31.03.2017 Domain Name Service Grundlagen, Implementierung im Active Directory und Integration von Win2k-Domains in bestehende Umgebungen Kay Sander

Grundlagen des DNS Namensraum DNS-Server DNS-Abfrage Kay Sander 31.03.2017 Grundlagen des DNS Namensraum DNS-Server DNS-Abfrage Kay Sander

Der Namensraum (RFC 920) Länderkennungen gemäß ISO (Country Domains) 31.03.2017 Der Namensraum (RFC 920) Länderkennungen gemäß ISO (Country Domains) Generic Domains: com Kommerzielle Einrichtungen edu Bildungswesen gov US-Regierung int Internationale Organisationen mil US-Militär net Netzwerkorganisationen org andere „non-profit“-Organisationen in-addr.arpa Reverse Mapping Generic Domains: int wurde später hinzugefügt arpa Internetspezifische Einrichtungen wird nicht mehr als Teil von Rechnernamen genutzt web Seiten zum Thema WWW shop geschäftliche Inhalte Kay Sander

DNS-Server Rootserver Top-Level-Domain-Server Master-Server 31.03.2017 DNS-Server Rootserver Top-Level-Domain-Server Master-Server Primary Nameserver Secondary Nameserver Caching Server Forwarder Server Slave Server Kay Sander

Rootserver „Einstieg“ in Domain-Namensraum 31.03.2017 Rootserver „Einstieg“ in Domain-Namensraum enthalten komplette Informationen über die Top-Level-Domains sind Einstiegspunkt für das Reverse-Mapping (in-addr.arpa) Kay Sander

Top-Level-Domain-Server 31.03.2017 Top-Level-Domain-Server enthalten komplette Informationen über die Second-Level-Domains ihrer Zone Beispiel: ns.nic.de enthält die Informationen der Zone „de“  enthält einen Verweis auf den Nameserver der Domain htw-dresden.de Kay Sander

Master-Server Nameservice für eine oder mehrere Zonen 31.03.2017 Master-Server Nameservice für eine oder mehrere Zonen Primary Nameserver: Verwaltung der Zonendaten ist autorisiert Anfragen verbindlich zu beantworten Secondary Nameserver: ist Backup-Server gleicht Zonendaten mit Primary NS ab Kay Sander

Master-Server (Konfigurationen) 31.03.2017 Master-Server (Konfigurationen) Kay Sander

Caching-Server Jeder Nameserver ist auch Caching-Server. 31.03.2017 Caching-Server Jeder Nameserver ist auch Caching-Server. Er speichert die von anderen NS erhaltenen Informationen über den Namensraum. Die Daten verfallen nach der Time-to-Live. Caching-only-Server: NS ohne eigene Zone enthält nur Cache-Daten über den Namensraum (Verfall nach TTL) Kay Sander

Forwarder- und Slave-Server 31.03.2017 Forwarder- und Slave-Server Forwarder-Server: direktes Abfragen der Root- und Master-Server Slave-Server: Weiterleitung der Anfrage an Forwarder-Server kein direktes Abfragen der Root- und Master-Server Ziel: Aufbau eines relativ großen Cache zur schnellen Beantwortung der Anfragen Kay Sander

DNS-Abfrage Wo ist ftp.heise.de? Liefert Referenz auf ns.nic.de 31.03.2017 Wo ist ftp.heise.de? DNS-Abfrage Liefert Referenz auf ns.nic.de Wo ist ftp.heise.de? Liefert Referenz auf ftp.heise.de Wo ist ftp.heise.de? Liefert Referenz auf Nameserver heise.de Wo ist ftp.heise.de? Liefert Referenz auf ftp.heise.de Kay Sander Kommunikation mit ftp.heise.de

Implementierung im Active Directory In Win2k stellt der DNS-Server eine Sicht auf den Global Catalog des Active Directory dar. Der DNS-Server enthält allerdings einige Erweiterungen gegenüber „herkömmlichen“ DNS-Servern, welche aber standardisiert sind. Wichtigste Erweiterung: Service Records (RFC 2052) Dynamic DNS (RFC 2136) Anmerkung: Diese Erweiterung sind auch in BIND ver. 8.1.2 implementiert. Kay Sander

Service Records (RFC 2052) Die Namensauflösung erfolgt nicht nur aufgrund des angefragten Rechnernamens, sondern berücksichtigt zusätzlich den angeforderten Dienst und Aspekte der Lastverteilung. Dazu werden Dienstbezeichnungen und Transportprotokolle mit im DNS eingetragen. Beispiel: bisher: http://www.htw-dresden.de  www.htw-dresden.de neu  http.tcp.www.htw-dresden.de Im DNS-Server können nun mehrere Webserver eingetragen sein und der DNS-Server liefert gemäß eines Lastverteilungschlüssels abwechselnd unter- schiedliche IP-Adressen. Kay Sander

Dynamic DNS (RFC 2136) DDNS ist eine Erweiterung für dynamische Änderungen in der DNS-Datenbank. Es wurde ein neuer opcode eingeführt, welcher den DNS-Server anweist, Einträge zu löschen oder neue hinzuzufügen. Kay Sander

Betriebsarten des Win2k-DNS Secondary Server Primary Server mit herkömmlicher Zonendatei Primary Server im integrierten Modus d.h.: DNS-Daten werden nicht mehr in einer Zonendatei, sondern im Verzeichnisbaum des Active Directory gespeichert. Vorteil: Nutzung der Sicherungs- und Replikationsmechanismen des Active Directory (nur authentifizierte Änderungen, Ausfallsicherheit, Lastverteilung) Nachteil: keine Zonendatei, welche für Replikation zwischen UNIX- und Win2k-basiertem DNS benötigt wird Kay Sander

Integration von Win2k-Domains in bestehende Umgebungen 2 Wege: Win2k übernimmt gesamte Namensauflösung bestehende Konfiguration beibehalten + Win2k in eigener Subdomain betreiben Kay Sander

Win2k übernimmt gesamte Namensauflösung Primary Server mit Zonendatei aufsetzen Zonendatei (%systemroot%/system32/dns/) um Einträge aus bestehender Zonendatei erweitern Server in integrierten Modus schalten Kay Sander

Win2k in eigener Subdomain betreiben nicht autorisierte Domain (win2k.htw)  interne Namensauflösung durch Win2k + alle anderen Anfragen an externen DNS-Server autorisierte Domain (win2k.htw-dresden.de)  Delegated Subzone im bestehenden DNS einrichten, dann sind die Rechner in Win2k-Domain von außen erreichbar oder: keine Anbindung an Internet-DNS-Struktur; dann interne Namensauflösung durch Win2k + Internet- namensauflösung durch „externen“ Server; dabei sind nur die Rechner von außen erreichbar, welche explizit im „externen“ DNS eingetragen sind Kay Sander