Ihr Benutzerhandbuch APPLE MAC OS X SERVER 10.5 LEOPARD

Transkript

1 Lesen Sie die Empfehlungen in der Anleitung, dem technischen Handbuch oder der Installationsanleitung für APPLE MAC OS X SERVER 10.5 LEOPARD. Hier finden Sie die Antworten auf alle Ihre Fragen über die APPLE MAC OS X SERVER 10.5 LEOPARD in der Bedienungsanleitung (Informationen, Spezifikationen, Sicherheitshinweise, Größe, Zubehör, etc.). Detaillierte Anleitungen zur Benutzung finden Sie in der Bedienungsanleitung. Bedienungsanleitung Gebrauchsanweisung Gebrauchsanleitung Betriebsanleitung Benutzerhandbuch

2 Handbuch Zusammenfassung: UNIX ist eine eingetragene Marke der The Open Group. Die Rechte an anderen in diesem Handbuch erwähnten Marken- und Produktnamen liegen bei ihren Inhabern und werden hiermit anerkannt. Die Nennung von Produkten, die nicht von Apple sind, dient ausschließlich Informationszwecken und stellt keine Werbung dar. Apple übernimmt keine Gewähr im Hinblick auf Leistung oder Verwendbarkeit dieser Produkte. D / September 2007 Ansprüche gegenüber Apple Inc. in Anlehnung an die in diesem Handbuch beschriebenen Hard- oder Softwareprodukte richten sich ausschließlich nach den Bestimmungen der Garantiekarte. Apple Inc. übernimmt keine Verantwortung für Druck- oder Schreibfehler. Apple GmbH, Arnulfstraße 19, D München, Telefon: 089/ Apple Ges. mbh, Landstrasser Hauptstraße 71/1. Stock, A-1030 Wien, Telefon: 01/ Apple Switzerland AG, Birgistrasse 4 a, CH-8304 Wallisellen, Telefon: 01/ Internet: www. apple.com/at Die Verwendung des über die Tastatur erzeugten AppleLogos für kommerzielle Zwecke ohne vorherige Genehmigung von Apple kann als Markenmissbrauch und unlauterer Wettbewerb gerichtlich verfolgt werden. 1 Inhalt Vorwort Über dieses Handbuch Neue Funktionen in Version Übersicht Verwenden dieses Handbuchs Verwenden der Online-Hilfe Dokumentation zu Mac OS X Server Anzeigen der PDF-Handbücher Drucken der PDF-Handbücher Laden von Aktualisierungen der Dokumentation Weitere Informationsmöglichkeiten Herstellen einer Verbindung von Ihrem Netzwerk zum Internet Gateway-Systemassistent Ausführen des Gateway-Systemassistenten Herstellen einer Verbindung von einem verkabelten LAN zum Internet Herstellen einer Verbindung von einem verkabelten LAN und drahtlosen Clients zum Internet Verbinden eines drahtlosen LAN mit dem Internet Arbeiten mit dem DHCP- Dienst Konfigurationsübersicht Vor der Konfiguration des DHCP-Diensts Erstellen von Teilnetzen Dynamisches Zuweisen von IP-Adressen Verwenden von statischen IP-Adressen Ermitteln des DHCP-Servers Kommunikation mit anderen DHCP-Servern Verwenden mehrerer DHCP-Server in einem Netzwerk Zuweisen reservierter IP-Adressen Weitere Informationen zum DHCP-Prozess Aktivieren des DHCP-Diensts Konfigurieren des DHCP-Diensts Erstellen von Teilnetzen für den DHCP-Dienst Kapitel 1 Kapitel Kapitel Konfigurieren der Protokolleinstellungen Starten des DHCP-Diensts Verwalten von DHCP Stoppen des DHCP-Diensts Ändern der Einstellungen für das Teilnetz für den DHCP-Dienst Löschen von Teilnetzen für den DHCP-Dienst Vorübergehendes Deaktivieren von Teilnetzen Ändern der Lease-Dauer für IP-Adressen in einem Teilnetz Festlegen des DNS-Servers für ein DHCP-Teilnetz Festlegen der LDAP-Optionen für ein Teilnetz Festlegen der WINS-Optionen für ein Teilnetz Zuweisen statischer IP-Adressen mit DHCP Löschen oder Ändern von Zuordnungen statischer Adressen Überwachen des DHCP-Diensts Überprüfen des Status des DHCP-Diensts Anzeigen von DHCP- Protokolleinträgen Anzeigen der DHCP-Client-Liste Allgemeine Netzwerkkonfigurationen mit DHCP Konfigurieren von DHCP zur Verwendung einer gesonderten URL-Adresse für LDAP-Server DHCP-Dienst für Mac OS X-Clients, die DHCP mit einer manuellen Adresse verwenden Weitere Informationen Arbeiten mit dem DNS-Dienst DNS-Zonen Primäre Zonen Sekundäre Zonen Weiterleitungszonen DNS-Computereinträge Bonjour Vor der Konfiguration des DNS-Servers Erstmalige Konfiguration des DNS-Diensts Aktivieren des DNS-Diensts Aktualisieren der DNS-Konfiguration Konfigurieren des DNS-Diensts Konfigurieren der Zoneneinstellungen Konfigurieren der Einstellungen für die sekundäre Zone Konfigurieren der Bonjour-Einstellungen Konfigurieren der DNS-Einstellungen Starten des DNS-Diensts Verwalten des DNS-Diensts Überprüfen des Status des DNS-Diensts 4 Inhalt Kapitel Anzeigen der Protokolle des DNS-Diensts Ändern der DNS-Protokollstufen Stoppen des DNS-Diensts Aktivieren oder Deaktivieren von Zonenübertragungen Aktivieren der Rekursion Verwalten von DNS- Zonen Hinzufügen einer primären Zone Hinzufügen einer sekundären Zone Hinzufügen einer Weiterleitungszone Ändern einer Zone Löschen einer Zone Importieren einer BIND-Zonendatei Verwalten von DNS-Einträgen Hinzufügen eines Aliaseintrags zu einer DNS-Zone Hinzufügen eines Computereintrags zu einer DNS-Zone Hinzufügen eines Diensteintrags zu einer DNS-Zone Ändern eines Eintrags in einer DNS-Zone Löschen eines Eintrags aus einer DNS-Zone Schützen des DNS-Servers DNS-Spoofing Server-Mining DNS-Service-Profiling Denial-of-Service (DoS) Service-Piggybacking Verwaltung des Wide-Area- Bonjour-Diensts Gängige Netzwerkverwaltungsaufgaben mit dem DNS-Dienst Konfigurieren von DNS für den Mail-Server Einrichten von Namespace- Adressbereichen hinter einem NAT-Gateway Netzwerklastverteilung (Round Robin) Einrichten eines privaten TCP/IP-Netzwerks Bereitstellen mehrerer Internetdienste mit einer einzigen IP-Adresse Bereitstellen mehrerer Domains auf demselben Server Weitere Informationen Arbeiten mit dem Firewall-Dienst Firewall-Dienst Basismodell der Firewall Starten der Firewall Firewall-Regeln Was ist eine Firewall-Regel? Verwendung von Adressbereichen Regeln und Rangfolge Mehrere IP-Adressen Inhalt Bearbeiten von IPv6-Firewall-Regeln Konfigurationsübersicht Aktivieren des Firewall- Diensts Einrichten des Firewall-Diensts Konfigurieren der Einstellungen für Adressgruppen Konfigurieren der Einstellungen für Dienste Konfigurieren der Einstellungen für die Protokollierung Konfigurieren der erweiterten Einstellungen Starten des Firewall-Diensts Verwalten des Firewall-Diensts Stoppen des Firewall-Diensts Erstellen einer Adressgruppe Bearbeiten oder Löschen einer Adressgruppe Duplizieren einer Adressgruppe Hinzufügen von Ports zur Dienstliste Bearbeiten oder Löschen von Objekten in der Dienstliste Konfigurieren erweiterter Firewall-Regeln Bearbeiten oder Löschen von erweiterten Firewall-Regeln Ändern der Reihenfolge der erweiterten Firewall-Regeln Fehlerbeseitigung bei den erweiterten Firewall-Regeln Aktivieren des Tarn-Modus (Stealth) Adaptive Firewall Zurücksetzen der Firewall auf die Standardeinstellungen Überwachen des Firewall-Diensts Überprüfen des Status des Firewall- Diensts Anzeigen der aktiven Firewall-Regeln Anzeigen des Protokolls für den Firewall-Dienst Anzeigen abgelehnter Pakete Anzeigen von Paketen, die von Firewall-Regeln protokolliert wurden Praktische Beispiele Verwenden der Firewall mit NAT Blockieren des Internetzugriffs für Internetbenutzer Protokollieren des Internetzugriffs von lokalen Netzwerkbenutzern Blockieren von unerwünschter Werbung Einrichten der Zugriffserlaubnis auf den Apple- Dateiserver für einen Kunden Gängige Netzwerkverwaltungsaufgaben mit dem Firewall-Dienst Verhindern von DoS-Angriffen (Denial of Service) Steuern oder Aktivieren der Peer-to-Peer-Nutzung von Netzwerken Steuern oder Aktivieren der Verwendung von Spielen im Netzwerk Verhindern eines Virenausbruchs im Netzwerk TCP- und UDP-Portreferenz Weitere Informationen 6 Inhalt Kapitel Arbeiten mit dem NAT-Dienst Verwenden von NAT mit anderen Netzwerkdiensten Übersicht über die NAT-LAN-Konfiguration Aktivieren des NAT-Diensts Konfigurieren des NAT-Diensts Konfigurieren der Portweiterleitung Beispiele für die Portweiterleitung Testen der Regeln zur Portweiterleitung Starten und Stoppen des NAT-Diensts Erstellen eines Gateways ohne NAT Überwachen des NAT-Diensts Anzeigen der NAT-Statusübersicht Gängige Netzwerkverwaltungsaufgaben, die NAT verwenden Verbinden eines lokalen Netzwerks mit dem Internet über eine einzelne IP-Adresse Einrichten einer LAN-Party für Spiele Einrichten von virtuellen Servern Weitere Informationen Arbeiten mit dem VPN-Dienst VPN und Sicherheit Transportprotokolle Identifizierungsmethode Verwenden des VPN-Diensts mit Benutzern in einer LDAP-Domain eines Drittanbieters Vor der Konfiguration des VPN-Diensts Konfigurieren weiterer Netzwerkdienste für VPN Konfigurationsübersicht Aktivieren des VPN-Diensts Einrichten des VPN-Diensts Konfigurieren der L2TP-Einstellungen Konfigurieren der PPTP- Einstellungen Konfigurieren der Einstellungen für Client-Informationen Konfigurieren der Einstellungen für die Protokollierung Starten des VPN-Diensts Verwalten des VPN-Diensts Stoppen des VPN-Diensts Konfigurieren von VPN-Netzwerkroutendefinitionen Beschränken des VPN-Zugriffs auf bestimmte Benutzer oder Gruppen Beschränken des VPN-Zugriffs auf bestimmte eingehende IP-Adressen Ergänzende Anweisungen zur Konfiguration Kapitel 6 Inhalt 7

