(Die Seite wurde neu angelegt: „{{Lang}} {{var | display | DNS-Konfiguration für ICS | }} {{var | head | DNS-Konfiguration für Intelligent Cloud Shield (ICS) | }} {{var | | | }…“) |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
{{Lang}} | {{Lang}} | ||
{{#vardefine:headerIcon|spicon-spdyn}} | |||
{{var | display | {{var | display | ||
| DNS-Konfiguration für ICS | |||
| }} | |||
{{var | head | {{var | head | ||
| DNS-Konfiguration für Intelligent Cloud Shield (ICS) | |||
| }} | |||
{{var | | {{var | Netzwerke ohne lokale DNS-Zonen | ||
| Netzwerke ohne lokale DNS-Zonen | |||
| }} | |||
{{var | | {{var | Vorhandene Umgebung | ||
| Vorhandene Umgebung | |||
| }} | |||
{{var | | {{var | DNS Server | ||
| DNS Server | |||
| }} | |||
{{var | | {{var | DNS Server ohne lokale DNS-Zone--desc | ||
| Im heimischen Bereich und in kleinen Unternehmen findet man heute eher selten einen dedizierten DNS-Server. Die Funktion des DNS-Servers übernimmt der Router vor Ort und leitet die DNS-Anfragen an die DNS-Server des Providers weiter. | |||
| }} | |||
{{var | | {{var | Client ohne lokale DNS-Zone--desc | ||
| In der Regel verwenden die lokalen Clients den Router als DNS-Server. Die Konfiguration erfolgt überwiegend per DHCP. In Ausnahmefällen kann die Konfiguration auch manuell erfolgen und ist entsprechend manuell anzupassen. | |||
| }} | |||
{{var | | {{var | Funktionsweise | ||
| Funktionsweise | |||
| }} | |||
{{var | | {{var | Funktionsweise--desc | ||
| In diesem Szenario ist es zu empfehlen die Weiterleitung auf den Router vorzunehmen. Der Router leitet die Anfragen stellvertretend für den Client an die ICS Nameserver weiter.<br> Die ICS Nameserver identifizieren die DNS-Anfragen dabei an der öffentlichen Quell-IP und wenden das konfigurierte Ruleset an. Über die Kopplung des SPDyn-DNS-Hostnamens zu dem Ruleset ist so auch bei dynamischen IP-Adressen die korrekte Verarbeitung sichergestellt. | |||
| }} | |||
{{var | | {{var | Konfiguration | ||
| Konfiguration | |||
| }} | |||
{{var | | {{var | Konfiguration-Hinweis | ||
| Es ist sicherzustellen das alle DNS-Anfragen der zu schützenden Umgebung über die korrekte und eindeutige öffentliche IP-Adresse erfolgen. | |||
| }} | |||
{{var | | {{var | Öffentliche IPv4-Adresse und keine IPv6 Anbindung | ||
| Öffentliche IPv4-Adresse und keine IPv6 Anbindung | |||
| }} | |||
{{var | | {{var | Öffentliche IPv4-Adresse und keine IPv6 Anbindung--desc | ||
| Verfügt der Internetanschluss über eine öffentliche und eindeutig identifizierbare IPv4-Adresse, sind diese IPv4-Adressen als Forwarder auf dem DNS-Server einzutragen: | |||
* 85.209.185.50 | |||
{{var | | * 85.209.185.51 | ||
| }} | |||
{{var | Öffentliche IPv4-Adresse und öffentliche IPv6-Adresse | |||
{{var | | | Öffentliche IPv4-Adresse und öffentliche IPv6-Adresse | ||
| }} | |||
{{var | Öffentliche IPv4-Adresse und öffentliche IPv6-Adresse--desc | |||
{{var | | | Verfügt der Internetanschluss sowohl über eine öffentliche und identifizierbare IPv4- als auch eine IPv6-Adresse können die sowohl die IPv4 als auch IPv6 Nameserver verwendet werden. | ||
* 85.209.185.50 | |||
* 85.209.185.51 | |||
{{var | | * 2a09:9c40:1:53::1 | ||
* 2a09:9c40:1:53::2 | |||
| }} | |||
{{var | | {{var | Keine Öffentliche IPv4-Adresse und eine öffentliche IPv6-Adresse | ||
| Keine Öffentliche IPv4-Adresse und eine öffentliche IPv6-Adresse | |||
| }} | |||
{{var | | {{var | Keine Öffentliche IPv4-Adresse und eine öffentliche IPv6-Adresse--desc | ||
| Verfügt der Internetanschluss über keine öffentliche IPv4-Adresse aber über eine IPv6-Adresse sind die IPv6 Nameserver zu verwenden. | |||
* 2a09:9c40:1:53::1 | |||
{{var | | * 2a09:9c40:1:53::2 | ||
| }} | |||
{{var | Keine öffentliche IPv4-Adresse und keine öffentliche IPv6-Adresse | |||
{{var | | | Keine öffentliche IPv4-Adresse und keine öffentliche IPv6-Adresse | ||
| }} | |||
{{var | Keine öffentliche IPv4-Adresse und keine öffentliche IPv6-Adresse--desc | |||
{{var | | | Werden durch den Internetzugangs Provider keine für den Internetanschluss öffentlichen IP-Adressen zur Verfügung gestellt, kann der ICS Dienst nicht über das DNS Protokoll verwendet werden. | ||
| }} | |||
{{var | Netzwerke mit lokalen DNS-Zonen | |||
| Netzwerke mit lokalen DNS-Zonen | |||
| }} | |||
{{var | DNS Server mit lokale DNS-Zone--desc | |||
| In Unternehmen sind häufig AD Strukturen vorhanden und dadurch bedingt auch nicht öffentlich auflösbare DNS-Zonen. Häufig werden die AD-Server in diesen Fällen direkt auch als DNS Server verwendet. So können die Clients die lokalen DNS-Zonen auflösen und alle externen Ressourcen werden von den DNS Servern durch externe Ressourcen aufgelöst.<br><br> In einigen Fällen werden bestimmte Zonen auch über VPN-Verbindungen bereitgestellt. Ein Beispiel ist hier KV-Safenet. | |||
| }} | |||
{{var | Client mit lokale DNS-Zone--desc | |||
| In der Regel verwenden die lokalen Clients die Domain Controller als DNS-Server. Die Konfiguration erfolgt überwiegend per DHCP. In Ausnahmefällen kann die Konfiguration auch manuell erfolgen und ist entsprechend manuell anzupassen. | |||
| }} | |||
{{var | Konfiguration--desc | |||
| In diesem Szenario ist es zu empfehlen die Weiterleitung auf den Domain Controller und Router vorzunehmen. In der Regel werden zwar die Domain Controller als DNS verwendet aber für die optimale Konfiguration es zu empfehlen auch den Router entsprechend abzusichern.<br> Die ICS Nameserver identifizieren die DNS-Anfragen dabei an der öffentlichen Quell-IP und wenden das konfigurierte Ruleset an. Über die Kopplung des SPDyn-DNS-Hostnamen zu dem Ruleset ist so auch bei dynamischen IP-Adressen die korrekte Verarbeitung sichergestellt.<br> Es ist sicherzustellen das alle DNS-Anfragen der zu schützenden Umgebung über die korrekte und eindeutige öffentliche IP-Adresse erfolgen. | |||
| }} | |||
---- | ---- | ||
{{var | | {{var | | ||
| | |||
| }} | |||
</div> | </div> | ||
ICS/DNS-Konfiguration.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki