Johannes Franken DNS & BIND GE-PACKT

Transkript

1 Johannes Franken DNS & BIND GE-PACKT

2 I Inhaltsverzeichnis V Vorwort E Über diese Referenz E.1 Abgrenzung E.2 Zielgruppe E.3 Aufbau E.4 Schreibweisen E.5 Die RFCs E.6 Beispiele E.7 Feedback und Errata E.8 Danksagungen Teil I Konzepte und Einsatz von DNS und BIND Das Domain Name System Motivation Entstehung Bestandteile Zonen Nameserver Resolver Protokoll Hostmaster

3 1.4 Namensraum Domains Labels und Namen Top-Level-Domains Die in-addr.arpa-domain Die ip6.arpa-domain Die e164.arpa-domain Die uri.arpa- und urn.arpa-domains Zonen und Delegationen Resource-Records Felder Klassen Typen Beispiel Glue-Records Iterative und rekursive Namensauflösung Sekundäre Nameserver Refresh-Queries NOTIFY-Nachrichten Vollständige und inkrementelle Zonetransfers Dynamic Updates Dynamic DNS Nameserver im Überblick BIND Entstehung Versionsunterschiede Alternativen zu BIND Open-Source-Projekte Kommerzielle Produkte

4 3 Resolver-Konfiguration Die GLIBC (Linux & Co.) /etc/resolv.conf Umgebungsvariablen /etc/nsswitch.conf /etc/host.conf /etc/hosts /etc/hosts.aliases Die Lightweight-Resolver-Bibliothek Konfiguration der liblwres Konfiguration des lwresd oder named Windows Konfiguration Admintools Abfragetools nslookup Aufruf Optionen Interaktiver Modus Befehlszeilen-Modus dig Aufruf Systemoptionen Abfrageoptionen Beispiele host Aufruf Optionen (ISC-Version) Optionen (Versionen und ) Beispiele aaaa, mx, ns, soa, txt, zone etc

5 5 DNS in eigenen Programmen verwenden In der Programmiersprache C In anderen Programmiersprachen Perl-Beispiele In Shellscripts Teil II Nameserver-Konfiguration Die BIND-Konfigurationsdatei (named.conf) Einlesen der Konfigurationsdatei Tipps zur Notation Anweisungen Kommentare Adresslisten Anweisungen (BIND 9.2.3) acl controls include key logging lwres options server trusted-keys view zone Neuerungen von BIND logging masters options server view zone

6 7 Zonefiles Einlesen der Zonefiles Syntax Abkürzende Notation Weglassen von Angaben Zeiteinheiten $GENERATE Wildcard-Records (*) $INCLUDE Record-Klassen Record-Typen Übersicht A A AAAA AFSDB APL CERT CNAME DLV DNAME DNSKEY DS GPOS HINFO ISDN KEY KX LOC MB MD MF

7 MG MINFO MR MX NAPTR NS NSAP NSAP-PTR NSEC NXT PTR PX RP RRSIG RT SIG SOA SRV SSHFP TXT UNSPEC WKS X Beispiel-Konfigurationen Caching-Only-Nameserver Die Konfigurationsdatei Der TSIG-Schlüssel für rndc Die Zonefiles Forwarding einrichten Primäre Zonen einrichten Eine Domain hinzufügen Ein IP-Netz hinzufügen

8 8.4 Sekundäre Zonen einrichten Die Hidden-Primary-Architektur Konfiguration Die Zonefiles Anmeldung beim Provider Microsoft ADS Tricks Classless in-addr.arpa delegation Lastverteilung und Failover Motivation DNS LDAP-Server Alle weiteren Dienste BIND-Version und Hostname eines Nameservers abfragen Identische Zonen einrichten Die SOA-Versionsnummer zurücksetzen Realtime-DNS Subdomains innerhalb einer Zone Netze benennen Teil III Nameserver-Administration Installation und Update Unterstützte Betriebssysteme BIND9 installieren Paketierte Binaries Selbst kompilieren Anatomie eines BIND-Servers Unter Unix Unter Windows

9 10.4 Auf BIND9 umsteigen Von BIND Von BIND Admintools Aufruf von BIND Starten Stoppen Status Startparameter Signale rndc Aufruf Konfiguration nsupdate Optionen Kommandos Beispiele Grafische Konfigurationstools webmin Lucent VitalQIP redhat-config-bind Security Motivation Transaktionssignaturen TSIG und TKEY [shared secrets] SIG(0) [Public-Key] DNSSEC Status Konfiguration

10 12.4 Tools dnssec-keygen dnssec-signzone dnssec-makekeyset dnssec-signkey BIND härten Martian addresses ablehnen Unprivilegierter User Changeroot-Umgebung Tipps Debugging Fehlerkategorien Empfehlungen Prüfen der Konfiguration Logfile-Analyse Syntax-Checker named-checkconf named-checkzone Weitere Tools Packet-Sniffer tcpdump, snoop ethereal dnstop Diagnose-Tools dnsdoctor Weitere Tools Support

11 Teil IV Anhänge A Geschichte und Verwaltung des Internets A.1 Die Geschichte des Internets A.2 Die ICANN A.2.1 Aufbau A.2.2 Aufgaben A.3 Die RIR A.4 Die Root-Nameserver B Top-Level-Domains B.1 gtlds B.2 cctlds C RFCs zum Thema DNS D Abkürzungsverzeichnis Stichwortverzeichnis