3 Kapitel Überwachen des VPN-Diensts Anzeigen einer VPN-Statusübersicht Ändern der Protokollstufe für den VPN-Dienst Anzeigen des VPN-Protokolls Anzeigen von VPN-Client-Verbindungen Gängige Aufgaben zur VPN-Netzwerkverwaltung Verbinden eines privaten Computers mit einem entfernten Netzwerk Fernzugriff auf eine Computerressource hinter einer Netzwerk-Firewall Verknüpfen von zwei oder mehr Netzwerkstandorten per Fernzugriff Weitere Informationen Arbeiten mit dem RADIUS-Dienst Vor der Konfiguration des RADIUS-Diensts Erstmalige Konfiguration des RADIUS-Diensts Aktivieren des RADIUS-Diensts Einrichten des RADIUS-Diensts Konfigurieren von RADIUS mit dem Konfigurationsassistenten Hinzufügen von AirPort-Basisstationen zu einem RADIUS-Server Entfernte Konfiguration von AirPort-Basisstationen Konfigurieren von RADIUS zur Verwendung von Zertifikaten Archivieren der RADIUS-Dienstprotokolle Starten oder Stoppen des RADIUS-Diensts Verwalten des RADIUS-Diensts Überprüfen des Status des RADIUS-Diensts Anzeigen der RADIUS-Dienstprotokolle Bearbeiten des RADIUS-Zugriffs Löschen von AirPort-Basisstationen Bearbeiten eines Eintrags für eine AirPort-Basisstation Sichern einer Internetverbindungsdatei für eine AirPort-Basisstation Arbeiten mit dem NTP-Dienst Funktionsweise von NTP Verwenden von NTP in Ihrem Netzwerk Konfigurieren des NTP-Diensts Konfigurieren des NTP-Diensts auf Clients Weitere Informationen Unterstützung für ein VLAN Einrichten der Client-Mitgliedschaft für ein VLAN Weitere Informationen Kapitel 8 Kapitel 9 8 Inhalt Kapitel Unterstützung für IPv6 IPv6-kompatible Dienste Unterstützung für IPv6-Adressen im Programm,,Server-Admin" IPv6-Adressen Schreibweise Reservierte IPv6-Adressen IPv6-Adressierungsmodell IPv6-Adresstypen Erstellen eines IPv4-zu-IPv6-Gateways Weitere Informationen Glossar Index Inhalt 9 In diesem Handbuch wird die Kormationen".

4 Dort erhalten Sie Hinweise auf Websites oder anderes Referenzmaterial mit weiteren Informationen zu dem jeweiligen Dienst. 12 Vorwort Über dieses Handbuch Verwenden der Online-Hilfe Die Onlinehilfe enthält zahlreiche aufgabenbezogene Anleitungen, die Sie bei der Verwaltung Ihrer Leopard Server- Installation unterstützen. Diese Hilfe können Sie direkt auf dem Servercomputer oder auf einem Administratorcomputer anzeigen. (Ein Administratorcomputer ist ein Mac OS X-Computer mit installierter Leopard Server-Verwaltungssoftware.) Gehen Sie wie folgt vor, um bei einer erweiterten Konfiguration von Leopard Server die Online-Hilfe anzuzeigen: m Öffnen Sie das Programm,,Server-Admin" oder,,arbeitsgruppenmanager" und führen Sie danach einen der folgenden Schritte aus: Â Suchen Sie über das Menü,,Hilfe" nach Informationen über die Aufgabe, die Sie durchführen wollen. Â Wählen Sie,,Hilfe" >,,Server-Admin-Hilfe" bzw.,,hilfe" >,,ArbeitsgruppenmanagerHilfe", um in der Hilfe zu blättern oder nach bestimmten Hilfethemen zu suchen. Die Online- Hilfe umfasst auch Anleitungen aus dem Handbuch Serveradministration und ergänzenden Administrationshandbüchern, die im nachfolgenden Abschnitt,,Dokumentation zu Mac OS X Server" aufgeführt sind. Gehen Sie wie folgt vor, um die neusten Hilfethemen für den Server anzuzeigen: m Vergewissern Sie sich, dass der Server- bzw. der Administratorcomputer mit dem Internet verbunden ist, solange Sie auf die Online-Hilfe zugreifen. Das Programm,,Help Viewer" lädt daraufhin automatisch die neusten Hilfethemen zum Server aus dem Internet und speichert sie im Cache. Wenn keine Verbindung mit dem Internet besteht, zeigt das Programm,,Help Viewer" die im Cache gespeicherten Hilfethemen an. Vorwort Über dieses Handbuch 13 Dokumentation zu Mac OS X Server Im Handbuch Einführung wird das Installieren und Einrichten einer Standard- oder Arbeitsgruppenkonfiguration von Mac OS X Server beschrieben. Für erweiterte Konfigurationen enthält das Handbuch Serveradministration Anleitungen für die vorbereitende Planung, die Installation, die Konfiguration und die generelle Serververwaltung. Eine Reihe ergänzender Handbücher beschäftigt sich mit Aspekten der Planung, Konfiguration und Verwaltung bestimmter Dienste. Die PDF-Versionen aller Handbücher stehen auf der folgenden Website für Mac OS X Server zum Laden bereit: Dieses Handbuch... Einführung und Arbeitsblatt für Installation & Konfiguration Command-Line Administration Dateidienste Administration behandelt folgende Themen: Installation von Mac OS X Server und erstmalige Konfiguration. Installieren, Einrichten und Verwalten von Mac OS X Server mittels UNIX-Befehlszeilen und UNIX-Konfigurationsdateien. Gemeinsame Nutzung von Serverlaufwerken (Volumes) und Serverordnern durch Clients auf Basis der Protokolle AFP, NFS, FTP und SMB. Einrichten und Verwalten des Diensts,,iCal" für die gemeinsame Kalendernutzung. Einrichten und Verwalten des Diensts,,iChat" für die InstantMessaging- Kommunikation. Erhöhen der Sicherheit für Mac OS X-Computer (Clients) [beispielsweise für Behörden und Unternehmenskunden]. ical-dienste Administration ichat-dienste Administration Mac OS X-Sicherheitskonfiguration Mac OS X Server-Sicherheitskonfiguration Mail-Dienste Administration Erhöhen der Sicherheit von Mac OS X Server und des Servercomputers [beispielsweise für Behörden und Unternehmenskunden]. Einrichten und Verwalten der Mail-Dienste,,IMAP",,,POP" und,,smtp" auf dem Servercomputer. Netzwerkdienste Administration Einrichten, Konfigurieren und Verwalten der Dienste,,DHCP",,,DNS",,,VPN",,,NTP",,,IP-Firewall",,,NAT" und,,radius" auf dem Servercomputer. Open Directory Administration Einrichten und Verwalten der Verzeichnis- und Identifizierungsdienste und Konfigurieren der Clients im Hinblick auf die Dienste eines Verzeichnisservers. Einrichten und Verwalten des Diensts,,Podcast-Produzent" für die Aufnahme, Verarbeitung und Verteilung von Podcasts. Bereitstellen von Netzwerkdruckern und Verwalten der zugeordneten Wartelisten und Druckaufträge. Erfassen und Codieren von QuickTime-Inhalten. Einrichten und Verwalten des Diensts,,QuickTime Streaming" für die Live- oder On-Demand-Bereitstellung von Streaming-Inhalten. Erweiterte Aufgaben beim Installieren und Einrichten der Serversoftware und Verwalten von für mehrere Server oder den Server generell geltende Optionen. Podcast-Produzent Administration Druckdienste Administration QuickTime Streaming und Broadcasting Administration Serveradministration 14 Vorwort Über dieses Handbuch Dieses Handbuch... System-Imaging- und Softwareaktualisierung Administration Aktualisieren und Migrieren Benutzerverwaltung Webtechnologie Administration Xgrid Administration und Hochleistungs-Computing Mac OS X Server Glossar behandelt folgende Themen: Automatisiertes Verwalten des Betriebssystems und anderer von Client-Computern genutzter Software mittels NetBoot, NetInstall und Softwareaktualisierung. Übernahme der Einstellungen für Daten und Dienste aus einer früheren Version von Mac OS X Server oder Windows NT-Umgebung. Erstellen und Verwalten von Benutzer-Accounts, Gruppen und Computern. Konfigurieren verwalteter Einstellungen für Mac OS X-Clients. Einrichten und Verwalten von Webtechnologien (u. a. Web, Blog, Webmail, Wiki, MySQL, PHP, Ruby on Rails und WebDAV). Einrichten und Verwalten von Computerclustern aus Xserve-Systemen und Macintosh-Computern. Informationen zu Fachbegriffen, die im Zusammenhang mit Serverund Massenspeicherprodukten häufig verwendet werden. Anzeigen der PDF-Handbücher Wenn Sie die PDF-Version eines der o. g. Dokumente auf Ihrem Monitor anzeigen, haben Sie folgende Möglichkeiten: Â Sie können die Lesezeichen einblenden, um den Aufbau und die Struktur des Dokuments zu sehen. Durch Klicken auf ein Lesezeichen können Sie zum entsprechenden Abschnitt oder Kapitel blättern. Â Sie können ein Wort oder eine Wortgruppe eingeben, um alle Textstellen mit diesem Wort bzw. dieser Wortgruppe anzuzeigen. Durch Klicken auf einen Fundstelleneintrag können Sie zu der jeweiligen Seite blättern. Â Sie können auf einen Querverweis klicken, um zu dem Abschnitt zu wechseln, auf den der Verweis Bezug nimmt. Sie können auf einen Weblink klicken, um die betreffende Website in Ihrem Browser zu öffnen. Vorwort Über dieses Handbuch 15 Drucken der PDF-Handbücher Wenn Sie ein Handbuch drucken, können Sie mit den folgenden Maßnahmen den Papier- und Toner- bzw.

