|
|
| (93 dazwischenliegende Versionen von 9 Benutzern werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| __TOC__
| | {{Set_lang}} |
|
| |
|
| == Was ist SPDNS? ==
| | {{#vardefine:headerIcon|spicon-spdyn}} |
| SPDNS ist ein Dienst mit dem Maschinen, die nur über eine dynamische IP verfügen, per Hostname erreichbar gemacht werden können. Dadurch sind zum Beispiel Administration und VPN-Einwahl möglich, ohne dass die aktuelle IP-Adresse erst vor Ort erfragt werden muss.
| | {{:SPDyn.lang}} |
| | <templatestyles src="Vorlage:Styles-Startseiten.css" /> |
|
| |
|
| == Wie lautet die Update-URL ?==
| | </div>{{DISPLAYTITLE:Securepoint Dynamic DNS {{!}} spDYN}}<!--{{#vardefine:headerIcon|spicon-spdyn}} |
|
| |
|
| Die Update-URL für [https://www.spdns.de SPDNS] lautet:
| |
| <pre>
| |
| update.spdns.de/nic/update?hostname=<domain>&myip=<ipaddr>
| |
| </pre>
| |
| Der Update-Server ist sowohl über Port 80/tcp (Plaintext HTTP), als auch auf Port 443/tcp (HTTPS) erreichbar. Sofern der Client es unterstützt, empfehlen wir die Verwendung des HTTPS-Servers, da die Zugangsdaten hier nicht unverschlüsselt übertragen werden.
| |
| Sowohl die Securepoint UTM v11, als auch die UTM v11 verwenden ausschließlich den HTTPS-Update-Server.
| |
|
| |
|
| == Update-Tokens ==
| |
| Ein Update-Token ist ein spezielles Passwort, das ausschließlich die Aktualisierung des Hosts erlaubt, für das es erzeugt wurde. Weitere Informationen finden sich in einem [[SPDNS_Update-Tokens|eigenen Artikel]].
| |
|
| |
|
| == SPDNS-Account in einer Securepoint UTM v10 eintragen == | | <div class="startbox"><div class="startbox-head"> |
| {{v10}}
| | '''Thema''' |
| Die DynDNS-Einstellungen finden Sie im Menü ''Netzwerk -> Netzwerkkonfiguration -> DynDNS''. <br>
| | </div><div class="startbox-body"> |
| Dort haben Sie die Möglichkeit bis zu 5 DynDNS-Accounts einzutragen. <br>
| |
|
| |
|
| Eine beispielhafte Konfiguration:<br>
| | </div></div> |
| [[Datei:sp_utm_dyndns.png|311px|center]]
| |
|
| |
|
| == SPDNS-Account in einer Securepoint UTM v11 eintragen ==
| |
| {{v11}}
| |
| Die DynDNS-Einstellungen finden Sie im Menü "Netzwerk" -> "Netzwerk-Konfiguration". Klicken Sie dort im Tab "Schnittstellen" auf das Schraubenschlüssel-Symbol neben dem Interface, für das Sie den DynDNS-Namen konfigurieren wollen. Es öffnet sich ein neues Fenster, in dem Sie auf dem Tab "DynDNS" die entsprechenden Einstellungen vornehmen können.
| |
|
| |
|
| Eine beispielhafte Konfiguration:<br>
| |
| [[Datei:Dyndns-v11.png|305px|center]]
| |
|
| |
|
| == Verwendung mit Fremdhardware ==
| |
| === ddclient ===
| |
| '''Hinweis''': ddclient unterstüzt das Update per SSL erst ab Version 3.7.0. Ab dieser Version kann die Zeile "ssl=yes" einkommentiert werden.
