The Cable Guy: Dynamische DNS-Aktualisierung in Windows 2000

Transkript

1 The Cable Guy: Dynamische DNS-Aktualisierung in Windws 2000 (Engl. Originaltitel: The Cable Guy: DNS Dynamic Update in Windws 2000) DNS (Dmain Name System) unterstützt einen Mechanismus zum Auflösen vn Dmänennamen (z. B. ftp.micrsft.cm) in eine entsprechende IP-Adresse der mehrere Adressen. DNS ist eine skalierbare, verteilte Datenbank mit Ressurceneinträgen, die die Namensauflösung für grße Netzwerke (wie z. B. das Internet) ermöglichen. Die Auflösung vn Namen in IP-Adressen erflgt in DNS über A-Ressurceneinträge (für Adressen) und für die Auflösung vn IP-Adressen in Namen PTR-Ressurceneinträge (für Pinter). DNS wurde jedch zu einem Zeitpunkt entwickelt, als Cmputer mittcp/ip nch manuell knfiguriert wurden. Wenn für einen Cmputer manuell eine bestimmte IP-Adresse knfiguriert wurde, wurden in DNS auch der A- und der PTR-Ressurceneintrag manuell knfiguriert. Seit Einführung vn DHCP (Dynamic Hst Cnfiguratin Prtcl) werden DHCP-Clientcmputern IP- Adressen vn einem Server zugewiesen. Diese Adressen sind über einen speziellen Lease-Zeitraum gültig. Wenn der DHCP-Clientcmputer nicht in der Lage ist, den Lease zu erneuern der in ein anderes Subnetz verschben wird, wird eine neue IP-Adresse zugewiesen. Diese unterschiedliche Handhabung der IP-Adressknfiguratin vn DHCP-Clientcmputern erschwert die Administratin und die manuelle Aktualisierungen der A- und PTR- Ressurceneinträge eines DHCP-Clientcmputers. Um DNS in einer DHCP-Umgebung immer auf dem neuesten Stand zu halten, sind dynamische DNS- Aktualisierungen - wie in RFC 2136 beschrieben - erfrderlich. S können DNS-Clientcmputer mit einem DNS-Server Ressurceneinträge registrieren und dynamisch aktualisieren,, sbald Änderungen an einer IP- Adresse der einem Namen auftreten. Damit reduziert sich der manuelle Verwaltungsaufwand, speziell für DHCP-Cmputer, auf Zneneinträge. Verwendungsmöglichkeiten der dynamischen DNS- Aktualisierung in Windws 2000 Windws 2000 unterstützt dynamische DNS-Aktualisierung swhl für den DNS-Client als auch für den DNS- Server. Für DNS-Server ermöglicht der DNS-Dienst dynamische Aktualisierungen für jeden autrisierenden DNS-Server, der für Standardprimärznen der verzeichnisintegrierte Znen knfiguriert ist, auf einer Znenbasis. In Windws 2000 werden alle A- und PTR-Ressurceneinträge für alle DNS-Clientcmputer standardmäßig in DNS registriert. Darüber hinaus registrieren alle Dmänencntrller und andere Dienste anbietenden Cmputer SRV-Ressurceneinträge (für Dienste) in DNS. Da SRV-Ressurceneinträge die Auflösung vn Dienstenamen in IP-Adressen möglich machen, kann die Registrierung dieser Einträge in DNS Windws Clientcmputern die Suche nach Dmänencntrllern und anderen Servertypen ermöglichen. DNS-Namen für Windws 2000 DNS-Namen für Cmputer, die unter Windws 2000 ausgeführt werden, bestehen aus flgenden Elementen: dem vllständigen Namen des Cmputers verbindungsspezifischen DNS-Namen Der vllständige Name des Cmputer wird in der Systemsteuerung in den Eigenschaften unter System auf der Registerkarte Netzwerkidentifikatin knfiguriert. Der vllständige Name des Cmputers setzt sich zusammen aus dem Cmputernamen und dem (daran angehängten) primären DNS-Suffix des Cmputers.