5 Tintenverbrauch reduzieren: Â Verzichten Sie darauf, die Titelseite zu drucken, um Toner bzw. Tinte einzusparen. Â Aktivieren Sie im Dialogfenster,,Drucken" die Option für die Ausgabe in Graustufen oder in Schwarzweiß, um für die Ausgabe auf einem Farbdrucker nur schwarze(n) Tinte/Toner zu verwenden. Â Reduzieren Sie den Papierverbrauch, indem Sie auf jedem Blatt/Bogen mehrere Dokumentseiten drucken. Ändern Sie im Druckfenster die Größe auf 115 % (155 % für die Einführung). Wählen Sie dann,,layout" aus dem Einblendmenü ohne Bezeichnung aus. Wählen Sie eine der nachfolgend angebotenen Einstellungen für die Option,,Beidseitig", wenn der Drucker die Duplexausgabe unterstützt. Andernfalls wählen Sie,,2" aus dem Einblendmenü,,Seiten pro Blatt" aus und wählen Sie optional,,haarlinie" aus dem Einblendmenü,,Rahmen" aus. (Bei Verwendung von Mac OS X 10.4 oder neuer befindet sich die Einstellung,,Größe" im Dialogfenster,,Papierformat" und die Layouteinstellungen im Druckfenster.) Da das PDF-Seitenformat kleiner ist als standardmäßiges Druckerpapier, empfiehlt es sich u. U., die gedruckten Seiten auch dann zu vergrößern, wenn Sie nicht doppelseitig drucken. Ändern Sie die Größe im Druckfenster oder im Dialogfenster für das Papierformat auf 115 % (155 % für die Einführung, die in CD-Format gedruckt wird). Laden von Aktualisierungen der Dokumentation Apple stellt in regelmäßigen Abständen überarbeitete Hilfethemen und Neuauflagen der Handbücher bereit. Dabei können neue Hilfethemen auch Aktualisierungen für die letzte Auflage eines Handbuchs enthalten. Â Vergewissern Sie sich, wenn Sie neue Online-Hilfethemen ansehen wollen, dass Ihr Server- oder Administratorcomputer mit dem Internet verbunden ist. Klicken Sie danach auf der Hauptseite der Online-Hilfe des verwendeten Programms auf,,immer auf dem neusten Stand", um die neusten Hilfethemen zu laden. Â Besuchen Sie die folgende, für die Dokumentation von Mac OS X Server eingerichtete Website, wenn sie die neusten Auflagen der Handbücher im PDF-Format laden möchten: 16 Vorwort Über dieses Handbuch Weitere Informationsmöglichkeiten Für weitere Informationen stehen Ihnen die folgenden Ressourcen zur Verfügung: Â,,Bitte lesen"-dokumente wichtige Aktualisierungen und spezielle Informationen. Suchen Sie nach diesen Dokumenten auf den Server-DVDs. Â Mac OS X Server-Website ( Zugang zu umfassenden Produkt- und Technologieinformationen. Â Mac OS X Server-Support-Website (www. apple.com/de/support/macosxserver) Zugriff auf hunderte von Artikeln, die vom Apple Support-Team herausgegeben werden. Â Apple Training-Website ( von Trainern geführte und in freier Zeiteinteilung durchzuarbeitende Trainingseinheiten zum Vertiefen Ihrer Kenntnisse und Fähigkeiten in Sachen Serververwaltung. Â Apple-Website mit Diskussionsforen (discussions.apple.com) eine praktische Möglichkeit, Fragen, Kenntnisse und Ratschläge mit anderen Administratoren auszutauschen. Â Apple-Website mit Mailing-Listen ( abonnieren Sie Mailing-Listen, damit Sie mit anderen Administratoren via kommunizieren können. Â OpenLDAP-Website ( Informationen zu der Open-Source-Software, die Open Directory zur Bereitstellung des LDAP-Verzeichnisdiensts verwendet. Â MIT Kerberos-Website (web.mit.edu/kerberos/www/) Hintergrundinformationen und technische Daten zu dem Protokoll, mit dem Open Directory eine zuverlässige Gesamtidentifizierung ermöglicht. Â Berkeley DB-Website ( Funktionsbeschreibungen und technische Dokumentation zu der Open-Source-Datenbank, die Open Directory zum Speichern LDAP-Verzeichnisdaten verwendet. Â RFC3377,,,Lightweight Directory Access Protocol (v3): Technical Specification" ( bietet eine Reihe weiterer RFC-Dokumente mit einer Übersicht und detaillierten technischen Daten zum Protokoll LDAPv3. Vorwort Über dieses Handbuch 17 1 Herstellen einer Verbindung von Ihrem Netzwerk zum Internet 1 Der Gateway-Systemassistent führt Sie durch die Erstkonfiguration Ihres Servers, der als Gateway zwischen Ihrem privaten Netzwerk und dem Internet fungiert. Mit dem Gateway-Systemassistenten richten Sie Ihren Server für die Internetverbindung ein. Mit dem Programm,,Server-Admin" können Sie weitere Änderungen an der Dienstkonfiguration vornehmen. Anweisungen zu den Netzwerkdiensten finden Sie im dazugehörigen Abschnitt in diesem Handbuch. Gateway-Systemassistent Der Gateway-Systemassistent hilft Ihnen, Mac OS X Server schnell und mühelos zu konfigurieren, um Ihre Verbindung zum Internet auch für Ihr lokales Netzwerk zu nutzen. Nachdem Sie einige Einstellungen konfiguriert haben, kann der Assistent die gemeinsame Nutzung der Serververbindung starten. Je nachdem, welche Optionen Sie für die Konfiguration ausgewählt haben, führt der Assistent bei der Einrichtung des Servers folgende Aktionen aus: Â Er weist dem Server eine statische IP-Adresse für jede interne Netzwerkschnittstelle zu. Die zugewiesene Adresse lautet x.1. Der Wert, der für x eingesetzt wird, wird von der Reihenfolge der Netzwerkschnittstellen in der Systemeinstellung,,Netzwerk" bestimmt. Zum Beispiel ist x für die erste Schnittstelle in der Liste 0 und für die zweite Schnittstelle 1. Â Er aktiviert DHCP für das Zuordnen von Adressen zum internen Netzwerk, wobei er vorhandene DHCP-Teilnetze löscht. Â Er reserviert bestimmte interne Adressen ( x.x) für die Verwendung mit DHCP. Jede Schnittstelle kann den Adressbereich x x.254 zuordnen, ohne VPN gestartet zu haben. 19 Â (Optional) Er aktiviert VPN, um berechtigten externen Clients das Herstellen einer Verbindung zum lokalen Netzwerk zu erlauben. VPN-L2TP ist aktiviert, deshalb müssen Sie einen Schlüssel (,,Shared Secret") für die Verwendung von Client- Verbindungen eingeben. Â Er reserviert bestimmte interne Adressen ( x.x) für die Verwendung mit VPN. Wenn VPN ausgewählt ist, ist die Hälfte der zugewiesenen IP-Adressen im DHCPBereich für VPN-Verbindungen reserviert. Den Adressen x x.254 sind VPN-Verbindungen zugewiesen. Â Er aktiviert die Firewall zum Schutz des internen Netzwerks. Für jede interne Netzwerkschnittstelle werden Adressgruppen hinzugefügt. Dabei wird der gesamte Datenverkehr erfasst, von den neu erstellten DHCP-Adressbereichen bis zu jeder beliebigen Zieladresse.

