UTM/APP/Nameserver-DNS Forwarding.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

2025-08-27T14:21:32Z

1 Version importiert

← Nächstältere Version		Version vom 27. August 2025, 16:21 Uhr
(kein Unterschied)

Andreb am 26. August 2025 um 11:33 Uhr

2025-08-26T11:33:38Z

← Nächstältere Version		Version vom 26. August 2025, 13:33 Uhr
(kein Unterschied)

Update 14.1.0 II>AlexandraK am 18. Juli 2025 um 08:58 Uhr

2025-07-18T08:58:53Z

@@ Zeile 251: / Zeile 251: @@
 		| Anwendungen
 		| Application }}
 ----

Lauritzl am 12. März 2025 um 16:16 Uhr

2025-03-12T16:16:07Z

← Nächstältere Version		Version vom 12. März 2025, 18:16 Uhr
Zeile 210:		Zeile 210:
	{{var \| Typ		{{var \| Typ
	\| Typ:		\| Typ:
	\| }}		\| Type: }}
	{{var \| Typ DNS--desc		{{var \| Typ DNS--desc
	\| DNS: Klassische unverschlüsselte DNS-Auflösung		\| DNS: Klassische unverschlüsselte DNS-Auflösung
	\| }}		\| DNS: classic unencrypted DNS-resolution }}
	{{var \| Typ DoT--desc		{{var \| Typ DoT--desc
	\| DoT: <small>''DNS over TLS''</small> DNS Anfragen werden mit TLS verschlüsselt		\| DoT: <small>''DNS over TLS''</small> DNS Anfragen werden mit TLS verschlüsselt
	\| }}		\| DoT: <small>''DNS over TLS''</small> DNS queries are encrypted with TLS }}
	{{var \| Typ DoT--Bild		{{var \| Typ DoT--Bild
	\| UTM v14.0 Anwendungen Nameserver DNS Forwarding hinzufügen DoT.png		\| UTM v14.0 Anwendungen Nameserver DNS Forwarding hinzufügen DoT.png
	\| }}		\| UTM v14.0 Anwendungen Nameserver DNS Forwarding hinzufügen DoT-en.png }}
	{{var \| Typ DoT--cap		{{var \| Typ DoT--cap
	\| DNS over TLS		\| DNS over TLS
	\| }}		\| DNS over TLS }}
	{{var \| Hostname		{{var \| Hostname
	\| Hostname		\| Hostname
	\| }}		\| Hostname }}
	{{var \| Hostname--desc		{{var \| Hostname--desc
	\| Der Hostname ist für die Verifizierung des TLS Zertifikats erforderlich		\| Der Hostname ist für die Verifizierung des TLS Zertifikats erforderlich
	\| }}		\| The hostname is required fot thr verification of the TLS certificate }}
	{{var \| Beispielwert		{{var \| Beispielwert
	\| Beispielwert		\| Beispielwert
	\| }}		\| Example value }}
	{{var \| Kein DNS bei DoT		{{var \| Kein DNS bei DoT
	\| Ist ein TLS-Forwarder ({{Button\|DoT\|class=aktiv}}) konfiguriert, werden		\| Ist ein TLS-Forwarder ({{Button\|DoT\|class=aktiv}}) konfiguriert, werden
	{{Button\|DNS}} Forwarder nicht genutzt		{{Button\|DNS}} Forwarder nicht genutzt
	\| }}		\|If a TLS-Forwarder ({{Button\|DoT\|class=aktiv}}) is configured, {{Button\|DNS}} Forwarder will not be used }}
	{{var \| DNS-Server des Providers		{{var \| DNS-Server des Providers
	\| DNS-Server des Providers verwenden:		\| DNS-Server des Providers verwenden:
	\| }}		\| Use the provider's DNS server }}
	{{var \| DNS-Server des Providers--desc		{{var \| DNS-Server des Providers--desc
	\| Bei Aktivierung {{ButtonAn\|{{#var:ein}} }} wird der DNS-Server des Internetproviders verwendet		\| Bei Aktivierung {{ButtonAn\|{{#var:ein}} }} wird der DNS-Server des Internetproviders verwendet
	\| }}		\| When {{ButtonAn\|{{#var:ein}} }} is activated, the DNS server of the internet provider is used }}
	{{var \| DNS-Server des Providers--Bild		{{var \| DNS-Server des Providers--Bild
	\| UTM v14.0 Nameserver DNS Forwarding Provider-DNS.png		\| UTM v14.0 Nameserver DNS Forwarding Provider-DNS.png
	\| }}		\| UTM v14.0 Nameserver DNS Forwarding Provider-DNS.png }}
	{{var \| DNS-Server des Providers--cap		{{var \| DNS-Server des Providers--cap
	\|		\|
Zeile 250:		Zeile 250:
	{{var \| Anwendungen		{{var \| Anwendungen
	\| Anwendungen		\| Anwendungen
	\| }}		\| Application }}