| |
|
| |
|
| ==== Geräte mit öffentlicher IP ==== | | --><templatestyles src="Vorlage:Styles-Startseiten.css" /> |
| Wenn das Gerät auf einem Interface direkt die öffentliche IP verwendet, kann die folgende Konfiguration verwendet werden:
| | <div class="startbox-flex"> |
| <pre> | | <div class="startbox"><div class="startbox-head"> |
| # Configuration file for ddclient generated by debconf | | ==== {{#var:Konfiguration}} ==== |
| # | | </div><div class="startbox-body"> |
| # /etc/ddclient.conf | | * {{#var:Neue Benutzerkonten anlegen}} |
| | * {{#var:Host hinzufügen}} |
| | * {{#var:Host verwalten}} |
| | * {{#var:Host verwenden}} |
| | ** {{#var:Host verwenden Securepoint UTM}} |
| | ** {{#var:Host verwenden Geräte von anderen Herstellern}} |
| | * {{#var:Host deaktvieren & aktivieren}} |
| | * {{#var:Host umziehen}} |
| | * {{#var:Verbinden mit Reseller Portal Konto}} |
| | * {{#var:Benutzerrechte im spDYN}} |
| | * {{#var:Einstellungen}} |
| | </div></div> |
|
| |
|
| protocol=dyndns2
| | <div class="startbox"><div class="startbox-head"> |
| use=if, if=eth0
| | ==== {{#var:Allgemein}} ==== |
| server=update.spdns.de
| | </div><div class="startbox-body"> |
| #ssl=yes | | * {{#var:Logmeldungen von SPDyn}} <i class="fal fa-construction dev"></i> |
| login=$USERNAME
| | * {{#var:Wie ermittle ich meine öffentliche IP}} <i class="fal fa-construction dev"></i> |
| password='$PASSWORD'
| | * {{#var:Symbole im SPDyn Dashboard}} |
| $HOSTNAME
| | * {{#var:Gelöschte Hosts}} |
| </pre> | | * {{#var:Parameter der Update URL}} |
| | * {{#var:SPDyn Rückgabecodes}} <i class="fal fa-construction dev"></i> |
| | * {{#var:E-Mail-Adresse ändern}} |
| | * {{#var:Update-Token}} |
| | * {{#var:Benutzerrechteverwaltung}} |
|
| |
|
| ==== Geräte in einem privaten Netz ====
| | </div></div> |
| Ist der ddclient auf einem Gerät im internen Netzwerk installiert, muss die öffentliche IP vorher von einem [[SPDNS_FAQ#Wie ermittle ich meine öffentliche IP|Server im Internet]] abgefragt werden. Das kann mit der folgenden Konfiguration realisiert werden:
| |
| <pre> | |
| # Configuration file for ddclient generated by debconf
| |
| #
| |
| # /etc/ddclient.conf
| |
|
| |
|
| protocol=dyndns2
| | <div class="startbox"><div class="startbox-head"> |
| use=web, web=checkip.spdns.de
| | ==== {{spc|io|o|-|c={{Farbe|gr}} }} {{#var:Weitere Informationen}} ==== |
| server=update.spdns.de
| | {{Neu-Legende|update=0}} |
| #ssl=yes | | </div><div class="startbox-body"> |
| login=$USERNAME
| | * {{#var:Nicht empfohlene Hostnamen}} {{Hinweis-box||gr|2024.09|status=neu}} |
| password='$PASSWORD'
| | * [https://www.youtube.com/user/Securepoint10 Youtube-Channel] |
| $HOSTNAME1,$HOSTNAME2
| | * [https://support.securepoint.de/viewforum.php?f=62 SPDyn Forum] |
| </pre>
| | * [https://my.securepoint.de Reseller Portal] |
|
| |
|
| === DDWRT ===
| | * [https://spdyn.de/ SPDyn Website] |
| Eine Anleitung zur Konfiguration findet sich auf [http://fr32k.de/wiki/router/ddns_spdns fr32k.de]
| | * [[SPDyn/FAQ | Securepoint Dynamic DNS FAQ]] |
| | <div class="check"> |
| | ;Support: |
| | * {{#var:Telefonischen Support}} |
| | * {{#var:Angebot kostenlos nutzen}} |
| | </div></div></div> |
|
| |
|
| === inadyn ===
| |
| '''ACHTUNG''': inadyn unterstützt zum gegenwärtigen Zeitpunkt (05.04.2014) kein Update der IP über eine SSL-Verbindung!
| |
| <pre>
| |
| inadyn -u $USERNAME -p $PASSWORD -a $HOSTNAME --dyndns_server_name update.spdns.de --dyndns_server_url /nic/update? --ip_server_name checkip.spdns.de:80 /
| |
| </pre>
| |
|
| |
|
| === FRITZ!BOX ===
| | </div> |
| Die DynDNS-Einstellungen finden Sie im Menü ''Erweiterte Einstellungen -> Internet -> Freigaben -> Dynamic DNS''.<br>
| |
| Für die Verwendung des [https://www.spdns.de Securepoint Dynamic DNS Service], wählen Sie als Dynamic DNS-Anbieter "Benutzerdefiniert" aus und tragen folgende URL als Update-URL ein:
| |
| <pre>
| |
| update.spdns.de/nic/update?hostname=<domain>&myip=<ipaddr>
| |
| </pre>
| |
| '''ACHTUNG''': die spitzen Klammern sind keine Platzhalter, sondern müssen genau so eingegeben werden.