6 Â Er aktiviert NAT (Network Address Translation) im internen Netzwerk und fügt der IP-Firewall eine NAT-Umleitungsregel hinzu, um den Netzwerkdatenverkehr zum richtigen Computer zu leiten. Dadurch wird das interne Netzwerk vor unerwünschten externen Verbindungen geschützt. Â Er aktiviert DNS auf dem Server, der für das Zwischenspeichern von DNS-Abfragen konfiguriert ist, um die DNS-Antwort für interne Clients zu verbessern. Vor der Konfiguration dieser Einstellungen können Sie die vorgeschlagenen Änderungen überprüfen, ehe Sie sie übernehmen und vorhandene Einstellungen damit überschreiben. Mit Server-Admin können Sie weitere Änderungen an der Dienstkonfiguration vornehmen. Informationen zu Netzwerkdiensten finden Sie im dazugehörigen Abschnitt in diesem Handbuch. Wenn Sie den Gateway-Systemassistenten erneut ausführen, werden Ihre manuellen Einstellungen überschrieben. Ausführen des Gateway-Systemassistenten Sie führen den Gateway-Systemassistenten im Bereich,,Übersicht" des NAT-Diensts in Server-Admin aus. Gehen Sie wie folgt vor, um den Gateway-Systemassistenten auszuführen: 1 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf,,einstellungen" und anschließend auf,,dienste". 3 Markieren Sie das Feld,,NAT", und klicken Sie dann auf,,sichern". 4 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 20 Kapitel 1 Herstellen einer Verbindung von Ihrem Netzwerk zum Internet 5 Wählen Sie in der Liste den Dienst,,NAT" aus. 6 Klicken Sie auf,,übersicht". 7 Klicken Sie auf,,gateway-systemassistent". 8 Befolgen Sie die Anweisungen im Assistenten. Klicken Sie nach jeder Seite auf,,fortfahren". Lesen Sie schließlich die Zusammenfassung der endgültigen Konfiguration und vergewissern Sie sich, dass die Einstellungen stimmen, ehe Sie die Konfiguration fertig stellen. ACHTUNG: Sie können entfernte Server zwar auch mit dem Konfigurationsassistenten für Dienste konfigurieren, dabei jedoch u. U. den Administratorzugriff auf den entfernten Server verlieren. Herstellen einer Verbindung von einem verkabelten LAN zum Internet Sie können den Gateway-Systemassistenten verwenden, um eine Verbindung von einem verkabelten LAN zum Internet herzustellen. Ihr LAN kann aus einer beliebigen Anzahl von Computern bestehen, die miteinander über EthernetHubs und -Switches verbunden sind. Das LAN muss jedoch einen Zugangspunkt zum Internet (das Gateway) haben. Das Gateway verfügt über eine Verbindung zum Internet und eine Verbindung zum LAN. Alle anderen Computer greifen über das Gateway auf das Internet zu. Sie können Ihren Mac OS X-Server als Gateway zum Internet konfigurieren. Dies erfordert beim Server zwei Ethernetanschlüsse (en0 und en1). Ethernet en0 muss mit dem Internet und en1 mit Ihrem LAN verbunden werden. Nach dem Herstellen der Internetverbindung bestehen für die Computer des LANs folgende Möglichkeiten: Â Ihnen können IP-Adressen und Netzwerkeinstellungen zugeordnet werden, die mit DHCP für sie festgelegt wurden. Â Sie können auf das Internet zugreifen, wenn das Gateway mit dem Internet verbunden ist. Â Nicht autorisierte Netzwerkverbindungen aus dem Internet werden blockiert. Â Autorisierte VPN-Clients (falls ein VPN konfiguriert ist) erhalten Zugriff über das Internet. Â Sie haben den Vorteil, dass durch das Zwischenspeichern von DNS-Abfragen im Gateway die DNS-Auflösung beschleunigt wird. Kapitel 1 Herstellen einer Verbindung von Ihrem Netzwerk zum Internet 21 Gehen Sie wie folgt vor, um eine Verbindung von einem verkabelten LAN zum Internet herzustellen: 1 Schließen Sie das Kabel für die Internetverbindung am integrierten Ethernetanschluss 1 (en0) an. 2 Schließen Sie das Kabel für die LAN-Verbindung am integrierten Ethernetanschluss 2 (en1) an. 3 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 4 Klicken Sie auf,,einstellungen" und anschließend auf,,dienste". 5 Markieren Sie das Feld,,NAT". 6 Klicken Sie auf,,sichern". 7 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 8 Wählen Sie in der Liste den Dienst,,NAT" aus. 9 Klicken Sie auf,,übersicht" und anschließend auf,,gateway-systemassistent". 10 Klicken Sie auf,,fortfahren". Wenn Ihr Server über vorhandene DHCP-, DNS-, NAT- und VPN-Konfigurationen verfügt, werden Sie gefragt, ob Sie diese Konfigurationen überschreiben möchten. Klicken Sie ggf. auf,,überschreiben". 11 Wählen Sie,,Ethernet 1" (en0) aus dem Einblendmenü,,Gateway: WAN-Schnittstelle" als WAN-Schnittstelle aus und klicken Sie dann auf,,fortfahren". 12 Wählen Sie das Feld,,Ethernet 2" in der Liste der Netzwerkschnittstellen als LANSchnittstelle aus und klicken Sie auf,,fortfahren". Ihre LAN-Schnittstelle ist die Schnittstelle, die mit Ihrem lokalen Netzwerk verbunden ist. Alle Computer im LAN nutzen die Internetverbindung des Servers gemeinsam über die WAN-Schnittstelle des Servers. Wenn Ihr Server zu diesem Zeitpunkt über mehr als eine Schnittstelle verfügt (Ethernetanschluss 2 oder Ethernetanschluss 3 usw.), wählen Sie die Schnittstelle aus, die aktiviert werden soll. 13 (Optional) Wenn Sie Ihren Gateway-Server als VPN-Zugangspunkt zu Ihrem LAN nutzen möchten, markieren Sie das Feld,,VPN für diesen Server aktivieren". Wenn Sie VPN aktivieren, benötigen Sie einen Schlüssel (,,Shared Secret"). Bei diesem Schlüssel handelt es sich um ein Kennwort. Dieses müssen die Benutzer bereitstellen, damit sie eine sichere Verbindung zum VPN-Gateway herstellen können. Hierbei sollte es sich um ein sehr sicheres Kennwort handeln. Es darf nicht das Kennwort eines beliebigen Benutzers oder Administrators auf dem Gateway-Server sein. 22 Kapitel 1 Herstellen einer Verbindung von Ihrem Netzwerk zum Internet Legen Sie ein besonders sicheres Kennwort mithilfe des Kennwortassistenten in der Systemeinstellung,,Benutzer" fest. Weitere Informationen hierzu finden Sie im Handbuch Mac OS X Server- Sicherheitskonfiguration. Weitere Informationen hierzu finden Sie in Kapitel 6,,Arbeiten mit dem VPN-Dienst". 14 Klicken Sie auf,,fortfahren". 15 Überprüfen und bestätigen Sie Ihre Konfiguration. 16 Klicken Sie auf,,fortfahren". NAT und alle davon abhängigen Dienste werden konfiguriert und gestartet. 17 Klicken Sie auf,,schließen". Optionen Sie können die Einstellungen dieser Basiskonfiguration anpassen, die weitere Konfiguration führen Sie jedoch in Server Admin aus. Mit Server-Admin können Sie z. B. ausgewählten Computern IP-Adressen zuordnen.

