DNS-Admin. Selfservice-Portal für Administratoren

Größe: px

Ab Seite anzeigen:

Download "DNS-Admin. Selfservice-Portal für Administratoren"

Gregor Kurzmann
vor 6 Jahren
Abrufe

1 DNS-Admin Selfservice-Portal für Administratoren

2 Motivation Änderungen an Zonen: Status quo Beauftragung per Ticket durch berechtigte Ansprechpartner Bearbeitung Datenbestand manuell durch Hostmaster (vi, git, scp i, ) Nutzerwunsch: Möchte ich im Selfservice machen! Lösung: Mandantenfähige Portallösung (auch) für Admins Ziele: Reduzierung der Fehlerquote, beschleunigte Ausführung, erleichterte Fehlerkorrektur, Automatisierung von Teilprozessen 2 von 19

3 DNS-Admin Basics Portalbasierte Lösung zur Administration von DNS-Einträgen Ruby on Rails, Apache, MySQL, Eigenentwicklung Yet another portal für DHCP, IP Netzbereiche, Radius, Interface-Konfigurationen existieren bereits Portale Alternative zu IPAM Software Suites Erfordert Entwicklerkapazitäten, Release Management, Kontinuität

DNS-Admin Selfservice-Portal Motivation & Ziele Klassische Verwaltung System wird vom Hostmaster manuell verwaltet Änderungsanfragen über Tickets Keine automatische Validierung Keine automatische

4 DNS-Admin Selfservice-Portal Motivation & Ziele Klassische Verwaltung System wird vom Hostmaster manuell verwaltet Änderungsanfragen über Tickets Keine automatische Validierung Keine automatische Versionskontrolle Selfservice-Portal Reduzierung von Konfigurationsfehlern - alle Portale basieren auf der Netzwerke-Datenbank Vereinfachte Administration - Validierung und Versionskontrolle Schnellere Verarbeitung von Änderungen 4 von 19

5 DNS-Admin Deployment der Einträge Selfservice-Portal DNS-Admin NOC Portal MySQL Datenbank KomDB Bind Konfig wird generiert NOC Backend Git Git DNS 1 DNS 2 5 von 19

6 DNS-Admin Portale Authentifizierung mit Shibboleth Autorisierung basierend auf Gruppenzugehörigkeit der Netzwerke-Datenbank Shibboleth Datenbank Netzwerke NOC-Portal Selfservice-Portal DNS-Admin Selfservice-Portal DHCP-Admin Selfservice-Portal Radius-Admin Selfservice-Portal Interface- Admin 7 von 19

7 DNS-Admin: Migration des Datenbestandes Ablauf Einlesen jeder Zone, Records parsen und auf Gültigkeit prüfen Ausfiltern von Altlasten und Konfigurationsfehlern Automatische Ergänzung von fehlenden Einträgen Prozess-Optimierung Tägliche Migration zur Herstellung eines Parallelsystems (Dauer 4 Monate) Ergebnis Nach Migration ca 1400 Zonen (genauere Einteilung für Rechtesystem) Vorher ca 300 Zonen mit insgesamt ca Records Unterstützung von zunächst 12 Record-Typen Prozess-Dauer ca Minuten 8 von 19

8 DNS-Admin: Migration des Datenbestandes Übersicht ns1 (Nameserver alt) Kopierscript halo Migrationsscript Komdb (MySQL) Exportscript ns3 (Nameserver neu) * umbenannt zu ns1 Git Respository noc-backend (Datenverwaltung) ns4 (Nameserver neu) * umbenannt zu ns2 9 von 19

DNS-Admin: Benutzeroberfläche Startseite https://noc-portal.rz.

de/dnsadmin - Übersicht der berechtigten Zonen Statusanzeige

9 DNS-Admin: Benutzeroberfläche Startseite - Übersicht der berechtigten Zonen Statusanzeige Keine Änderungen Änderungen vorhanden Für deploy markiert und gesperrt Suchfunktion, SQL-Syntax! % als Wildcard 10 von 19

10 DNS-Admin: Benutzeroberfläche Zonen-Übersicht BIND Vorschau möglich Möglichkeit Zone zum Deploy zu markieren Allgemeine Informationen wie IP-Adressen Auflistung aller Records Zuletzt bearbeitete Records gesondert dargestellt 12 von 19

11 DNS-Admin: Benutzeroberfläche Erstellen und Bearbeiten von Einträgen (1) Records, für die Berechtigungen vorliegen, dürfen bearbeitet und gelöscht werden A, AAAA, CNAME, HINFO Möglichkeit zur automatischen Erstellung von Reverserecords zu Addressrecords Automatische Validierung 14 von 19

12 DNS-Admin: Benutzeroberfläche Erstellen und Bearbeiten von Einträgen (2) Bestätigen durch Klick auf deploy Änderungen werden erst nach Bestätigung Live geschaltet (Aktualisierung alle 15 min) Zone wird bis zum Abschluss des Vorgangs für weitere Änderungen gesperrt 15 von 19

13 DNS-Admin: Benutzeroberfläche Aktualisierung Alle 15 Minuten (:00, :15, :30, :45) werden geänderte Daten abgerufen Zeitzyklus aufgrund der maximalen täglichen Seriennummer pro Zone (99) Überführen der Änderungen (Datenbank) in BIND-Syntax 16 von 19

14 DNS-Admin: Fazit Zusammenfassung Mandantenfähige Lösung Bearbeitung von Einträgen: einfacher, schneller, mit weniger Fehlern Strukturierung/Bereinigung des Datenbestandes Einbindung in Portallandschaft Automatisierte Dokumentation

15 DNS-Admin Möchte ich haben! Was muss ich tun? Voraussetzung: Kontaktgruppe benötigt DNS-Rechte Sowohl Domains als auch IP-Netze als Objekte an die Kontaktgruppe geknüpft Ggf. Überarbeitung der Rechtestruktur Ticket an IT-SD oder Hostmaster -> Rechte werden erteilt Einloggen unter Start!

16 Vielen Dank für Ihre Aufmerksamkeit Mitwirkende: Markus Dienstknecht, Flurin Noller, Nils Neumann

Ähnliche Dokumente

DNS-Admin. Selfservice-Portal

DNS-Admin. Selfservice-Portal DNS-Admin Selfservice-Portal Überblick Inhalt Allgemeine Informationen Migration des Datenbestandes Benutzeroberfläche Ausblick Feedback 2 von 19 Allgemeine Informationen DNS-Admin Anwendung zur Verwaltung