| |
| | |
| Ab der FRITZ!OS Version 05.50 unterstützt die Fritzbox das Update auch über SSL. Die Update-URL ändert sich dann wie folgt:
| |
| <pre>
| |
| https://update.spdns.de/nic/update?hostname=<domain>&myip=<ipaddr>
| |
| </pre>
| |
| | |
| Eine beispielhafte Konfiguration:<br>
| |
| [[Datei:Fritz_box_spdns.png|500px|center]]
| |
| | |
| Ergänzen Sie die weiteren Felder ''Domainname'' mit Ihrem Hostname, ''Benutzername'' mit Ihrem SPDNS-Login sowie ''Kennwort'' und ''Kennwortbestätigung'' mit Ihrem SPDNS-Kennwort. <br>
| |
| | |
| == Was bedeutet das Symbol vor dem Hostnamen auf der Profilseite? ==
| |
| Dieses Symbol zeigt den Status des [[SPDNS_Update-Tokens|Update-Tokens]] für diesen Host an:
| |
| {| {{prettytable}}
| |
| |-
| |
| ! Symbol
| |
| ! Erklärung
| |
| |-
| |
| | [[Datei:Bullet_black.png]]
| |
| | Für diesen Host kann kein Token generiert werden. Das ist der Fall, wenn dieser Host weder ein A- noch ein AAAA-Record ist.
| |
| |-
| |
| | [[Datei:Bullet_red.png]]
| |
| | Für diesen Host ist kein aktives Token vorhanden. Eine Aktualisierung der IP kann nur mit den Zugangsdaten des User-Accounts erfolgen.
| |
| |-
| |
| | [[Datei:Error.png]]
| |
| | Für diesen Host existiert ein aktives Token, dieses wurde aber bisher nicht verwendet.
| |
| |-
| |
| | [[Datei:Bullet_green.png]]
| |
| | Für diesen Host existiert ein aktives Token, welches auch bereits mindestens einmal für ein Update verwendet wurde.
| |
| |}
| |
| | |
| == Welche Rückgabecodes schickt der Server beim Update einer IP? ==
| |
| {| {{Prettytable}} cellpadding="5"
| |
| |- style="background-color:#e0e0e0;"
| |
| ! width="20%" | Rückgabecode
| |
| ! width="50%" | Erklärung
| |
| |-
| |
| |<code>abuse</code>||Der Host kann nicht aktualisiert werden, da er aufgrund vorheriger fehlerhafter Updateversuche gesperrt ist.
| |
| |-
| |
| |<code>badauth</code>||Ein ungültiger Benutzername und/oder ein ungültiges Kennwort wurde eingegeben.
| |
| |-
| |
| |<code>good</code>||Die Hostname wurde erfolgreich auf die neue IP aktualisiert.
| |
| |-
| |
| |<code>!yours</code>||Der angegebene Host kann nicht unter diesem Benutzer-Account verwendet werden.
| |
| |-
| |
| |<code>notfqdn</code>||Der angegebene Host ist kein [[Glossar#FQDN|FQDN]].
| |
| |-
| |
| |<code>numhost</code>||Es wurde versucht, mehr als 20 Hosts in einer Anfrage zu aktualisieren.
| |
| |-
| |
| |<code>nochg</code>||Die IP hat sich zum letzten Update nicht geändert. Werden innerhalb eines kurzen Zeitraumes weiterhin Updateversuche dieses Hosts vorgenommen, wird dieser für eine bestimmte Zeitspanne keine Updates mehr entgegen nehmen können.
