Blair Ramptina & ùavid ùatan. UNS für dummies. Übersetzung aus dem Amerikanischen Von Uwe Thiemann

Transkript

1 Blair Ramptina & ùavid ùatan UNS für dummies Übersetzung aus dem Amerikanischen Von Uwe Thiemann

2 Inhaltsverzeichnis Einführung 17 Über dieses Buch 17 Wie dieses Buch verwendet wird 17 Was Sie nicht lesen müssen 18 Die lästigen Voraussetzungen 18 Wie dieses Buch aufgebaut ist 18 Teil I: Wie DNS das Internet in Schwung hält 18 Teil II: Mit DNS-Clients arbeiten 19 Teil III: Mit DNS-Servern arbeiten 19 Teil IV: Details zur Einrichtung Ihrer DNS-Zonen 19 Teil V: Sicherheit und fortgeschrittene DNS-Tricks 19 Teil VI: Der Top-Ten-Teil 19 Anhänge 20 Die in diesem Buch verwendeten Symbole 20 Wohin es von hier aus geht 20 Teil I Wie OAJS das Internet in SchvJunq hält 21 Kapitel 1 Die Grundlagen (/on UNS 23 Eine kurze Geschichte des Internet 24 Einführung in TCP/IP 25 Das OSI-Modell 26 Wickeln Sie es ein: Kapselung 29 DNS: Was es ist und was es tut 31 Den DNS-Unterschied erkennen 32 Ihre Systeme für die Verwendung von DNS einrichten 33 DNS mit Windows zur Verfügung stellen 33 DNS mit Unix zur Verfügung stellen 34 DNS organisieren und unterteilen 35 DNS härter, sicherer und besser arbeiten lassen 36 9

3 UNS für Dummies Kapitel 2 ÙNS-Namensbereiche 39 Das Spiel mit den Domänennamen 40 Raus aus meinem DNS-Namensbereich! 41 Ihren DNS-Namensbereich planen 43 Einen Namensbereich für Internet- oder Firmenanwendungen planen 43 Einen Namensbereich für Microsoft Windows Active Directory planen 47 Wessen Name ist es eigentlich? (Top-Level-Domänen) 48 Kapitel 3 Der ÙNS-Anfraqeprozess 53 Die Verbindung herstellen 54 Schicht 3: Ich sehe IP 54 Von A nach B gelangen 55 Mit Dezimalzahlen arbeiten 56 Die Heilung für zunehmende Schmerzen: IPv6 57 Zur Sache kommen 60 Mit NSLOOKUP genau nachsehen 62 Kapitel I* Ándete Anwendungen mit UNS ermöglichen 69 verstehen 69 MX-Datensätze verstehen 71 Mehrere MX-Datensätze verwenden 73 Mailserver als Mail-Exchanger konfigurieren 75 Microsoft Exchange qmail 76 Mehrschichtige Anwendungen und DNS 76 Microsoft Active Directory und DNS 78 Teil Il Mit ÙNS'Ctients arbeiten 81 Kapitel 5 Einen UNS-Ctient konfigurieren 83 Die Serververbindung herstellen 83 DNS-Clients unter Windows konfigurieren 85 Windows-Sorbet in verschiedenen Geschmacksrichtungen! 85 Mit älteren Windows-Versionen arbeiten 93 Auch Pinguine mögen DNS (Linux) 95 10

4 Inhaltsverzeichnis Kapitel 6 ÙNS-Clients auf ihrem System Verwenden 99 Die zwei Arten von DNS-Clients 99 Namensauflöser und ihre Bedeutung für DNS 100 Mit dem Windows-Namensauflöser arbeiten 103 Das Verhalten des Windows-Namensauflösers ändern 104 Die integrierten DNS-Clients von Windows 106 Den Befehlszeilen-Client NSLOOKUP in Windows verwenden 107 NSLOOKUP im Batch-Modus verwenden 108 NSLOOKUP im interaktiven Modus verwenden 109 DNS-Clients unter Unix/Linux aufspüren 113 Befehlszeilen-Clients mit Unix/Linux verwenden 114 NSLOOKUP verwenden 114 DIG verwenden 118 WHOIS 120 WHOIS in Windows 120 WHOIS in Unix 121 Teil III Mit ÙNS'Sertern arbeiten 125 Kapitel 7 Den Microsoft'ÛNS'Seri/er installieren 127 DNS-Dienste mit Windows 2000 oder Windows.NET Server zur Verfügung stellen 127 DNS mit Active Directory zum Leben erwecken 129 Einen DNS-Server unter Windows NT 4.0 installieren 131 Ein Blick unter die Motorhaube: Die Konfiguration des DNS-Dienstes 133 Mit Windows 2000 und Windows.NET Server arbeiten 133 Mit Windows NT 4.0 arbeiten 153 Kapitel 8 UniX'UNS-SerVer 163 Die einfache Installation von BIND 164 Zur Quelle gelangen 170 Änderungen an BIND vornehmen 174 BIND für die Ausführung konfigurieren 174 BIND-Konfigurationsdateien ändern 176 Wie man Cache macht 178 Zonendateien

