aus und tragen Sie in das Feld Name die letzten drei Ziffern der IP-Adresse ein (ohne Punktsetzung). Wahlweise können Sie auch die komplette IP Adresse im Format in-addr.arpa. eintragen. In diesem Fall muss der Eintrag mit einem Punkt (.) abgeschlossen werden. Der Hostname muss ebenfalls mit einem Punkt abschließen. Klicken Sie auf Ressource Record anlegen/ändern Klicken Sie auf nächster Schritt und folgen Sie dem Prozess bis zum Warenkorb. Senden Sie den Auftrag wie bereits beschrieben ab. 2

13 3.2 Für den Fall, dass eine Reverse Zone bereits eingerichtet wurde und ein zusätzlicher PTR-Record gesetzt werden soll navigieren Sie über Domainbestand in das Menü Domains. Setzen Sie die Filter Status und Domaintyp auf alle und führen die Suche durch. Das Suchergebnis sind die eingerichteten Reverse Zonen. 2 3

14 Mit einem Klick auf die Lupe gelangen Sie zu einer Übersicht mit allen Records für die ausgewählte Reverse Zone. Um Änderungen vornehmen zu können, klicken Sie auf Änderungsauftrag für diese Domain starten. Wählen sie Primary Nameservice aus, wenn die Nameserver von der Telekom betrieben werden sollen. Falls Sie eigene Nameserver betreiben möchten wählen Sie Secondary Nameservice aus und fahren Sie im Prozess fort. 4

15 Wählen Sie nun den Typ PTR-Eintrag aus und tragen Sie in das Feld Name die letzten drei Ziffern der IP-Adresse ein (ohne Punktsetzung). Wahlweise können Sie auch die komplette IP Adresse im Format in-addr.arpa. eintragen. In diesem Fall muss der Eintrag mit einem Punkt (.) abgeschlossen werden. Der Hostname muss ebenfalls mit einem Punkt abschließen. Klicken Sie auf Ressource Record anlegen/ändern Der eben erfolgte Eintrag sollte nun in der Übersicht aufgeführt werden. Sie können nun den folgenden PTR Record anlegen. Falls Sie keine weiteren Records anlegen möchten, klicken Sie auf nächster Schritt und folgen dem Prozess. Damit die Änderungen wirksam werden muss der Prozess über den Warenkorb abgeschlossen werden. 5

16 4. DOMAINBESTAND Über den Reiter Domainbestand können Sie alle auf den Vertrag gebuchten Domains einsehen. Sie können auch über die grafische Oberfläche bequem nach einzelnen Domains suchen. Hierzu müssen Sie nicht den vollständigen Domainnamen eintragen: Mit einem *Suchbegriff* können Sie sich alle registrierten Domains anzeigen lassen, die den Suchbegriff beinhalten. Um alle registrierten Domains anzuzeigen, suchen Sie nur nach*. 2 3 HINWEIS: Um Reverse Zonen in Ihrem Bestand zu suchen, müssen die beiden Filter Status und Domaintyp alle gewählt werden. 6

17 5. ÄNDERUNGSAUFTRAG/DOMAIN MODIFY Um Änderungen an einer registrierten Domain vorzunehmen, ist ein sogenanntes Domain Modify notwendig. Diesen Änderungsauftrag starten Sie, indem Sie die gewünschte Domain über den Domainbestand aufrufen. Klicken Sie auf das Lupensymbol hinter der Domain, deren Eigenschaften bearbeitet werden sollen. Sie erhalten alle Informationen zu der Domain auf einen Blick und können hier den Änderungsauftrag starten. Der Ablauf eines Änderungsauftrags ist wie eine Domainregistrierung aufgebaut:. Betrieb der Nameserver 2. Ansprechpartner für die Domain (Owner, Admin-C, Tech-C) 3. Warenkorbfunktionalität Senden Sie anschließend den Auftrag ab, um die Änderungen wirksam zu machen. HINWEIS: Bitte beachten Sie, dass je nach Ausprägung Ihres DNS Produkts die Modifys kostenpflichtig sein können. Um dies zu prüfen schauen Sie bitte in die für Sie geltende AGB oder sprechen Sie Ihren Accountmanager an. 7

18 6. DOMAIN UMZUG (KOMMEND) Wenn Sie eine Domain von einem Fremd-Provider auf Ihr DNS-Produkt umziehen möchten, können Sie das in der grafischen Oberfläche unter dem Reiter Domain Services unter dem Unterpunkt Domain Umzug HINWEIS: Je nach Art der Top Level Domain (TLD), wie z. B. beispielsweise.de, verlangt die zuständige Registry (z. B. DeNIC) einen sogenannten Authsecret (AuthInfo/AuthCode). Diesen Authsecret müssen Sie vor dem Umzug bei Ihrem aktuellem Provider, der die Domain verwaltet, einholen. Wenn Sie den AuthSecret haben, können Sie den Domain Umzug über das Frontend beauftragen. 5. Tragen Sie die Domain ein, die Sie umziehen möchten 5.2 Überprüfen Sie die Umzugsbedingungen (hier wird geprüft, ob die Domain ggf. frei ist) 5.3 Tragen Sie Ihren AuthSecret ein 5.4 Starten Sie den Domaintransfer Das folgende Vorgehen ist analog der Domain Registrierung. 8