	----		----

Marcels am 25. November 2024 um 10:50 Uhr

2024-11-25T10:50:03Z

@@ Zeile 19: / Zeile 19: @@
 		| Menu {{Menu-UTM|Applications|Nameserver|DNS Forwarding|+ Add DNS Forwarding}} }}
 {{var	| DNS Forwarding hinzufügen--Bild
-		| UTM v12.6.0 Anwendungen Nameserver DNS Forwarding hinzufügen.png
+		| UTM v14.0 Anwendungen Nameserver DNS Forwarding hinzufügen DNS.png
-		| UTM v12.6.0 Anwendungen Nameserver DNS Forwarding hinzufügen-en.png }}
+		| UTM v14.0 Anwendungen Nameserver DNS Forwarding hinzufügen DNS-en.png }}
 {{var	| DNS Forwarding hinzufügen--cap
 		| Anlegen eines DNS Forwarding
@@ Zeile 27: / Zeile 27: @@
 		| IP-Adresse
 		| IP address }}
-{{var	| IP-Adresse--desc
+{{var	| IP-Adresse DNS--desc
 		| IP-Adresse eines DNS-Servers, an den die DNS Anfragen weitergeleitet werden sollen
 		| IP address of a DNS server to which the DNS requests should be forwarded. }}
@@ Zeile 208: / Zeile 208: @@
 		| {{Button|Speichern}} und nochmal auf {{Button|Eintrag hinzufügen|+}} klicken.
 		| {{Button|Save}} and click again on {{Button|Add entry|+}}. }}
 ----

Lauritzl am 20. Februar 2024 um 10:14 Uhr

2024-02-20T10:14:23Z

Änderungen zeigen

Lauritzl am 16. Mai 2023 um 06:35 Uhr

2023-05-16T06:35:24Z

Änderungen zeigen

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon| spicon-utm}} {{var | display | Nameserver DNS Forwarding | }} {{var | head | Konfiguration eines Nameservers mit DNS-Forwarding | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Ein Nameserver ist ein Server, der Namensauflösung anbietet.
Namensauflösung ist das Verfahren, welches es ermöglicht, Namen von Computern bzw. Diensten in eine Adresse (IP) aufzulösen (z…“

