Lauritzl: Lauritzl verschob die Seite UTM/APP/Nameserver-DNS Forwarding nach UTM/APP/Nameserver-DNS Forwarding 11.7

2023-01-03T14:29:56Z

Lauritzl verschob die Seite UTM/APP/Nameserver-DNS Forwarding nach UTM/APP/Nameserver-DNS Forwarding 11.7

← Nächstältere Version		Version vom 3. Januar 2023, 16:29 Uhr
(kein Unterschied)

Bastiane am 10. Juli 2017 um 08:25 Uhr

2017-07-10T08:25:12Z

← Nächstältere Version		Version vom 10. Juli 2017, 10:25 Uhr
Zeile 38:		Zeile 38:

	==== Relay anlegen ====		==== Relay anlegen ====
	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Für dieses Beispiel wurde eine IPSec Verbindung genutzt, für SSL-VPN muss das ebenso eingerichtet werden.</span></div>
	~~\|'''~~<span">Für dieses Beispiel wurde eine IPSec Verbindung genutzt, für SSL-VPN muss das ebenso eingerichtet werden.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>
	<br><br>		<br><br>
	Über die Navigationsleiste, '''Anwendungen''' -> '''Nameserver''' wird die Anwendung ausgewählt und unter '''+ Relay-Zone''' der Relay angelegt.		Über die Navigationsleiste, '''Anwendungen''' -> '''Nameserver''' wird die Anwendung ausgewählt und unter '''+ Relay-Zone''' der Relay angelegt.

Pascalm: /* Relay anlegen */

2017-07-04T14:41:18Z

Relay anlegen

← Nächstältere Version		Version vom 4. Juli 2017, 16:41 Uhr
Zeile 40:		Zeile 40:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Für dieses Beispiel wurde eine IPSec Verbindung genutzt, für SSL-VPN muss das ebenso eingerichtet werden.</span>'''		\|'''<span">Für dieses Beispiel wurde eine IPSec Verbindung genutzt, für SSL-VPN muss das ebenso eingerichtet werden.</span>'''
	\|}		\|}

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Nameserver DNS Forwarding}} == Informationen == Letze Anpassung zur Version: '''11.7'''
Bemerkung: Artikel- und Designanpassung
Vorhe…“

2017-04-07T12:46:53Z

Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Nameserver DNS Forwarding}} == Informationen == Letze Anpassung zur Version: '''11.7''' Bemerkung: Artikel- und Designanpassung Vorhe…“

Neue Seite

{{DISPLAYTITLE:Nameserver DNS Forwarding}}
== Informationen ==
Letze Anpassung zur Version: '''11.7'''
 
Bemerkung: Artikel- und Designanpassung
 
Vorherige Versionen: [[UTM/APP/Nameserver_11.6 | 11.6.11]]
 
==Einleitung==
Ein Nameserver ist ein Server, der Namensauflösung anbietet. Namensauflösung ist das Verfahren, welches es ermöglicht, Namen von Computern bzw. Diensten in eine Adresse (IP) aufzulösen (z.B.: securepoint.de in 195.4.128.46). Des Weiteren kann in der aktuellen UTM Software eine Namensauflösung an einen anderen Nameserver weitergeleitet werden oder aus einer IP Adresse auf einen bestimmten Namen geschlossen werden (Reverse Lookup). Zusätzlich gibt es die Funktion "DNS Forwarding" die es erlaubt alle DNS Anfragen an einen bestimmten Nameserver weiterzuleiten.

Um die Einstellungen die der Nameserver bietet, besser verstehen zu können kann der Artikel zu den [[UTM/NET/Netzwerkwerkzeuge#Abfragetypen | Netzwerkwerkzeugen]] gelesen werden.

==DNS Forwarding==
Ein DNS Forwarding wird dazu verwendet um alle DNS Anfragen die an den Nameserver der Firewall gestellt werden an eine andere IP weiterzuleiten.
==== Domainweiterleitung anlegen ====
Über die Navigationsleiste, '''Anwendungen''' -> '''Nameserver''' wird die Anwendung ausgewählt und unter '''DNS Forwarding''' kann eine Domainweiterleitung hinzugefügt werden.
[[Datei:nameserver_forward_11.7_01.jpg|200px|thumb|right|Anlegen eines DNS Forwardings]]
* Im Feld IP-Adresse muss die '''IP-Adresse''' eingetragen werden, wohin die DNS Anfragen weitergeleitet werden sollen.
*Der Eintrag kann durch die Schaltfläche '''Speichern''' gespeichert werden.

*Die Änderungen im DNS Forwarding müssen ebenfalls durch klicken der Schaltfläche '''Speichern''' gespeichert werden.
 