19 7. DOMAIN UMZUG (GEHEND) Wenn Sie eine Domain von der Deutschen Telekom zu einem anderen Provider umziehen möchten, benötigen Sie in den häufigsten Fällen einen sog. AuthSecret (AuthInfo/AuthCode). Diesen können Sie über die grafische Oberfläche beantragen. HINWEIS: Nicht alle TLDs benötigen einen AuthSecret für den Domainumzug. Ob die von Ihnen umzuziehende TLD den AuthSecret bereitstellt, oder ob ein Domainumzug ohne durchgeführt werden kann, entnehmen Sie den Richtlinien der jeweiligen Registry. So starten Sie den Domain Umzug: 7. Navigieren Sie in den Domainbestand und suchen Sie die gewünschte Domain. Wählen Sie über das Lupensymbol die Domain aus

20 7.2 Wählen Sie den Punkt AuthSecret. 20

21 7.3 Legen Sie den Auftrag in den Warenkorb. 7.4 Schließen Sie den Auftrag über den Warenkorb ab. 2

22 7.5 Der Domaininhaber erhält eine mit dem AuthSecret. HINWEIS: Beim Registrar DeNIC (zuständig für.de TLD) ist der AuthSecret (AuthInfo) 30 Tage lang gültig. Nach Ablauf der Frist muss ein neuer Code generiert werden. Innerhalb dieser Frist können Sie den AuthSecret über die grafische Oberfläche auch löschen. 22

23 8. DOMAINLÖSCHUNG Falls eine Domain nicht mehr benötigt wird, können Sie einen Löschauftrag zu einer Domain über die grafische Oberfläche beauftragen. 8. Suchen Sie über den Domainbestand die zu löschende Domain und wählen Sie diese über das Lupensymbol aus

24 8.2 Wählen Sie den Punkt Domain löschen aus. 24

25 8.3 Wählen Sie den Zeitpunkt aus, zu dem die Löschung erfolgen soll. Legen Sie den Auftrag im Warenkorb ab. 2 25

26 8.4 Schließen Sie den Auftrag über den Warenkorb ab. HINWEIS: Bitte beachten Sie bei Löschaufträgen, dass diese nur zum Ende einer Vertragslaufzeit gestartet werden können. Bei der Wahl Domain zum Laufzeitende löschen immer der Expirewert genommen wird. Der Expirewert einer Domain kann von der Vertragslaufzeit abweichen. 26

27 9. AUFTRAGSSUCHE In der grafischen Oberfläche können Sie sich jederzeit über den Status aller abgesetzten Aufträge (Domainregistrierungen, -änderungen etc.) informieren. 9. Navigieren Sie in der Hauptnavigation zu Aufträge, und wählen Sie im Untermenü den Punkt Auftragssuche. Sie haben die Möglichkeit nach konkreten Aufträgen zu suchen z. B. anhand einer Auftragsnummer oder -art oder alle Aufträge zu diesem Vertrag anzuzeigen. 2 27

28 9.2 Das Suchergebnis zeigt die gewünschten Aufträge an. Über das Lupensymbol können Sie Einzelheiten zum Auftrag einsehen. Die Spalte Status zeigt Ihnen den Bearbeitungsgrad des Auftrages an. 28

29 0. KOPPLUNG VON RAHMENVERTRÄGEN HINWEIS: Ist eine registrierte Domain auf einen Rahmenvertrag gebucht, kann sie gleichzeitig an einen anderen Rahmenvertrag gekoppelt sein. Der Kopplungsvertrag muss die entsprechende Eigenschaft zur Kopplung von Domains besitzen. Durch die Kopplung wird die Domain auf dem Buchungsvertrag entgeltfrei gestellt. Wird der Kopplungsvertrag gekündigt, wird die Domain automatisch wieder entkoppelt und damit wieder beim Buchungsvertrag fakturiert. 0. Kopplung einrichten Die Kopplung der Domains an Rahmenverträge erfolgt im Rahmen der Registrierung, eines Transfers oder der Bearbeitung einer Domain im Bestand. Dabei ist die Kopplung der erste Schritt im Prozess. HINWEIS: Ist die registrierte Domain bereits an einem Rahmenvertrag gekoppelt, wird Ihnen diese Funktion nicht mehr angeboten. 29