| |
| |}
| |
| | |
| == Wie können mehr als 5 Hosts über einen Account verwaltet werden? ==
| |
| | |
| Zunächst haben Sie die Möglichkeit bis zu 5 Hosts zu verwalten.<br>
| |
| Sind diese 5 Hosts erreicht, können Sie weitere Hosts beantragen. <br>
| |
| Klicken Sie hierfür auf den Button '''Request additional hosts'''/'''Weitere Hosts beantragen'''. <br>
| |
| | |
| | |
| [[Datei:Spdns_request_additional_hosts.png|500px|center]]
| |
| | |
| ==Welche Variablen können in der Update-URL angegeben werden?==
| |
| {| {{prettytable}}
| |
| ! Parameter-Name
| |
| ! Beispiel
| |
| ! Erklärung
| |
| |-
| |
| | hostname
| |
| | <code>beispiel1.spdns.de<br />beispiel1.spdns.de,beispiel2.spdns.de</code>
| |
| | Ein einzelner FQDN oder eine komma-separierte Liste (max 20 Einträge) von FQDNs die aktualisiert werden sollen
| |
| |-
| |
| | myip
| |
| | <code>192.2.0.1</code>
| |
| | Genau eine IPv4-Adresse, mit der die Hosts aktualisiert werden sollen
| |
| |-
| |
| | user
| |
| | <code>spdnsUser1</code>
| |
| | <b>[Optional]</b> Der Name eines Benutzers, der diesen Host aktualisieren kann
| |
| |-
| |
| | pass
| |
| | <code>geheimesP4asswort</code>
| |
| | <b>[Optional]</b> Das Passwort eines Benutzers, der diesen Host aktualisieren kann
| |
| |}
| |
| | |
| *Der <code>user</code>- und <code>pass</code>-Parameter sind nur dann zu verwenden, wenn keine [http://en.wikipedia.org/wiki/Basic_access_authentication HTTP Basic-Auth] durchgeführt wird. Fehlen sowohl der <code>Authorization</code>-Header, als auch die <code>user</code>/<code>pass</code>-Kombination schlägt das Update mit dem <code>badauth</code> Return-Code fehl.
| |
| *Ein vorhandener <code>Authorization</code>-Header überschreibt evtl als Parameter übergebene Username/Passwort Kombinationen
| |
| *Befindet sich die im Parameter <code>myip</code> übergebene IP in einem privaten Subetz (10.0.0.0/8, 172.16.0.0/20 oder 192.168.0.0/16), wird das Update-Skript stattdessen die für den Verbindungsaufbau verwendete öffentliche IP zum Update verwenden.
| |
| | |
| == Wie ermittle ich meine öffentliche IP? ==
| |
| Um die öffentliche IP eines Gerätes zu vermitteln, stellen wir den Host [http://checkip.spdns.de checkip.spdns.de] zur Verfügung. Dieser ist auch erreichbar unter [http://myip.spdns.de myip.spdns.de] und [http://getip.spdns.de getip.spdns.de].
| |
| | |
| Die Ausgabe der IP erfolgt entweder als Plaintext (das ist der Standard), JSON oder XML.
| |
| | |
| Die Plaintext-Seite zeigt immer nur die eine IP-Adresse an, von der die Verbindung zu unserem Server aufgebaut wurde.
| |
| | |
| Bei der JSON/XML-Ausgabe werden unter Umständen mehrere IP-Adressen angezeigt, je nachdem ob die Verbindung durch einen oder mehrere Proxies erfolgt.
| |
| | |
| Die Header werden dabei in der folgenden Reihenfolge ausgewertet (weiter vorne in der Liste = höhere Priorität):
| |
| * Vom Server erkannte Quell-IP
| |
| ** REMOTE_ADDR > HTTP_CLIENT_IP
| |
| * Vom Client gesendete Header:
| |
| ** HTTP_X_FORWARDED_FOR > HTTP_X_FORWARDED > HTTP_X_CLUSTER_CLIENT_IP > HTTP_FORWARDED_FOR > HTTP_FORWARDED
| |
| | |
| Die vom Client gesendeten Header werden nur angezeigt, aber ansonsten vom Update-Server ignoriert. Anders verhält es sich bei der REMOTE_ADDR.
| |
| | |
| Wenn versucht wird, einen Hostnamen so zu aktualisieren, dass er er auf eine private IP zeigt, wird der Update-Server stattdessen die erkannte öffentliche IP des Clients verwenden.
| |
| Das ermöglicht die Verwendung unseres Dienstes auch mit Clients, die keine Möglichkeit haben, ihre öffentliche IP vor dem Update selber festzustellen.