7 Fügen Sie dazu statische Adresszuordnungen in den Einstellungen für den DHCPDienst hinzu. Weitere Informationen hierzu finden Sie in Kapitel 2,,Arbeiten mit dem DHCP-Dienst". Sie können auch die Firewall-Einstellungen ändern, um Verbindungen vom Internet zum LAN zu erlauben. Öffnen Sie dazu in den Einstellungen nach Bedarf IP-Ports und konfigurieren Sie die Portweiterleitung (durch die Bearbeitung von UNIX-Dateien in der Befehlszeile). Danach können Sie festlegen, welcher Computer im LAN den eingehenden Datenverkehr annehmen soll. Herstellen einer Verbindung von einem verkabelten LAN und drahtlosen Clients zum Internet Sie können den Gateway-Systemassistenten verwenden, um eine Verbindung von einem verkabelten LAN und drahtlosen Clients zum Internet herzustellen. Ihr LAN kann aus einer beliebigen Anzahl von Computern bestehen, die miteinander über Ethernet-Hubs und -Switches verbunden sind, das LAN muss jedoch über einen Zugangspunkt zum Internet (das Gateway) verfügen. Ihr LAN muss außerdem mit einer AirPort- Basisstation ausgestattet sein, um die drahtlosen Computer mit dem verkabelten Netzwerk zu verbinden. Ihre drahtlosen Clients müssen eine Verbindung zum drahtlosen Netzwerk der AirPort-Basisstation herstellen können, das mit dem verkabelten LAN verbunden werden soll. Kapitel 1 Herstellen einer Verbindung von Ihrem Netzwerk zum Internet 23 Nach der Herstellen der Internetverbindung bestehen für Computer im LAN und die Computer, die mit der AirPort-Basisstation verbunden sind, folgende Möglichkeiten:  Ihnen können IP-Adressen zugeordnet werden und es können Netzwerkeinstellungen mithilfe von DHCP für sie festgelegt werden.  Sie können auf das Internet zugreifen, wenn das Gateway mit dem Internet verbunden ist.  Nicht berechtigte Netzwerkverbindungen, die von der verkabelten Internetverbindung ausgehen, können nicht auf sie zugreifen.  Autorisierte VPN- Clients (falls ein VPN konfiguriert ist) erhalten Zugriff im Internet.  Sie haben den Vorteil, dass durch das Zwischenspeichern von DNS-Abfragen im Gateway die DNS-Auflösung beschleunigt wird. Gehen Sie wie folgt vor, um eine Verbindung von einem verkabelten LAN und drahtlosen Clients zum Internet herzustellen: 1 Schließen Sie das Kabel für die Internetverbindung am integrierten Ethernetanschluss 1 (en0) an. 2 Schließen Sie das Kabel für die LAN-Verbindung am integrierten Ethernetanschluss 2 (en1) an. 3 Verbinden Sie den Anschluss der AirPort-Basisstation (den WAN-Anschluss, falls es zwei gibt) mit dem verkabelten Netzwerk. 4 Konfigurieren Sie mit dem AirPort-Dienstprogramm die Basisstation, sodass die Verbindung über Ethernet hergestellt und die Adresse mithilfe von DHCP bezogen wird. Sie können dieses Programm im Ordner,,/Programme/Dienstprogramme" öffnen. 5 Wählen Sie Ihre Basisstation aus. Wählen Sie anschließend,,manuelle Konfiguration" aus dem Menü,,Basisstation" aus. 6 Geben Sie bei Bedarf das Kennwort für die Basisstation ein. 7 Klicken Sie in der Symbolleiste auf,,internet" und anschließend auf,,internet-verbindung". 8 Wählen Sie,,Ethernet" aus dem Einblendmenü,,Verbinden mit" aus. 9 Wählen Sie,,DHCP verwenden" aus dem Einblendmenü,,IPv4 konfigurieren" aus. 10 Wählen Sie,,Aus (Bridge-Modus)" aus dem Einblendmenü,,Verbindung gemeinsam nutzen" aus. 11 Klicken Sie auf,,aktualisieren", um die Einstellungen der Basisstation zu ändern. 12 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 13 Klicken Sie auf,,einstellungen" und anschließend auf,,dienste". 14 Markieren Sie das Feld,,NAT". 15 Klicken Sie auf,,sichern". 24 Kapitel 1 Herstellen einer Verbindung von Ihrem Netzwerk zum Internet 16 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 17 Wählen Sie in der Liste den Dienst,,NAT" aus. 18 Klicken Sie auf,,übersicht" und anschließend auf,,gateway-systemassistent". 19 Klicken Sie auf,,fortfahren". 20 Legen Sie den Ethernetanschluss 1 als WAN-Schnittstelle für das Internet fest. 21 Legen Sie den Ethernetanschluss 2 als LAN-Schnittstelle für das Sharing fest. Ihre LAN-Schnittstelle ist die Schnittstelle, die mit Ihrem lokalen Netzwerk verbunden ist. Alle Computer im LAN nutzen die Internetverbindung des Servers gemeinsam über die WAN-Schnittstelle des Servers. Wenn Ihr Server über mehr als eine Schnittstelle verfügt (Ethernetanschluss 2 oder Ethernetanschluss 3 usw.), wählen Sie die Schnittstelle aus, die aktiviert werden soll. 22 Wählen Sie aus, ob dieses Gateway als VPN-Zugangspunkt für Ihr LAN fungieren soll. Wenn Sie VPN aktivieren, benötigen Sie einen Schlüssel (,,Shared Secret"). Bei diesem Schlüssel handelt es sich um ein Kennwort. Dieses müssen die Benutzer bereitstellen, damit sie eine sichere Verbindung zum VPN-Gateway herstellen können. Hierbei sollte es sich um ein sehr sicheres Kennwort handeln. Es darf nicht das Kennwort eines beliebigen Benutzers oder Administrators auf dem Gateway-Server sein. Legen Sie ein besonders sicheres Kennwort mithilfe des Kennwortassistenten in der Systemeinstellung,,Benutzer" fest. Weitere Informationen hierzu finden Sie im Handbuch Mac OS X Server-Sicherheitskonfiguration. Weitere Informationen zu VPN finden Sie in Kapitel 6,,Arbeiten mit dem VPN-Dienst". 23 Überprüfen und bestätigen Sie die Änderungen. Optionen Sie können die Einstellungen dieser Basiskonfiguration anpassen, die weitere Konfiguration führen Sie jedoch in Server Admin aus. Mit Server-Admin können Sie z. B. ausgewählten Computern IP-Adressen zuordnen. Fügen Sie dazu unter,,dhcp" im Bereich,,Einstellungen" Zuordnungen für statische Adressen hinzu. Weitere Informationen hierzu finden Sie in Kapitel 2,,Arbeiten mit dem DHCP-Dienst". Sie können auch die Firewall-Einstellungen ändern, um Verbindungen vom Internet zum LAN zu erlauben. Ändern Sie dazu die Einstellungen der Firewall, indem Sie die IP-Ports nach Bedarf öffnen und die Portweiterleitung im Bereich,,NAT" konfigurieren. Danach können Sie festlegen, welcher Computer im LAN den eingehenden Datenverkehr annehmen soll. Kapitel 1 Herstellen einer Verbindung von Ihrem Netzwerk zum Internet 25 Verbinden eines drahtlosen LAN mit dem Internet Die Internetverbindung von drahtlosen Clients über ein Mac OS X Server-Gateway bietet die folgenden Vorteile gegenüber der Verwendung der integrierten Funktionen der AirPort- Basisstation:  Erweiterte Firewall-Steuerung  Zuweisen statischer IP-Adressen mit DHCP  DNS-Cache  Eingehende VPN-Verbindungen zum LAN Wenn Sie diese erweiterten Funktionen nicht benötigen, können Sie auch nur die AirPort-Basisstation für den Internetzugang Ihrer drahtlosen Clients verwenden, ohne Mac OS X Server zwischen der Basisstation und dem Internet einzusetzen.