30 . DNS SEC HINWEIS: DNS Sec ist derzeit nur für Kunden mit Nutzung von eigenen Nameservern die DNS Sec unterstützen möglich. Um DNS Sec zu aktivieren muss ein neuer Domainauftrag (z.b. Modify, Kapitel 5) gestartet werden. Bei der Auswahl der Nameservices muss der Punkt kein Nameservice ausgewählt werden. Tragen Sie nun Ihre DNS Sec fähigen Nameserver ein uns aktivieren Sie die Checkbox DNSSec-Unterstützung für diese Nameserver aktivieren

31 Überprüfen Sie die angezeigten DNS Sec Schlüssel auf ihre Richtigkeit und führen Sie den Auftrag zu Ende aus. 3

32 2. BENUTZERVERWALTUNG HINWEIS: In der grafischen Oberfläche Ihres DNS-Produkts haben Sie die Möglichkeit einer Nutzerverwaltung. Dabei ist wichtig zu wissen, dass Nutzer unterschiedliche Rollen haben können und somit unterschiedliche Rechte besitzen. Abhängig von Ihrer eigenen Rolle können Sie weitere Nutzer unter Ihrer eigenen Rolle anlegen und verwalten. Welche Rolle Sie besitzen, entnehmen Sie Kapitel Benutzer anlegen 2.. Navigieren Sie zu dem Menüpunkt Verwaltung und wählen Sie Neuen Benutzer anlegen. 2 32

33 2..2 Machen Sie alle notwendigen Angaben zum Nutzer, vergeben Sie die gewünschte Rolle, und speichern Sie den Datensatz ab. 2 Speichern befindet sich unten auf der Seite Der neu angelegte Nutzer erhält eine und kann sein Benutzerkonto aus der heraus aktivieren. 33

34 2.2 Benutzer bearbeiten Um einzelne Benutzer unter Ihrem Konto zu finden und ggf. zu bearbeiten, können sie die Suchfunktion nutzen Navigieren Sie im Hauptmenü zu Verwaltung, und wählen Sie den Punkt Benutzer suchen. Speichern Sie den Datensatz ab. 34

35 2.2.2 Geben Sie die gewünschten Suchkriterien ein, und senden Sie den Suchauftrag ab. Über die Aktion Bearbeiten (Stift- Icon) können Sie den ausgewählten Datensatz bearbeiten

36 3. ROLLENBAUM DNS Die grafische Oberfläche zur Bereitstellung und Verwaltung von Domain Services bildet unterschiedliche Rollen ab. In der Abbildung sind die unterschiedlichen Rollen und deren Zusammenhang im Vertragskonstrukt ersichtlich. Jeder weitere Rahmenvertrag erhält automatisiert einen weiteren neuen Vertragsstammbenutzer, der wiederum weitere Vertragsbenutzer anlegen kann. 36

37 Die aufgeführten Rollen sind mit unterschiedlichen Rechten ausgestattet. Folgende Rollen sind in der DNS-Verwaltung abgebildet und besitzen die aufgeführten Rechte: Rolle Stammbenutzer Möglichkeiten der Stammbenutzer Beauftragung für alle Rahmenverträge des Kunden Anlegen von Benutzern auf Kunden- und Rahmenvertragsebene Rechte Vertragsauswahl Domain- und Zonentransaktionen beauftragen Vertragskündigung mit Ausfüllen der DBK-Matrix Suchen/Anzeigen, Ändern, Sperren und Anlegen von Benutzern Statistische Auswertungen vornehmen Änderung des eigenen Kundenkontos Rolle Vertragsstammbenutzer Möglichkeiten der Vertragsstammbenutzer Beauftragung für einen Rahmenvertrag des Kunden Anlegen von Benutzern auf Rahmenvertragsebene Rechte Domain- und Zonentransaktionen beauftragen Vertragskündigung mit Ausfüllen der DBK-Matrix Suchen/Anzeigen, Anlegen, Löschen und Sperren von Benutzern Statistische Auswertungen vornehmen Änderung des eigenen Kundenkontos Rolle Vertragsbenutzer Möglichkeiten der Vertragsbenutzer: Beauftragung für einen Rahmenvertrag Rechte Domain- und Zonentransaktionen beauftragen Betrachtung der eigenen Kundendaten, aber keine Änderung des eigenen Kundenkontos Um zu erkennen, welche Rolle Sie als Benutzer und folglich welche Rechte Sie innehaben, müssen Sie in der Anwendung angemeldet sein. 37

38 Sie sind Stammbenutzer, wenn Sie im Navigationsmenü unter dem Punkt Verwaltung neue Benutzer anlegen und die Profile Vertragsbenutzer und Vertragsstammbenutzer auswählen können. 38

39 Stand 0/203 Änderungen und Irrtümer vorbehalten Xbm Sie sind Vertragsstammbenutzer, wenn Sie im Navigationsmenü unter dem Punkt Verwaltung neue Benutzer anlegen und das Profil Vertragsstammbenutzer auswählen können. Sie sind Vertragsbenutzer, wenn Sie im Navigationsmenü unter dem Punkt Verwaltung keine neuen Benutzer anlegen können. 39