2023-01-03T14:31:54Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon| spicon-utm}} {{var | display | Nameserver DNS Forwarding | }} {{var | head | Konfiguration eines Nameservers mit DNS-Forwarding | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Ein Nameserver ist ein Server, der Namensauflösung anbietet. Namensauflösung ist das Verfahren, welches es ermöglicht, Namen von Computern bzw. Diensten in eine Adresse (IP) aufzulösen (z…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon| spicon-utm}}
{{var | display
| Nameserver DNS Forwarding
| }}
{{var | head
| Konfiguration eines Nameservers mit DNS-Forwarding
| }}
{{var | Einleitung
| Einleitung
| }}
{{var | Einleitung--desc
| Ein Nameserver ist ein Server, der Namensauflösung anbietet. Namensauflösung ist das Verfahren, welches es ermöglicht, Namen von Computern bzw. Diensten in eine Adresse (IP) aufzulösen (z.B.: support.securepoint.de in 85.209.185.22). Die UTM kann eine Namensauflösung an einen anderen Nameserver weiterleiten oder zu einer IP Adresse einen bestimmten Namen finden (Reverse Lookup). Zusätzlich gibt es die Funktion ''DNS Forwarding'', die es erlaubt alle DNS Anfragen an einen bestimmten Nameserver weiterzuleiten.Der Artikel zu den [[UTM/NET/Netzwerkwerkzeuge#Host | Netzwerkwerkzeugen]] bietet eine Übersicht der Daten, die in einem Nameserver verwaltet werden..
| }}
{{var | DNS Forwarding
| DNS Forwarding
| }}
{{var | DNS Forwarding--desc
| Ein DNS Forwarding wird dazu verwendet um alle DNS Anfragen die an den Nameserver der Firewall gestellt werden an eine andere IP weiterzuleiten.
| }}
{{var | Domainweiterleitung anlegen
| Domainweiterleitung anlegen
| }}
{{var | Domainweiterleitung anlegen--desc
| Menü {{Menu|Anwendungen|Nameserver|DNS Forwarding|Domainweiterleitung hinzugefügen|+}}
| }}
{{var | Domainweiterleitung anlegen--Bild
| UTM-v12.2.3-Domainweiterleitung.png
| UTM-v12.2.3-Domainweiterleitung-en.png }}
{{var | Domainweiterleitung anlegen--cap
| Anlegen eines DNS Forwardings
| }}
{{var | IP-Adresse
| IP-Adresse
| }}
{{var | IP-Adresse--desc
| Die IP-Adresse eines DNS-Servers, an den die DNS Anfragen weitergeleitet werden sollen
| }}
{{var | Speichern
| Speichern
| }}
{{var | Speichern--desc
| Der Eintrag wird durch diese Schaltfläche gespeichert
| }}
{{var | Domainweiterleitung anlegen speichern
| Die Änderungen im DNS Forwarding müssen ebenfalls mit der Schaltfläche {{Button|Speichern}} gesichert werden.
| }}
{{var | Domainweiterleitung anlegen--list
|
* Der Eintrag kann durch die Schaltfläche {{Button|Speichern}} gespeichert werden.
* Die Änderungen im DNS Forwarding müssen ebenfalls mit der Schaltfläche {{Button|Speichern}} gesichert werden.
| }}
{{var | Domainweiterleitung durch einen VPNTunnel
| Domainweiterleitung durch einen VPN-Tunnel
| }}
{{var | Domainweiterleitung durch einen VPNTunnel--desc
| Teilweise ist es nötig, interne Domainanfragen an einen entfernten Nameserver weiter zu leiten, der sich in einem VPN befindet. Hier ist zu beachten, daß standardmäßig alle direkten Anfragen, die sich an externe Nameserver richten, von der Firewall mit der externen IP aus geschickt werden. Eine öffentliche IP wird jedoch nicht in einen VPN-Tunnel geroutet. 
| }}
{{var | Abschnitt
| Abschnitt
| }}
{{var | Nameserver der Firewall festlegen
| Nameserver der Firewall festlegen
| }}
{{var | Nameserver der Firewall festlegen--desc
| Menü {{Menu|Netzwerk|Servereinstellungen|Servereinstellungen}}
| }}
{{var | Nameserver der Firewall festlegen--Bild
| UTM-v12.2.3- Servereinstellungen.png
| UTM-v12.2.3- Servereinstellungen-en.png}}
{{var | Nameserver der Firewall festlegen--cap
| Nameserver IP
| }}
{{var | Primärer Nameserver
| Primärer Nameserver:
| }}
{{var | Primärer Nameserver--desc
| Die IP der UTM selbst (localhost=127.0.0.1)
| }}
{{var | Nameserver prüfen
| Nameserver vor lokalem Cache prüfen:
| }}
{{var | Nameserver prüfen--desc
| Sollte aktiviert sein
| }}
{{var | Sekundärer Nameserver
| Sekundärer Nameserver:
| }}
{{var | Sekundärer Nameserver--desc
| Sollte leer bleiben oder einen weiteren DNS im VPN bezeichnen
| }}