2 Zusätzlich zum vllständigen Namen des Cmputers können verbindungsspezifische DNS-Namen knfiguriert und in DNS registriert werden. Auf der Registerkarte DNS für die erweiterten Eigenschaften vn Internetprtkll (TCP/IP) (Netzwerk- und DFÜ-Verbindungen) können Sie flgendes knfigurieren: Unter DNS-Suffix für diese Verbindung können Sie ein DNS-Suffix angeben, das zum Erstellen eines zusätzlichen DNS-Namens verwendet wird, der Ihnen das Identifizieren einer bestimmten Verbindung auf einem Cmputer ermöglicht. Der DNS-Name besteht aus dem Cmputernamen und dem daran angehängten verbindungsspezifischen DNS-Suffix. Verbindungsspezifische DNS-Suffixe können auch unter Verwendung einer DHCP-Optin knfiguriert werden. Manuell knfigurierte verbindungsspezifische DNS-Suffixe überschreiben mit DHCP knfigurierte DNS-Suffixe. Das verbindungsspezifische DNS-Suffix wird nicht standardmäßig knfiguriert. Durch Auswahl der Optin DNS-Suffix dieser Verbindung in DNS-Registrierung verwenden wird der verbindungsspezifische DNS-Name (zusätzlich zum vllständigen Cmputernamen) in DNS registriert und aktualisiert. Diese Optin ist standardmäßig deaktiviert. Sendezeitpunkt dynamischer Aktualisierungen Dynamische Aktualisierungen werden gesendet, wenn einer der flgenden Gründe der eines der flgenden Ereignisse vrliegt: Wenn zum Hinzufügen, Entfernen der Ändern einer IP-Adresse für eine beliebige Netzwerkverbindung das TCP/IP-Prtkll verwendet wird. Wenn ein IP-Adressen-Lease für eine beliebige Netzwerkverbindung mit dem DHCP-Server geändert der erneuert wird. Dies ist z. B. der Fall, wenn der Cmputer gestartet der der Befehl ipcnfig /renew verwendet wird. Wenn der Befehl ipcnfig /registerdns manuell das Aktualisieren der Clientnamenregistrierung in DNS erzwingt. Wenn der Cmputer gestartet wird (nachdem er zuvr heruntergefahren wrden ist). Wenn eines dieser Ereignisse eine dynamische Aktualisierung auslöst, sendet der DHCP-Clientdienst auf dem Windws 2000-Cmputer die Aktualisierung. Der DHCP-Clientdienst wird deshalb für Aktualisierungen verwendet, weil er - statische und dynamische - IP-Adressknfiguratin ermöglicht und Änderungen in der IP- Adressknfiguratin überwacht. Aktualisieren vn DNS-Namen bei Cmputern unter Windws 2000 Welchen Aktualisierungsmechanismus und welche Ressurceneinträge ein Windws 2000-Cmputer verwendet, ist abhängig davn, b dessen TCP/IP-Knfiguratin statisch (manuell knfiguriert) der autmatisch ist (unter Verwendung vn DHCP knfiguriert). Statisch zugewiesene IP-Adressen Windws 2000-Cmputer, denen manuell statische IP-Adressen zugewiesen wurden, versuchen standardmäßig für alle knfigurierten DNS-Namen A- und PTR-Ressurceneinträge zu registrieren. Autmatisch zugewiesene IP-Adressen Windws 2000-Cmputer, denen autmatisch mittels eines DHCP-Servers IP-Adressen zugewiesen wurden, versuchen standardmäßig A-Ressurceneinträge dynamisch zu registrieren. Der DHCP-Server versucht, die PTR-Ressurceneinträge dynamisch im Auftrag des DHCP-Clients zu registrieren. Dieses Verhalten wird flgendermaßen gesteuert: Unter Verwendung der Clientptin FQDN (Optin 81), die in der DHCPREQUEST-Nachricht an den DHCP-Client gesendet wird. Unter Verwendung der Einstellungen auf der Registerkarte DNS für die Eigenschaftenseite des DHCP- Servers im betreffenden DHCP-Bereich im DHCP-Snap-In.