5 ÖA/S für Dummies BIND starten und beenden 181 RNDC ist keine Rap-Band 183 Teil W Die Details: ÖAJS-Zonen einrichten 185 Kapitel 9 Die Grundtagen: Zonen und Datensätze 187 DNS-Zonen verstehen 187 Forward-Lookup-Zonen 187 Reverse-Lookup-Zonen 188 DNS-Datensätze 188 Datensatztypen 189 Mit Windows arbeiten 192 Forward-Lookupzonen in Windows erstellen 192 Einer Zone Datensätze hinzufügen 194 Einen anderen Datensatztyp hinzufügen 197 Reverse-Lookupzonen in Windows erstellen 198 Unix verwenden 202 Forward-Lookupzonen unter Unix erstellen 202 Reverse-Lookupzonen unter Unix erstellen 205 Die Last aufteilen: Einbindungsanweisungen 206 Kapitel 10 Subdomänen Verwenden 209 DNS-Subdomänen unter Windows konfigurieren 209 Subdomänen für BIND konfigurieren 213 Den einfachen Ausweg wählen 214 Seriöse Subdomänen 215 Teil V Sicherheit und fortgeschrittene UAJS-Tricks 217 Kapitel 11 Das Gegenmittel für einen kontaminierten Cache: bns-sicherheit 219 Potenzielle DNS-Sicherheitsaspekte 219 Serversicherheit 219 Externes und internes DNS 221 DNS-Kontaminierung

6 Inhaltsverzeichnis Lecks abdichten 223 DNS unter Windows sichern 224 Zonenübertragungen beschränken 224 Schnittstellen beschränken 226 Zonen-ACLs 228 Dynamische DNS-Sicherheit 230 Rettet den Cache - Stoppt seine Beschädigung 231 DNS (BIND) unter Unix sichern 233 Transaktionssignaturen und Steuerungssicherheit 233 Codes verwenden: Verschlüsselung 233 Zonenübertragungen sichern 237 Schnittstellen beschränken 238 Dynamische DNS-Sicherheit 239 Den Zugriff steuern 240 BIND beschränkt ausführen 241 Kapitel 12 Was kann ufi S noch? 2U5 Ein dynamischer Aufräumvorgang 245 Dynamisches DNS verstehen 246 Dynamisches DNS auf einem Windows-Server aktivieren 247 Dynamisches DNS und BIND 247 Alles sauber halten 250 Unter Strom: Große Belastungen meistern 254 Round-Robin in Windows 255 Round-Robin-DNS für BIND konfigurieren 255 Benachrichtigungen senden 256 NOTIFY unter Windows 2000 und Windows.NET verwenden 257 NOTIFY in BIND 258 Inkrementale Zonenübertragungen 260 Geteiltes DNS 260 DNS und WINS verwenden 263 WINS-Integration für Forward-Lookupzonen 264 WINS-Integration für Reverse-Lookupzonen 265 Kapitel 13»Es funktioniert nicht!» (Probtembehandtunq) 269 DNS-Probleme unter Windows behandeln 270 BIND-Probleme unter Unix behandeln

7 DMS für Dummies Teil V\ Der Top'Ten-Teit 283 Kapitel U Zehn DNS-Dienste und - Ressourcen 285 Dienste, die DNS benötigen 285 Das World Wide Web Spiele 286 Instant Messaging 286 Microsoft Active Directory 287 Mehrschichtige Anwendungen 287 Systemadministration 288 Wo Sie mehr Informationen finden 288 BIND auf RedHat Linux 288 DNS und Active Directory 288 Die Website 289 Kapitel 15 Zehn Fehler, mit denen auch erfahrene Benutzer UNS in die Knie zwingen 291 Syntax, Syntax, Syntax 292 Den letzten Punkt vergessen 292 Fehler beim Gebrauch 293 Namen und IP vermischen 293 Änderungen nicht anwenden 294 Nicht erhöhen 294 Verweise vergessen 294 Lange und kurze Wartezeiten 295 Unangekündigte Server und MX-Datensätze verwenden 295 Kapitel 16 Die zehn besten Tipps zur Pflege eines DNS-Servers 297 Unterteilen Sie Ihre Domänen in Unterdomänen 297 Ersparen Sie sich die Kleinarbeit 298 Halten Sie die Dinge konsistent 298 Unterteilen Sie Zonendateien 298 Kommentieren Sie Ihren Code 299 Einbindungsanweisungen 299 Erstellen Sie eine Sicherungskopie 300 Erstellen Sie ein Protokoll und überprüfen Sie es zweimal 300 U

8 Inhaltsverzeichnis Kapitel 17 Die zehn Wichtigsten Erwägungen für die Planung eines bns-seruers 303 Den Server sicher halten 303 Im Notfall 304 Legen Sie nicht alle Eier in einen Korb 305 Weniger ist mehr 306 Danke für den Arbeitsspeicher 306 Prozessorleistung! 307 Bewegungsfreiheit: Bandbreite 307 Wartungsfrei? 308 Es gibt kein kostenloses Mittagessen 308 Anhang A Das Hilfsmittel ÖNSCMD Verwenden 309 Das Hilfsmittel DNSCMD installieren 309 Das Hilfsmittel DNSCMD verwenden 311 Informationen sammeln 311 Die Serverkonfiguration ändern 317 Die Zonenkonfiguration ändern 321 Datensätze konfigurieren 325 Anhang B Webmin für die BIND-Administration (/erwenden 329 Webmin installieren 329 Pakete verwenden 329 Die Quellcode-Installation 331»Wie benutze ich dieses Ding?«333 Webmin mit BIND spielen lassen 334 Das BIND-Modul untersuchen 339 Anhang C Andere UNS-SerVeranWendungcn 351 Windows-DNS-Server 351 BIND 351 Incognito DNS Commander 352 Simple DNS Plus: Die einfache Lösung 352 DNS-Serveranwendungen unter Unix 352 TinyDNS (djbdns) 353 Incognito DNS Commander 353 Stichwortverzeichnis