{{var | Nameserver der Firewall festlegen--list
|
* Der Eintrag wird durch die Schaltfläche {{Button|Speichern}} übernommen
| }}
{{var | Relay anlegen
| Relay anlegen
| }}
{{var | Relay anlegen--Hinweis
| Für dieses Beispiel wurde eine IPSec Verbindung genutzt. Für SSL-VPN erfolgt die Einrichtung auf die gleiche Weise.
| }}
{{var | Relay anlegen--desc
| {{Menu|Anwendungen|Nameserver||Relay-Zone|+}}
| }}
{{var | Relay anlegen--Bild
| UTM-v12.2.3-Nameserver-DNS-Forward-Relay.png
| UTM-v12.2.3-Nameserver-DNS-Forward-Relay-en.png }}
{{var | Relay anlegen--cap
| Anlegen der Relay-Zone
| }}
{{var | Relay anlegen Zonenname
| Zonenname:
| }}
{{var | Relay anlegen Zonenname--val
| relay.test.local
| }}
{{var | Relay anlegen Zonenname--desc
| Der Zonenname der gewünschten Domain
| }}
{{var | Relay anlegen Typ
| Typ:
| }}
{{var | Relay anlegen Typ--val
| Relay
| }}
{{var | Relay anlegen Typ--desc
| Diesen Typ auswählen
| }}
{{var | Relay anlegen IP
| IP-Adresse
| }}
{{var | Relay anlegen IP--val
| 192.168.8.5
| }}
{{var | Relay anlegen IP--desc
| Klick auf {{Button|Server hinzufügen|+}} und im Feld {{b|IP-Adresse}} wird die Adresse des entfernten Nameservers eingetragen {{Button||w|class=icon}} Den Eintrag bearbeiten {{Button||trash|class=icon}} Den Eintrag löschen
| }}
{{var | Relay anlegen Speichern
| Die Änderungen in der Zone müssen ebenfalls durch klicken der Schaltfläche {{Button|Speichern}} gespeichert werden.
| }}
{{var | Relay anlegen--list
| * Im Feld '''Zonenname''' die gewünschte Domain eintragen.
* Der Typ für diesen Eintrag ist '''Relay'''
* Klick auf {{Button|Server hinzufügen|+}} und im Feld '''IP-Adresse''' wird die Adresse des entfernten Nameservers eingetragen.
* Der Eintrag kann durch die Schaltfläche {{Button|Speichern}} gespeichert werden.
* Die Änderungen in der Zone müssen ebenfalls durch klicken der Schaltfläche {{Button|Speichern}} gespeichert werden.
| }}
{{var | Netzwerkobjekt anlegen
| Netzwerkobjekt anlegen
| }}
{{var | Netzwerkobjekt anlegen--desc
| Über die Navigationsleiste {{Menu|Firewall|Portfilter|Netzwerkobjekte}} wird das Netzwerkobjekt unter {{Button|Objekt hinzufügen|+}} angelegt. Für das IPSec Netzwerk muss ein Netzwerkobjekt angelegt werden.
| }}
{{var | Netzwerkobjekt anlegen--Bild
| UTM-v12.2.3-nameserver-DNS-Forward-Netzwerkobjekt.png
| UTM-v12.2.3-nameserver-DNS-Forward-Netzwerkobjekt-en.png}}
{{var | Netzwerkobjekt anlegen--cap
| Netzwerkobjekt
| }}
{{var | Netzwerkobjekt anlegen Name
| Name:
| }}
{{var | Netzwerkobjekt anlegen Name--val
| IPSec-Netzwerk
| }}
{{var | Netzwerkobjekt anlegen Name--desc
| Eine Bezeichnung für das Netzwerkobjekt
| }}
{{var | Netzwerkobjekt anlegen Typ
| Typ:
| }}
{{var | Netzwerkobjekt anlegen Typ--val
| VPN-Netzwerk
| }}