3 Für DHCP-Clients, die die Clientptin FQDN nicht senden (die nicht unter Windws 2000 ausgeführt werden), registriert der DHCP-Server die A- der PTR-Ressurceneinträge nicht. Um diese Funktin möglich zu machen, aktivieren Sie auf der Registerkarte DNS auf der Eigenschaftenseite des betreffenden DHCP-Bereichs im DHCP-Snap-In die Optin Aktualisierung für DNS-Clients, die dynamisches Aktualisieren nicht unterstützen, aktivieren. Przess der dynamischen DNS-Aktualisierung Ein Windws 2000-DNS-Client verwendet zum Durchführen der dynamischen DNS-Aktualisierung den flgenden Przess: 1. Der Client knfiguriert seinen DNS-Server s, dass dieser den autrisierenden Namenserver für die DNS-Zne findet, deren DNS-Name aktualisiert wird. 2. Der auf dem DNS-Client knfigurierte DNS-Server führt den Standardnamensauflösungsprzess durch und sendet den SOA-Ressurceneintrag (Start f Authrity) und die IP-Adressen der Namenserver, die für die abgefragte DNS-Zne autrisieren dürfen. 3. Der Client sendet eine Anfrderung für eine dynamische Aktualisierung an den autrisierenden DNS- Server für die Zne, deren DNS-Name aktualisiert wird. Die Clientanfrderung für eine dynamische Aktualisierung enthält u. U. eine Liste mit Vraussetzungen, die vr Durchführung der Aktualisierung erfüllt sein müssen. Dies können flgende Arten vn Vraussetzungen sein: Es existiert ein Ressurceneintrag. Es existiert kein Ressurceneintrag. Der Name wird verwendet. Der Name wird nicht verwendet. Weitere Infrmatinen zu Vraussetzungen finden Sie im RFC Der autrisierende DNS-Server ermittelt, b die Vraussetzungen erfüllt sind. Wenn dies der Fall ist, führt der autrisierende DNS-Server die angefrderte Aktualisierung durch. Wenn die Vraussetzungen nicht erfüllt sind, schlägt die Aktualisierung fehl. In beiden Fällen antwrtet der autrisierende DNS- Server dem Client und teilt diesem mit, b die Aktualisierung erflgreich war der nicht. Knfigurieren der dynamischen DNS-Aktualisierung Die dynamische DNS-Aktualisierung wird auf Windws 2000-DNS-Clients, Windws 2000-DNS-Servern und Windws 2000-DHCP-Servern knfiguriert. Windws 2000-DNS-Client S knfigurieren Sie die dynamische DNS-Aktualisierung auf einem Windws 2000-DNS-Client: 1. Klicken Sie auf Start, zeigen Sie auf Einstellungen, und klicken Sie dann auf Netzwerk- und DFÜ- Verbindungen. 2. Klicken Sie mit der rechten Maustaste auf die Netzwerkverbindung, die Sie knfigurieren möchten, und klicken Sie anschließend auf Eigenschaften. 3. Klicken Sie auf der Registerkarte Allgemein (für eine LAN-Verbindung) der auf der Registerkarte Netzwerk (für alle anderen Verbindungen) auf Internetprtkll (TCP/IP) und dann auf Eigenschaften. 4. Klicken Sie auf Erweitert, und klicken Sie dann auf die Registerkarte DNS.