8 Damit Sie die Gateway-Funktionen nutzen können, müssen Sie die Basisstation als Bridge zwischen Ihren drahtlosen Clients und dem Gateway konfigurieren. Dabei stellt jeder Client eine Verbindung zur Basisstation her und die Basisstation sendet den Netzwerkdatenverkehr durch das Gateway. Alle drahtlosen Clients müssen in der Lage sein, auf das drahtlose Netzwerk der AirPortBasisstation zuzugreifen, damit eine Verbindung zum Gateway hergestellt werden kann. Nach dem Herstellen der Internetverbindung bestehen für die mit der AirPort-Basisstation verbundenen Computer folgende Möglichkeiten: Â Ihnen können IP-Adressen zugeordnet werden und es können Netzwerkeinstellungen mithilfe von DHCP für sie festgelegt werden. Â Sie können auf das Internet zugreifen, wenn das Gateway mit dem Internet verbunden ist. Â Nicht berechtigte Netzwerkverbindungen, die von der verkabelten Internetverbindung ausgehen, können nicht auf sie zugreifen. Â Autorisierte VPN-Clients (falls VPN konfiguriert ist) können über das Internet auf diese Computer zugreifen. Â Sie haben den Vorteil, dass durch das Zwischenspeichern von DNS-Abfragen im Gateway die DNS-Auflösung beschleunigt wird. Gehen Sie wie folgt vor, um eine Verbindung von einem verkabelten LAN und drahtlosen Clients zum Internet herzustellen: 1 Schließen Sie das Kabel für die Internetverbindung am integrierten Ethernetanschluss 1 (en0) an. 2 Verbinden Sie den Anschluss der AirPort-Basisstation (den WAN-Anschluss, falls es zwei gibt) mit dem Anschluss,,Ethernet 2" (en1). 26 Kapitel 1 Herstellen einer Verbindung von Ihrem Netzwerk zum Internet 3 Konfigurieren Sie mit dem AirPort-Dienstprogramm die Basisstation, sodass die Verbindung über Ethernet hergestellt und die Adresse mithilfe von DHCP bezogen wird. Sie können dieses Programm im Ordner,,/Programme/Dienstprogramme" öffnen. 4 Wählen Sie Ihre Basisstation aus. Wählen Sie anschließend,,manuelle Konfiguration" aus dem Menü,,Basisstation" aus. 5 Geben Sie bei Bedarf das Kennwort für die Basisstation ein. 6 Klicken Sie in der Symbolleiste auf,,internet" und anschließend auf,,internet-verbindung". 7 Wählen Sie,,Ethernet" aus dem Einblendmenü,,Verbinden mit" aus. 8 Wählen Sie,,DHCP verwenden" aus dem Einblendmenü,,IPv4 konfigurieren" aus. 9 Wählen Sie,,Aus (Bridge- Modus)" aus dem Einblendmenü,,Verbindung gemeinsam nutzen" aus. 10 Klicken Sie auf,,aktualisieren", um die Einstellungen der Basisstation zu ändern. 11 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 12 Klicken Sie auf,,einstellungen" und anschließend auf,,dienste". 13 Markieren Sie das Feld,,NAT". 14 Klicken Sie auf,,sichern". 15 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 16 Wählen Sie in der Liste den Dienst,,NAT" aus. 17 Klicken Sie auf,,übersicht" und anschließend auf,,gateway-systemassistent". 18 Klicken Sie auf,,fortfahren". 19 Legen Sie den integrierten Ethernetanschluss 1 als WAN-Internetschnittstelle fest. 20 Legen Sie den integrierten Ethernetanschluss 2 als (gemeinsam genutzte) LANSchnittstelle fest. Ihre LAN-Schnittstelle ist die Schnittstelle, die mit Ihrem lokalen Netzwerk verbunden ist. Alle Computer im LAN nutzen die Internetverbindung des Servers gemeinsam über die WAN-Schnittstelle des Servers. Wenn Ihr Server zu diesem Zeitpunkt über mehr als eine Schnittstelle verfügt (Ethernetanschluss 2 oder Ethernetanschluss 3 usw.), wählen Sie die Schnittstelle aus, die aktiviert werden soll. Kapitel 1 Herstellen einer Verbindung von Ihrem Netzwerk zum Internet Wählen Sie aus, ob dieses Gateway als VPN-Zugangspunkt für Ihr LAN fungieren soll. Wenn Sie VPN aktivieren, benötigen Sie einen Schlüssel (,,Shared Secret"). Bei diesem Schlüssel handelt es sich um ein Kennwort. Dieses müssen die Benutzer bereitstellen, damit sie eine sichere Verbindung zum VPN-Gateway herstellen können. Hierbei sollte es sich um ein sehr sicheres Kennwort handeln. Es darf nicht das Kennwort eines beliebigen Benutzers oder Administrators auf dem Gateway-Server sein. Legen Sie ein besonders sicheres Kennwort mithilfe des Kennwortassistenten in der Systemeinstellung,,Benutzer" fest. Weitere Informationen hierzu finden Sie im Handbuch Mac OS X Server-Sicherheitskonfiguration. Weitere Informationen zu VPN finden Sie in Kapitel 6,,Arbeiten mit dem VPN-Dienst". 22 Überprüfen und bestätigen Sie die Änderungen. Optionen Sie können die Einstellungen dieser Basiskonfiguration anpassen, die weitere Konfiguration führen Sie jedoch in Server Admin aus. Mit Server-Admin können Sie z. B. ausgewählten Computern IP-Adressen zuordnen. Fügen Sie dazu unter,,dhcp" im Bereich,,Einstellungen" Zuordnungen für statische Adressen hinzu. Weitere Informationen hierzu finden Sie in Kapitel 2,,Arbeiten mit dem DHCP-Dienst". Sie können auch die Firewall-Einstellungen ändern, um Verbindungen vom Internet zum LAN zu erlauben. Ändern Sie dazu die Einstellungen der Firewall, indem Sie die IP-Ports nach Bedarf öffnen und die Portweiterleitung im Bereich,,NAT" konfigurieren. Danach können Sie festlegen, welcher Computer im LAN den eingehenden Datenverkehr annehmen soll. 28 Kapitel 1 Herstellen einer Verbindung von Ihrem Netzwerk zum Internet 2 Arbeiten mit dem DHCP-Dienst 2 In diesem Kapitel wird die Konfiguration und Verwaltung des DHCP-Diensts in Mac OS X Server beschrieben. Wenn Ihr Unternehmen mehr Clients hat als IP-Adressen, bietet Ihnen der DHCP-Dienst (Dynamic Host Configuration Protocol) Vorteile. IP- Adressen werden nach Bedarf zugewiesen. Wenn sie nicht benötigt werden, können sie von anderen Clients verwendet werden. Sie können eine Kombination aus statischen und dynamischen IP-Adressen für Ihr Netzwerk verwenden. Mit dem DHCP-Dienst können Sie IP-Adressen von Ihrem Server aus verwalten und Computern zuweisen. Bei der Konfiguration des DHCP-Diensts weisen Sie mehrere IP-Adressen zu, die den Clients zur Verfügung gestellt werden können. Wenn ein für die Verwendung von DHCP konfigurierter Computer gestartet wird, sucht er nach einem DHCP-Server in Ihrem Netzwerk. Wenn ein DHCP-Server gefunden wird, fordert der Client-Computer eine IP-Adresse an. Der DHCP-Server sucht nach einer verfügbaren IP-Adresse und sendet sie zusammen mit einer Lease-Dauer (dem Zeitraum, in dem der Client-Computer diese Adresse verwenden kann) und den Konfigurationsdaten an den Computer. Weitere Informationen zum Zuweisen von statischen und dynamischen IP-Adressen finden Sie im Abschnitt,,Vor der Konfiguration des DHCP- Diensts" auf Seite 31.

9 Funktionen des DHCP-Diensts, wie beispielsweise dessen Fähigkeit, Optionen für DNS (Domain Name System) und LDAP (Lightweight Directory Access Protocol) für ClientComputer ohne zusätzliche Client-Konfiguration anzugeben, bieten Unternehmen wichtige Vorteile. Sie können das DHCP-Modul im Programm,,Server Admin" zu folgenden Zwecken verwenden:  Konfigurieren und Verwalten von DHCP  Erstellen und Verwalten von Teilnetzen  Konfigurieren von Optionen für DNS, LDAP und WINS (Windows Internet Naming Service) für Client-Computer  Anzeigen von DHCP-Adress-Leases 29 Konfigurationsübersicht Im Folgenden finden Sie eine Übersicht über die grundlegenden Schritte zur Konfiguration des DHCP-Diensts. Hinweis: Wenn Sie bei der Installation von Mac OS X Server den Gateway-Systemassistenten zum Konfigurieren der Anschlüsse Ihres Servers verwendet haben, sind einige DHCPInformationen bereits konfiguriert. Führen Sie die Schritte in diesem Abschnitt aus, um die Konfiguration von DHCP abzuschließen. Weitere Informationen zu den Einstellungen für jeden Schritt finden Sie im Abschnitt,,Verwalten von DHCP" auf Seite 36. Schritt 1: Vorbereitungen Informationen zu wichtigen Punkten, die Sie bei der Konfiguration des DHCP-Diensts berücksichtigen sollten, finden Sie im Abschnitt,,Vor der Konfiguration des DHCPDiensts" auf Seite 31. Schritt 2: Starten des DHCP-Diensts Starten Sie DHCP vor der Konfiguration des DHCP-Diensts. Weitere Informationen hierzu finden Sie im Abschnitt,,Aktivieren des DHCP-Diensts" auf Seite 34. Schritt 3: Erstellen von Teilnetzen Erstellen Sie in Server- Admin einen Pool von IP-Adressen, die von Client-Computern in Ihrem Netzwerk gemeinsam genutzt werden. Erstellen Sie einen Bereich von gemeinsam genutzten Adressen pro Teilnetz. Diese Adressen werden vom DHCP-Server zugewiesen, wenn ein Client eine Anforderung startet. Weitere Informationen hierzu finden Sie im Abschnitt,,Erstellen von Teilnetzen für den DHCP-Dienst" auf Seite 34. Schritt 4: Konfigurieren der DHCP-Protokolleinstellungen Sie können die Aktivitäten und Fehler beim DHCP-Dienst protokollieren, um die Erkennung von Nutzungsmustern und Problemen bei Ihrem Server zu vereinfachen. Der DHCP-Dienst zeichnet Diagnosemeldungen in der Datei,,system.log" auf. Damit diese Datei nicht zu groß wird, können Sie die Mehrzahl der Meldungen unterdrücken, indem Sie die Protokolleinstellungen im Bereich,,Protokolle" der DHCP-Servereinstellungen ändern. Weitere Informationen hierzu finden Sie im Abschnitt,,Konfigurieren der Protokolleinstellungen" auf Seite 35. Schritt 5: Starten des DHCP-Diensts Starten Sie nach der Konfiguration von DHCP den Dienst, um ihn verfügbar zu machen. Weitere Informationen hierzu finden Sie im Abschnitt,,Starten des DHCPDiensts" auf Seite Kapitel 2 Arbeiten mit dem DHCP-Dienst Vor der Konfiguration des DHCP-Diensts Dieser Abschnitt enthält Informationen zum Erstellen von Teilnetzen, Zuweisen von statischen und dynamischen IP-Adressen, Ermitteln Ihres Servers im Netzwerk und Vermeiden reservierter IP-Adressen. Erstellen von Teilnetzen Durch Teilnetze, die aus in Gruppen zusammengefassten Computern in einem Netzwerk bestehen, kann die Verwaltung vereinfacht werden. Sie können die Teilnetze so