{{var | Netzwerkobjekt anlegen Typ--desc
| Diesen Typ auswählen
| }}
{{var | Netzwerkobjekt anlegen IP
| Adresse:
| }}
{{var | Netzwerkobjekt anlegen IP--val
| 192.168.8.0/24
| }}
{{var | Netzwerkobjekt anlegen IP--desc
| Die IP-Adresse entspricht der, des IPSec Netzwerkes
| }}
{{var | Netzwerkobjekt anlegen Zone
| Zone:
| }}
{{var | Netzwerkobjekt anlegen Zone--val
| vpn-ipsec
| }}
{{var | Netzwerkobjekt anlegen Zone--desc
| Diese Zone muss ausgewählt werden
| }}
{{var | Netzwerkobjekt anlegen--list
| * Für das IPSec Netzwerk muss ein Netzwerkobjekt angelegt werden.
* Im Feld '''Name''' muss eine Bezeichnung für das Objekt vergeben werden.
* Der Typ des Objektes ist ein '''VPN-Netzwerk'''.
* Die '''IP-Adresse''' entspricht der, des IPSec Netzwerkes.
* Als Zone muss '''vpn-ipsec''' ausgewählt werden.
* Der Eintrag kann durch die Schaltfläche {{Button|Speichern}} gespeichert werden.
| }}
{{var | Regel erstellen
| Regel erstellen
| }}
{{var | Regel erstellen--desc
| Im letzten Schritt muss eine Firewallregel, mit einem Hide-NAT angelegt werden. Diese bewirkt das die DNS-Weiterleitung auch in den Tunnel, und nicht direkt in das Internet, geht.
Über die Navigationsleiste {{Menu|Firewall|Portfilter}} wird die Anwendung ausgewählt und unter {{Button|Regel hinzufügen|+}} kann eine Regel hinzugefügt werden.
| }}
{{var | Regel erstellen--Bild
| UTM-v12.2.3-nameserver-DNS-Forward-Firewallregel.png
| UTM-v12.2.3-nameserver-DNS-Forward-Firewallregel-en.png }}
{{var | Regel erstellen--cap
| Anlegen der Regel
| }}
{{var | Regel erstellen Aktiv
| Aktiv:
| }}
{{var | Regel erstellen Aktiv--val
| {{ButtonAn|Ein}}
| }}
{{var | Regel erstellen Quelle
| Quelle:
| }}
{{var | Regel erstellen Quelle--val
| {{spc|interface|o|external-interface}}
| }}
{{var | Regel erstellen Ziel
| Ziel:
| }}
{{var | Regel erstellen Ziel--val
| {{spc|vpn-network|o|IPSec-Netzwerk}}
| }}
{{var | Regel erstellen Dienst
| Dienst:
| }}
{{var | Regel erstellen Dienst--val
| {{spc|udp|o|domain-udp}}
| }}
{{var | Regel erstellen NAT
| [-] NAT
| }}
{{var | Regel erstellen Typ
| Typ:
| }}
{{var | Regel erstellen Typ--val
| HIDENAT
| }}
{{var | Regel erstellen Netzwerkobjekt
| Netzwerkobjekt:
| }}
{{var | Regel erstellen Netzwerkobjekt--val
| {{spc|interface|o|internal-interface}}
| }}
{{var | Dienst
| Dienst:
| }}
{{var | HN-Dienst
| Der Parameter Dienst wird hier nicht verwendet uns ist deaktiviert
| }}
{{var | Regel erstellen Speichern
| Der Eintrag kann durch die Schaltfläche {{Button|Hinzufügen und schließen}} gespeichert werden. Der Portfilter muss über die Schaltfläche {{Button|Regeln aktualisieren}} aktualisiert werden.
| }}
{{var | Regel erstellen--list
| * Quelle '''external-interface'''
* Ziel '''Name des zuvor erstellen Netzwerkobjekt'''
* Dienst '''domain-udp'''