4 5. Aktivieren Sie das Kntrllkästchen Adressen dieser Verbindung in DNS registrieren, wenn die dynamische DNS-Registrierung IP-Adressen für diese Verbindung und den vllständigen Namen des Cmputers registrieren sll. Diese Optin ist standardmäßig aktiviert. 6. Zum Knfigurieren eines verbindungsspezifischen Suffix geben Sie das DNS-Suffix in das Feld DNS- Suffix für diese Verbindung ein. 7. Um die IP-Adressen und den verbindungsspezifischen Dmänennamen für diese Verbindung mithilfe der dynamischen Aktualisierung zu registrieren, aktivieren Sie das Kntrllkästchen DNS-Suffix dieser Verbindung in der Registrierung verwenden. Diese Optin ist standardmäßig deaktiviert. Windws 2000-DNS-Server S knfigurieren Sie die dynamische DNS-Aktualisierung auf einem Windws 2000-DNS-Server: 1. Klicken Sie auf Start, zeigen Sie auf Prgramme, zeigen Sie auf Verwaltung, und klicken Sie dann auf DNS. 2. Klicken Sie in der Knslenstruktur unter Frward-Lkupznen der unter Reverse-Lkupznen auf die betreffende Zne. 3. Klicken Sie im Menü Vrgang auf Eigenschaften. 4. Stellen Sie auf der Registerkarte Allgemein sicher, dass als Znentyp entweder Primär der Active Directry-integriert ausgewählt ist. 5. Wenn der Znentyp Primär lautet, klicken Sie im Listenfeld Dynamische Aktualisierung zulassen? auf Ja. 6. Wenn der Znentyp Active Directry-integriert lautet, klicken Sie im Listenfeld Dynamische Aktualisierung zulassen? auf Ja der auf Nur gesicherte Aktualisierungen, je nach dem, b Sie sichere dynamische DNS-Aktualisierungen wünschen der nicht. Windws 2000-DHCP-Server S knfigurieren Sie die dynamische DNS-Aktualisierung auf einem Windws 2000-DHCP-Server: 1. Klicken Sie auf Start, zeigen Sie auf Prgramme, zeigen Sie auf Verwaltung, und klicken Sie dann auf DHCP. 2. Klicken Sie in der Knslenstruktur auf den betreffenden DHCP-Server der auf dem betreffenden DHCP-Server auf einen Bereich. 3. Klicken Sie im Menü Vrgang auf Eigenschaften. 4. Klicken Sie auf die Registerkarte DNS. 5. Zum Aktivieren der dynamischen Aktualisierung für DHCP-Clients, die diese unterstützen, aktivieren Sie das Kntrllkästchen DHCP-Clientinfrmatinen in der DNS autmatisch aktualisieren. Diese Optin ist standardmäßig aktiviert. 6. Zum Aktivieren der dynamischen Aktualisierung für DHCP-Clients, die diese nicht unterstützen, aktivieren Sie das Kntrllkästchen Aktualisierung für DNS-Clients, die dynamisches Aktualisieren nicht unterstützen, aktivieren. Diese Optin ist standardmäßig deaktiviert. Prblembehandlung für die dynamische DNS-Aktualisierung Zur Prblembehandlung beim Durchführen der dynamischen DNS-Aktualisierung führen Sie beliebige der flgenden Schritte durch: Verwenden Sie die Befehle ping und nslkup, um swhl die Netzwerkverbindungsmöglichkeiten als auch die Möglichkeit zum Senden vn DNS-Verkehr zwischen allen an der dynamischen DNS- Aktualisierung beteiligen Cmputern (DNS-Clients, DNS-Server und DHCP-Server) zu überprüfen. Überprüfen Sie die Ereignisprtklle auf den Windws 2000-DNS-Clients, Windws 2000-DNS- Servern und Windws 2000-DHCP-Servern im Hinblick auf Fehler und Infrmatinen zum Misserflg der dynamischen Aktualisierung. Stellen Sie sicher, dass die Windws 2000-DNS-Clients für dynamische DNS-Aktualisierung knfiguriert sind (in Netzwerk- und DFÜ-Verbindungen, auf der Registerkarte DNS der erweiterten Eigenschaften vn Internetprtkll (TCP/IP)).