anordnen, wie dies für Sie am sinnvollsten ist. Sie können beispielsweise Teilnetze für verschiedene Abteilungen in Ihrem Unternehmen oder für unterschiedliche Etagen eines Gebäudes erstellen. Nachdem Sie die Computer in Teilnetzen zusammengefasst haben, können Sie Optionen für alle Computer in einem Teilnetz gleichzeitig konfigurieren, statt die Optionen für jeden Computer einzeln auswählen zu müssen. Jedes Teilnetz benötigt eine Möglichkeit, eine Verbindung zu anderen Teilnetzen herzustellen. Gewöhnlich verbindet ein Hardwaregerät, ein so genannter Router, die Teilnetze. Dynamisches Zuweisen von IP-Adressen Bei der dynamischen Adresszuweisung erfolgt die Vergabe einer IP-Adresse entweder für eine bestimmte Zeit (die Lease-Dauer) oder so lange, bis der Computer die IP-Adresse nicht mehr benötigt. Durch eine kurze Lease-Dauer kann DHCP IP-Adressen in Netzwerken zuweisen, in denen mehr Computer als verfügbare IP-Adressen existieren. Leases werden erneuert, wenn die Adresse von keinem weiteren Computer benötigt wird. Bei der Zuweisung von Adressen für VPN-Clients (Virtual Private Network) wird weitgehend wie bei DHCP-Adressen verfahren, doch stammen diese Adressen nicht aus demselben Adressbereich wie bei DHCP. Wenn Sie beabsichtigen, mit VPN zu arbeiten, sollten Sie bei der Zuweisung der Adressen für DHCP einige Adressen für die Verwendung mit VPN reservieren. Weitere Informationen zu VPN finden Sie in Kapitel 6,,Arbeiten mit dem VPN-Dienst" auf Seite 141. Kapitel 2 Arbeiten mit dem DHCP-Dienst 31 Verwenden von statischen IP-Adressen Statische IP-Adressen werden einem Computer oder Gerät einmalig zugewiesen und ändern sich nicht automatisch. Sie können Computern, die wie beispielsweise Webserver permanent im Internet verfügbar sein müssen, eine statische IP-Adresse zuweisen. Für andere Geräte wie beispielsweise Drucker, die für andere Benutzer dauerhaft zur Verfügung stehen müssen, empfiehlt es sich ebenfalls, statische IP-Adressen zu verwenden. Sie können statische IP-Adressen konfigurieren, indem Sie die IP-Adresse manuell für den Computer bzw. das andere Gerät eingeben, dem die Adresse zugewiesen ist. Alternativ kann DHCP so konfiguriert werden, dass bei jeder Anforderung dieselbe Adresse für einen bestimmten Computer oder ein bestimmtes Gerät angegeben wird. Mit manuell konfigurierten statischen IP-Adressen werden potenzielle Probleme vermieden, die bei einigen Diensten mit von DHCP zugewiesenen Adressen auftreten können. So entfällt auch die Verzögerung, die bei DHCP durch die Zuweisung einer Adresse entsteht. Von DHCP zugewiesene Adressen ermöglichen Adresskonfigurationsänderungen auf dem DHCP-Server, sodass diese nicht auf jedem einzelnen Client vorgenommen werden müssen. Nehmen Sie in dem von DHCP verteilten Bereich keine Bereiche mit statischen IPAdressen auf, die manuell zugewiesen wurden. Sie können DHCP so konfigurieren, dass der gleiche Computer immer die gleiche Adresse erhält. Weitere Informationen hierzu finden Sie im Abschnitt,,Zuweisen statischer IP-Adressen mit DHCP" auf Seite 41. Ermitteln des DHCP-Servers Wenn ein Computer nach einem DHCP-Server sucht, sendet er eine Meldung. Befindet sich Ihr DHCP-Server in einem anderen Teilnetz als der Computer, stellen Sie sicher, dass die in Ihrem Teilnetz installierten Router die Client- Meldungen und die Antworten des DHCP-Servers weiterleiten können.

10 Ein in Ihrem Netzwerk arbeitender Relais-Agent oder Router, der BootP-Daten vermitteln kann, kann auch für DHCP verwendet werden. Wenn Sie keinen Relais-Agenten oder Router verfügbar haben, der BootP-Daten vermitteln kann, platzieren Sie den DHCP-Server in demselben Teilnetz, in dem sich auch Ihr Client befindet. 32 Kapitel 2 Arbeiten mit dem DHCP-Dienst Kommunikation mit anderen DHCP-Servern In Ihrem Netzwerk befinden sich möglicherweise bereits DHCP-Server wie beispielsweise AirPort-Basisstationen. Mac OS X Server kann zusammen mit anderen DHCP-Servern betrieben werden, solange jeder DHCP-Server einen Pool von eindeutigen IP-Adressen verwendet. Möglicherweise soll Ihr DHCP-Server jedoch eine LDAP- Serveradresse für eine automatische Client-Konfiguration in verwalteten Umgebungen bereitstellen. Weil AirPort-Basisstationen keine LDAP-Serveradresse bereitstellen können, müssen Sie, wenn Sie die Funktion zur automatischen Konfiguration verwenden wollen, AirPortBasisstationen im Ethernet-Bridging- Modus konfigurieren und den DHCP-Dienst von Mac OS X Server verwenden. Wenn sich die AirPort-Basisstationen in separaten Teilnetzen befinden, müssen Ihre Router so konfiguriert sein, dass Client-Meldungen und Antworten des DHCP-Servers wie zuvor beschrieben weitergeleitet werden. Zur Bereitstellung des DHCP-Diensts für AirPort-Basisstationen müssen Sie die LDAPServeradressen von Computern manuell eingeben. Es ist nicht möglich, dazu die Funktion zur automatischen Client-Konfiguration zu verwenden. Verwenden mehrerer DHCP-Server in einem Netzwerk Sie können mehrere DHCP-Server im selben Netzwerk verwenden. Diese müssen jedoch ordnungsgemäß konfiguriert sein, um wechselseitige Störungen zu vermeiden. Für jeden Server ist ein separater Pool zu verteilender IP-Adressen erforderlich. Zuweisen reservierter IP-Adressen Einige IP-Adressen können nicht zugewiesen werden. Dazu zählen die für Loopback und Broadcasting reservierten Adressen. Ihr Internetanbieter weist Ihnen diese Adressen nicht zu. Wenn Sie versuchen, DHCP für die Verwendung dieser Adressen zu konfigurieren, erhalten Sie eine Warnmeldung, die Sie darauf hinweist, dass diese Adressen ungültig sind und dass Sie gültige Adressen eingeben müssen. Weitere Informationen zum DHCP-Prozess Mac OS X Server arbeitet mit dem Daemon-Prozess bootpd, der für die Adresszuweisung für den DHCP-Dienst verantwortlich ist. Weitere Informationen zu bootpd und den dazugehörigen Konfigurationsoptionen finden Sie auf der man-seite zu bootpd. Kapitel 2 Arbeiten mit dem DHCP-Dienst 33 Aktivieren des DHCP-Diensts Bevor Sie die DHCP-Einstellungen konfigurieren, müssen Sie den DHCP-Dienst in Server- Admin aktivieren. Gehen Sie wie folgt vor, um den DHCP-Dienst zu aktivieren: 1 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf,,einstellungen". 3 Klicken Sie auf,,dienste". 4 Markieren Sie das Feld,,DHCP". 5 Klicken Sie auf,,sichern". Konfigurieren des DHCP-Diensts Konfigurieren Sie den DHCP- Dienst anhand der folgenden Einstellungen in Server-Admin: Â Teilnetz. Erstellen Sie einen Pool von IP-Adressen, die von Computern in Ihrem Netzwerk gemeinsam genutzt werden. Â Protokollstufe. Konfigurieren Sie die Protokollstufe für das DHCP-Ereignisprotokoll. In den folgenden Abschnitten werden die Aufgaben zur Konfiguration dieser Einstellungen beschrieben. Im letzten Abschnitt erfahren Sie dann, wie Sie den DHCP-Dienst starten, nachdem Sie die übrigen Aufgaben ausgeführt haben. Erstellen von Teilnetzen für den DHCP-Dienst Teilnetze sind Gruppierungen von Computern im gleichen Netzwerk, die nach Standorten (beispielsweise die verschiedenen Stockwerke eines Gebäudes) oder nach Nutzung (beispielsweise alle Schüler der achten Klasse) verwaltet werden können. Jedes Teilnetz verfügt über mindestens einen ihm zugewiesenen Adressbereich. Gehen Sie wie folgt vor, um ein Teilnetz zu erstellen: 1 Öffnen Sie Server- Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 3 Wählen Sie in der Liste den Dienst,,DHCP" aus. 4 Klicken Sie auf,,teilnetze". 5 Klicken Sie auf,,hinzufügen" (+). 6 Geben Sie einen beschreibenden Namen für das neue Teilnetz ein (optional). 7 Geben Sie IP-Adressen für Anfang und Ende dieses Teilnetzbereichs ein. Die Adressen müssen zusammenhängend sein und dürfen sich nicht mit anderen Teilnetzbereichen überlappen. 8 Geben Sie die Teilnetzmaske für den Netzwerkadressbereich ein. 34 Kapitel 2 Arbeiten mit dem DHCP-Dienst 9 Wählen Sie aus dem Einblendmenü den Netzwerkanschluss des Hosts für den DHCP-Dienst. 10 Geben Sie die IP-Adresse des Routers für dieses Teilnetz ein. Handelt es sich bei dem Server, den Sie gerade konfigurieren, um den Router für das Teilnetz, geben Sie als Routeradresse die interne LAN-IP-Adresse dieses Servers ein. 11 Definieren Sie eine Lease-Dauer in Stunden, Tagen, Wochen oder Monaten. 12 Möchten Sie DNS-, LDAP- oder WINS-Daten für dieses Teilnetz definieren, geben Sie diese jetzt ein. Weitere Informationen hierzu finden Sie in den Abschnitten,,Festlegen des DNS-Servers für ein DHCP-Teilnetz" auf Seite 39,,,Festlegen der LDAP-Optionen für ein Teilnetz" auf Seite 39 und,,festlegen der WINS-Optionen für ein Teilnetz" auf Seite Klicken Sie auf,,sichern". 14 Klicken Sie zum Aktivieren des Teilnetzes auf das Feld,,Aktiv". 15 Klicken Sie auf,,sichern". Konfigurieren der Protokolleinstellungen Sie können den Umfang der Protokolle für den DHCP-Dienst auswählen: Â Niedrig (nur Fehler): Gibt Bedingungen an, unter denen Sie sofort Maßnahmen ergreifen müssen (z. B. wenn der DHCP-Server nicht gestartet werden kann). Diese Stufe entspricht der Berichterstellung im,,quiet"-modus (mit dem Flag,,-q") im Daemon-Prozess,,bootpd". Â Mittel (Fehler und Warnungen): Warnt Sie vor Bedingungen, unter denen Daten inkonsistent sind, der DHCP-Server jedoch weiterhin ausgeführt werden kann. Diese Stufe entspricht der standardmäßigen Berichterstellung im Daemon-Prozess,,bootpd". Â Hoch (alle Ereignisse): Zeichnet alle Aktivitäten des DHCP-Diensts auf, einschließlich Routinefunktionen. Diese Stufe entspricht der Berichterstellung im,,verbose"-modus (mit dem Flag,,-v") im Daemon-Prozess,,bootpd". Gehen Sie wie folgt vor, um die Protokollstufe festzulegen: 1 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 3 Wählen Sie in der Liste den Dienst,,DHCP" aus.