* NAT-Einstellungen
** Typ '''HIDENAT'''
** Netzwerkobjekt '''internal-interface'''

* Sonstige Einstellungen
** Die Regel muss '''Aktiv''' sein
** Logging kann individuell eingerichtet werden
** Gruppe kann individuell eingerichtet werden

* Der Eintrag kann durch die Schaltfläche {{Button|Hinzufügen und schließen}} gespeichert werden.
* Der Portfilter muss über die Schaltfläche {{Button|Regeln aktualisieren}} aktualisiert werden.
| }}
{{var | Regel erstellen--desc2
| Mit dieser Regel werden nun alle Domain-UDP-Anfragen die über die Firewall an den entfernten Nameserver gestellt werden, über die IP des internen Interfaces genatet und können somit in den IPSec-Tunnel geleitet werden.
| }}

{{var | Sonderfall: Safe Search beim externen DHCP Server
| Sonderfall: Safe Search bei externem DHCP Server
| }}
{{var | Sonderfall: Safe Search beim externen DHCP Server--desc
| Wenn ein externer DHCP Server verwendet wird, funktioniert der aktive Webfilter '''Safe Search''' bei Suchmaschinen, speziell bei Google, bei der Bildersuche oft nicht.Damit dieser Webfilter auch da greift, müssen folgende Forward-Zonen für alle ccTLDs (siehe https://www.google.com/supported_domains : www.google.de, www.google.ch, ...) eingerichtet werden. Über die Navigationsleiste {{Menu|Anwendungen|Nameserver}} wird mit {{Button|Forward-Zone hinzufügen|+}} eine Forward-Zone hinzugefügt:
| }}
{{var | Sonderfall Zonenname
| Zonenname:
| }}
{{var | Sonderfall Zonenname--val
| www.google.com
| }}
{{var | Sonderfall Nameserver Hostname
| Nameserver Hostname:
| }}
{{var | Sonderfall Nameserver Hostname--val
| localhost
| }}
{{var | Sonderfall Nameserver IP
| Nameserver IP-Adresse:
| }}
{{var | Sonderfall Nameserver IP--val
| <leer lassen>
| }}
{{var | Sonderfall Fenster
| Im Fenster '''Nameserver''' in der Zone www.google.de auf {{Button||w}} klicken. Im Fenster '''Zone bearbeiten''' auf {{Button|Eintrag hinzufügen|+}} klicken.
| }}
{{var | Sonderfall Fenster Name
| Name:
| }}
{{var | Sonderfall Fenster Name--val
| www.google.com
| }}
{{var | Sonderfall Fenster Typ
| Typ:
| }}
{{var | Sonderfall Fenster Typ--val
| A
| }}
{{var | Sonderfall Fenster Wert
| Wert:
| }}
{{var | Sonderfall Fenster Wert--val
| 216.239.38.120
| }}
{{var | Sonderfall Fenster 2
| {{Button|Speichern}} und nochmal auf {{Button|Eintrag hinzufügen|+}} klicken.
| }}
{{var | Sonderfall Fenster 2 Name
| Name:
| }}
{{var | Sonderfall Fenster 2 Name--val
| www.google.com
| }}
{{var | Sonderfall Fenster 2 Typ
| Typ:
| }}
{{var | Sonderfall Fenster 2 Typ--val
| AAAA
| }}
{{var | Sonderfall Fenster 2 Wert
| Wert:
| }}
{{var | Sonderfall Fenster 2 Wert--val
| 2001:4860:4802:32::78
| }}
{{var | Sonderfall: Safe Search beim externen DHCP Server--Bild
| UTM-v12.2.3-Forward-Zone-Safe-Search.png
| UTM-v12.2.3-Forward-Zone-Safe-Search-en.png }}
{{var | Sonderfall: Safe Search beim externen DHCP Server--cap
| Die eingerichtete Forward-Zone für www.google.com
| }}
</div>