5 Stellen Sie sicher, dass für die Windws 2000-DNS-Clients ein vllständiger Cmputername knfiguriert wurde (Systemsteuerung, System, Registerkarte Cmputeridentifikatin). Stellen Sie sicher, dass die Windws 2000-DNS-Clients und die Windws 2000-DHCP-Server den richtigen autrisierenden Namenserver für die Zne finden können, in der Einträge registriert werden sllen. Sie können dies mit dem Befehl nslkup simulieren. Dazu verwenden Sie eine SOA- Ressurceneintragabfrage, um den Znennamen abzufragen. Um die dynamische DNS-Aktualisierung erneut manuell zu aktivieren, verwenden Sie auf einem Windws 2000-Cmputer den Befehl ipcnfig /registerdns. Stellen Sie für DNS-Clients, auf denen Windws 2000 nicht ausgeführt wird, sicher, dass der Windws 2000-DHCP-Server zum Durchführen vn dynamischen DNS-Aktualisierungen im Namen vn DNS- Clients, die diese nicht durchführen, knfiguriert ist (verwenden Sie hierzu die Registerkarte DNS eines DHCP-Servers der des betreffenden Bereichs im DHCP-Snap-In). Stellen Sie sicher, dass die betreffenden Standardprimärznen der Active-Directry-Znen des autrisierenden Windws 2000-DNS-Servers s knfiguriert sind, dass sie dynamische Aktualisierungen der sichere dynamische Aktualisierungen zulassen. Wenn keine Zne ausschließlich sichere dynamische Aktualisierungen zulässt, stellen Sie sicher, dass die Znen- der Ressurceneintragssicherheit nicht die dynamische Aktualisierung verhindert (verwenden Sie die Registerkarte Sicherheit in den Eigenschaften einer Zne im DNS-Snap-In). Stellen Sie für einen DNS-Server, auf dem Windws 2000 nicht ausgeführt wird, sicher, dass dieser dynamische DNS-Aktualisierungen (RFC 2136) unterstützt, und knfigurieren Sie den Server entsprechend. Ein Windws NT-DNS-Server, Versin 4.0 der früher, unterstützt dynamische DNS- Aktualisierungen nicht. Stellen Sie sicher, dass der Windws 2000-DHCP-Server s knfiguriert ist, dass er dynamische DNS- Aktualisierungen für DHCP-Clients unterstützt, die dise ebenfalls unterstützen (verwenden Sie die Registerkarte DNS in den Eigenschaften eines DHCP-Servers der den betreffenden Bereich im DHCP- Snap-In). Wenn Sie in Ihrem Netzwerk mehrere Windws 2000-DHCP-Server einsetzen und Ihre Znen s knfigurieren, dass diese nur sicher dynamische Aktualisierungen zulassen, müssen Sie sicherstellen, dass alle ihrer Windws 2000-DHCP-Server Mitglied der integrierten Gruppe DnsUpdatePrxy Active Directry sind. Stellen Sie für einen DHCP-Server, auf dem nicht Windws 2000 ausgeführt wird, sicher, dass dieser dynamische DNS-Aktualisierungen im Auftrag vn DNS-Clients unterstützt, und knfigurieren Sie den Server entsprechend. Ein Windws NT-DHCP-Server, Versin 4.0 der höher, unterstützt dynamische DNS-Aktualisierungen nicht. Weitere Quellen Weitere Infrmatinen zur dynamischen DNS-Aktualisierung in Windws 2000 finden Sie in flgenden Ressurcen: Windws 2000 Server-Dkumentatin (Netzwerkbetrieb\DNS) bzw. (englischsprachig) (Netwrking\DNS) Windws 2000 Dmain Name System - Overview (englischsprachig) Windws 2000 DNS-Whitepaper bzw. Windws 2000 DNS White Paper (englischsprachig) Kapitel "Intrductin t DNS" im Windws 2000 Server Resurce Kit (englischsprachig) Kapitel "Windws 2000 DNS" im Windws 2000 Server Resurce Kit (englischsprachig) Dynamic Hst Cnfiguratin Prtcl fr Windws 2000 Server (englischsprachig) Infrmatinen zur Implementierung vn Micrsft Windws 2000 TCP/IP bzw. Micrsft Windws 2000 TCP/IP Implementatin Details (englischsprachig) Knwledge Base-Suche (deutsch) bzw. (englischsprachig). (Suchen Sie in den Infrmatinen zu Windws 2000 nach "Dynamischen DNS-Aktualisierungen" bzw. nach "DNS dynamic update".)