11 Powered by TCPDF ( 4 Klicken Sie auf,,einstellungen". 5 Wählen Sie die gewünschte Protokollierungsoption aus dem Einblendmenü,,Protokollstufe" aus. 6 Klicken Sie auf,,sichern". Kapitel 2 Arbeiten mit dem DHCP-Dienst 35 Starten des DHCP-Diensts Sie starten den DHCP-Dienst, um Ihren Benutzern IP-Adressen bereitzustellen. Sie müssen mindestens ein Teilnetz erstellt und aktiviert haben. Gehen Sie wie folgt vor, um den DHCP-Dienst zu starten: 1 Öffnen Sie Server- Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 3 Wählen Sie in der Liste den Dienst,,DHCP" aus. 4 Klicken Sie auf die Taste,,DHCP starten" (unter der Liste,,Server"). Wenn der Firewall-Dienst ausgeführt wird, wird eine Warnmeldung angezeigt. Sie werden darin aufgefordert, zu überprüfen, ob alle von DHCP verwendeten Ports geöffnet sind. Klicken Sie auf,,ok". Der Dienst wird so lange ausgeführt, bis Sie ihn stoppen. Er wird neu gestartet, wenn Ihr Server neu gestartet wird. Verwenden der Befehlszeile Sie können den DHCP-Dienst auch mit dem Befehl serveradmin im Programm,,Terminal" starten. Weitere Informationen hierzu finden Sie im Kapitel zu den Dateidiensten im Handbuch Command-Line Administration. Verwalten von DHCP In diesem Abschnitt wird das Einrichten und Verwalten von DHCP unter Mac OS X Server beschrieben. Dazu gehören das Starten des Diensts, das Einrichten von Teilnetzen sowie das Konfigurieren optionaler Einstellungen wie LDAP oder DNS für ein Teilnetz. Stoppen des DHCP-Diensts Beim Starten oder Stoppen von DHCP muss mindestens ein Teilnetz erstellt und aktiviert worden sein. Gehen Sie wie folgt vor, um den DHCP-Dienst zu stoppen: 1 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 3 Wählen Sie in der Liste den Dienst,,DHCP" aus. 4 Klicken Sie auf die Taste,,DHCP stoppen" (unter der Liste,,Server"). 5 Klicken Sie anschließend auf,,jetzt stoppen". 36 Kapitel 2 Arbeiten mit dem DHCP-Dienst Ändern der Einstellungen für das Teilnetz für den DHCP-Dienst Ändern Sie die Teilnetzeinstellungen in Server Admin. Geändert werden können IP-Adressbereich, Teilnetzmaske, Netzwerkschnittstelle, Router oder Lease-Dauer. Gehen Sie wie folgt vor, um die Einstellungen eines Teilnetzes zu ändern: 1 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 3 Wählen Sie in der Liste den Dienst,,DHCP" aus. 4 Klicken Sie auf,,teilnetze". 5 Wählen Sie ein Teilnetz aus. 6 Nehmen Sie die gewünschten Änderungen vor. Dabei können Sie u. a. DNS-, LDAP- oder WINS-Daten hinzufügen. Außerdem können Sie Adressbereiche neu definieren oder Änderungen an der Netzwerkschnittstelle vornehmen, die auf DHCP-Anforderungen reagiert. 7 Klicken Sie auf,,sichern". Wenn DHCP aktiv ist, werden Sie aufgefordert, DHCP neu zu starten, damit Ihre Änderung wirksam wird. Andernfalls werden Ihre Änderungen wirksam, wenn Sie DHCP das nächste Mal starten. Löschen von Teilnetzen für den DHCP-Dienst Sie können Teilnetze und IP-Adressbereiche für Teilnetze löschen, damit diese nicht mehr an Computer verteilt werden. Gehen Sie wie folgt vor, um Teilnetze oder Adressbereiche zu löschen: 1 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 3 Wählen Sie in der Liste den Dienst,,DHCP" aus. 4 Klicken Sie auf,,teilnetze". 5 Wählen Sie ein Teilnetz aus. 6 Klicken Sie auf,,entfernen" (-). 7 Klicken Sie auf,,sichern". Wenn DHCP aktiv ist, werden Sie aufgefordert, DHCP neu zu starten, damit Ihre Änderung wirksam wird. Andernfalls werden Ihre Änderungen wirksam, wenn Sie DHCP das nächste Mal starten. Kapitel 2 Arbeiten mit dem DHCP-Dienst 37 Vorübergehendes Deaktivieren von Teilnetzen Sie können ein Teilnetz vorübergehend deaktivieren, ohne dass die zugehörigen Einstellungen verloren gehen. Es werden so lange keine IP-Adressen aus dem Teilnetz an der ausgewählten Schnittstelle an Computer verteilt, bis Sie das Teilnetz wieder aktivieren. Gehen Sie wie folgt vor, um ein Teilnetz zu deaktivieren: 1 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 3 Wählen Sie in der Liste den Dienst,,DHCP" aus. 4 Klicken Sie auf,,teilnetze". 5 Deaktivieren Sie das Feld,,Aktiv" vor dem zu deaktivierenden Teilnetz. 6 Klicken Sie auf,,sichern". Wenn DHCP aktiv ist, werden Sie aufgefordert, DHCP neu zu starten, damit Ihre Änderung wirksam wird. Andernfalls werden Ihre Änderungen wirksam, wenn Sie DHCP das nächste Mal starten. Ändern der Lease-Dauer für IP-Adressen in einem Teilnetz Sie können die Dauer der Verfügbarkeit einer IP-Adresse in einem Teilnetz für Computer ändern. Gehen Sie wie folgt vor, um die Lease-Dauer für ein Teilnetz zu ändern: 1 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 3 Wählen Sie in der Liste den Dienst,,DHCP" aus. 4 Klicken Sie auf,,teilnetze". 5 Wählen Sie ein Teilnetz aus. 6 Wählen Sie eine Zeitskala (Stunden, Tage, Wochen oder Monate) aus dem Einblendmenü,,Lease-Dauer" aus. 7 Geben Sie eine Zahl in das Feld,,Lease-Dauer" ein. 8 Klicken Sie auf,,sichern". Wenn DHCP aktiv ist, werden Sie aufgefordert, DHCP neu zu starten, damit Ihre Änderung wirksam wird. Andernfalls werden Ihre Änderungen wirksam, wenn Sie DHCP das nächste Mal starten. 38 Kapitel 2 Arbeiten mit dem DHCP-Dienst Festlegen des DNS-Servers für ein DHCP- Teilnetz Sie können die DNS-Server und standardmäßigen Domain-Namen festlegen, die ein Teilnetz verwenden soll. Der DHCP-Dienst stellt diese Informationen für Computer im Teilnetz bereit. Gehen Sie wie folgt vor, um DNS-Optionen für ein Teilnetz festzulegen: 1 Öffnen Sie Server-Admin und stellen Sie die Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links vom Server. Die Liste der Dienste wird angezeigt. 3 Wählen Sie in der Liste den Dienst,,DHCP" aus. 4 Klicken Sie auf,,teilnetze". 5 Wählen Sie ein Teilnetz aus. 6 Klicken Sie auf,,dns". 7 Geben Sie die primären und sekundären Server-IP-Adressen ein, die von den DHCPClients verwendet werden sollen.