=== Domainweiterleitung durch einen VPNTunnel ===
Teilweise ist es nötig interne Domainanfragen an einen entfernten Nameserver weiter zu leiten, der sich in einem VPN-Netz befindet. Hier ist zu beachten das standardmäßig alle direkten Anfragen, die sich an externe Nameserver richten, von der Firewall mit der externen IP aus geschickt werden. Eine öffentliche IP wird nicht in einen VPN-Tunnel geroutet.

==== Nameserver der Firewall festlegen ====
Über die Navigationsleiste, '''Netzwerk''' -> '''Server Einstellungen''' können die Server Einstellungen bearbeitet werden.
[[Datei:Utm servereinstellungen.png|300px|thumb|right|Nameserver IP]]

*Im Feld ''Primärer Nameserver'' muss die IP '''127.0.0.1''' (localhost) eingetragen werden
*Der Eintrag kann durch die Schaltfläche '''Speichern''' gespeichert werden.
 
 
 
 

==== Relay anlegen ====
{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span">Für dieses Beispiel wurde eine IPSec Verbindung genutzt, für SSL-VPN muss das ebenso eingerichtet werden.'''
|}
 
Über die Navigationsleiste, '''Anwendungen''' -> '''Nameserver''' wird die Anwendung ausgewählt und unter '''+ Relay-Zone''' der Relay angelegt.
[[Datei:nameserver_forward_11.7_02.jpg|200px|thumb|right|Anlegen der Relay-Zone]]

* Im Feld '''Zonenname''' die gewünschte Domain eintragen.
* Der Typ für diesen Eintrag ist '''Relay'''
* Im Feld '''IP-Adresse''' wird die Adresse des entfernten Nameservers eingetragen.
*Der Eintrag kann durch die Schaltfläche '''Speichern''' gespeichert werden.

*Die Änderungen in der Zone müssen ebenfalls durch klicken der Schaltfläche '''Speichern''' gespeichert werden.
 

==== Netzwerkobjekt anlegen ====
Über die Navigationsleiste, '''Firewall''' -> '''Portfilter''' -> '''Netzwerkobjekte''' wird das Netzwerkobjekt angelegt.

[[Datei:nameserver_forward_11.7_03.jpg|right|thumb|200px|Netzwerkobjekt]]
*Für das IPSec Netzwerk muss ein Netzwerkobjekt angelegt werden.
*Im Feld '''Name''' muss eine Bezeichnung für das Objekt vergeben werden.
*Der Typ des Objektes ist ein '''VPN-Netzwerk'''.
*Die '''IP-Adresse''' entspricht der, des IPSec Netzwerkes.
*Als Zone muss '''vpn-ipsec''' ausgewählt werden.

*Der Eintrag kann durch die Schaltfläche '''Speichern''' gespeichert werden.
 

==== Regel erstellen ====
Im letzten Schritt muss eine Firewallregel, mit einem Hide-NAT angelegt werden. Diese bewirkt das die DNS-Weiterleitung auch in den Tunnel, und nicht direkt in das Internet, geht.
Über die Navigationsleiste, '''Firewall''' -> '''Portfilter''' wird die Anwendung ausgewählt und unter '''+ Regel hinzufügen''' kann eine Regel hinzugefügt werden.
[[Datei:nameserver_forward_11.7_04.jpg|400px|thumb|right|Anlegen der Regel]]

*Quelle '''external-interface'''
*Ziel '''Name des zuvor erstellen Netzwerkobjekt'''
*Dienst '''domain-udp'''

*NAT-Einstellungen
**Typ '''HIDENAT'''
**Netzwerkobjekt '''internal-interface'''

*Sonstige Einstellungen
**Die Regel muss '''Aktiv''' sein
** Logging kann individuell eingerichtet werden
** Gruppe kann individuell eingerichtet werden

*Der Eintrag kann durch die Schaltfläche '''Hinzufügen und schließen''' gespeichert werden.
*Der Portfilter muss über die Schaltfläche '''Regeln aktualisieren''' aktualisiert werden.
 
Mit dieser Regel werden nun alle Domain-UDP-Anfragen die über die Firewall an den entfernten Nameserver gestellt werden, über die IP des internen Interfaces genatet und können somit in den IPSec-Tunnel geleitet werden.

UTM/APP/Nameserver-DNS Forwarding 11.7 - Versionsgeschichte

Lauritzl: Lauritzl verschob die Seite UTM/APP/Nameserver-DNS Forwarding nach UTM/APP/Nameserver-DNS Forwarding 11.7

Bastiane am 10. Juli 2017 um 08:25 Uhr

Pascalm: /* Relay anlegen */

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Nameserver DNS Forwarding}} == Informationen == Letze Anpassung zur Version: '''11.7''' Bemerkung: Artikel- und Designanpassung Vorhe…“

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Nameserver DNS Forwarding}} == Informationen == Letze Anpassung zur Version: '''11.7'''
Bemerkung: Artikel- und Designanpassung
Vorhe…“