| |
| | |
| '''ACHTUNG:''' Auch wenn ein Update von einem solchen Client funktioniert, "weiß" dieser Client vermutlich nicht, wann sich seine öffentliche IP ändert und wird den Host nach einem 24h-Reconnect nicht automatisch aktualisieren. Im Allgemeinen reicht dann ein manueller oder über einen Cronjob gesteuerter Neustart des Dyndns-Clients.
| |
| | |
| === Ausgabe als JSON-Objekt ===
| |
| Beim Aufruf von [http://checkip.spdns.de/json http://checkip.spdns.de/json] werden die gefundenen IP-Adressen nach folgendem Schema mit dem MIME-Type <code>application/json</code> ausgegeben:
| |
| <pre>
| |
| {
| |
| "ipinfo":[{
| |
| "ip":"192.0.0.1",
| |
| "source":"REMOTE_ADDR"
| |
| },{
| |
| "ip":"10.0.0.1",
| |
| "source":"HTTP_X_FORWARDED_FOR"
| |
| },{
| |
| "ip":"10.0.0.2",
| |
| "source":"HTTP_X_FORWARDED_FOR"
| |
| }]
| |
| }
| |
| </pre>
| |
| | |
| === Ausgabe als XML ===
| |
| Beim Aufruf von [http://checkip.spdns.de/xml http://checkip.spdns.de/xml] werden die gefundenen IP-Adressen nach folgendem Schema mit dem MIME-Type <code>text/xml</code> ausgegeben:
| |
| <pre>
| |
| <ipinfo>
| |
| <ip ip="192.0.0.1" source="REMOTE_ADDR"/>
| |
| <ip ip="10.0.0.1" source="HTTP_X_FORWARDED_FOR"/>
| |
| <ip ip="10.0.0.2" source="HTTP_X_FORWARDED_FOR"/>
| |
| </ipinfo>
| |
| </pre>
| |
| | |
| == Logmeldungen auf der Webseite ==
| |
| === Ungültiger Hostname: $HOSTNAME ===
| |
| Kategorie: <span style="color: red">Fehler</span><br>
| |
| Ursache: Die Zugangsdaten für den Account waren korrekt, aber der angegebene Host existiert nicht oder der Benutzer hat keine Berechtigung zum Aktualisieren dieses Hosts<br />
| |
| Lösung: Tragen Sie in Ihrem Dyndns-Client den korrekten Hostnamen ein.
| |
| | |
| === Die Aktualisierung war erfolgreich. Es wurde die gleiche IP erneut gesetzt ===
| |
| Kategorie: <span style="color: #ABAB55">Warnung</span><br>
| |
| Ursache: Es erfolgte eine Aktualisierung des Hostnamens, dabei wurde aber wieder die gleiche IP verwendet, wie vorher.<br />
| |
| Lösung: Es ist keine Aktion des Nutzers notwendig, solange diese Meldung nicht zu oft erscheint. Die Richtlinie ist hier, dass nicht mehr als ein Update je 30 Minuten erfolgen sollte. Wird diese Meldung zu oft erzeugt, werden weitere Update-Versuche dieses Hosts für eine bestimmte Zeit unterbunden.
| |
| | |
| === Bitte verwenden Sie als Update-Server in Ihrem Client "update.spdns.de" (Aktuelle Einstellung: $SOME_OTHER_HOST) ===
| |
| Kategorie: <span style="color: #ABAB55">Warnung</span><br>
| |
| Ursache: Ihr Dyndns-Client hat den Host erfolgreich aktualisiert, aber sich dabei nicht zum korrekten Update-Server verbunden.
| |
| Lösung: Im Dyndns-Client muss als Update-Server "update.spdns,de" angegeben werden.<br />
| |
| '''HINWEIS''': Sobald wir auch die Aktualisierung von IPv6-Adressen (AAAA-Records) zulassen, wird diese Meldung zur Kategorie <span style="color: red">Fehler</span>. Eine Aktualisierung von Hosts ist dann nur noch über eine der folgenden Hostnamen möglich:
| |
| | |
| * update.spdns.de (IPv4/IPv6) ''[bevorzugter Server]''
| |
| * update4.spdns.de (IPv4)
| |
| * update6.spdns.de (IPv6)
| |
| * login.spdns.de (IPv4/IPv6)
| |
| * members.spdns.de (IPv4/IPv6)
| |