Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Nameserver-Zonen: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
Pascalm (Diskussion | Beiträge)
3.653 Bearbeitungen
KKeine Bearbeitungszusammenfassung
 
(7 dazwischenliegende Versionen von 5 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{DISPLAYTITLE:Nameserver Zonen}}
<noinclude>{{Set_lang}}
== Informationen ==
Letze Anpassung zur Version: '''11.7'''
<br>
Bemerkung: Artikel- und Designanpassung
<br>
Vorherige Versionen: [[UTM/APP/Nameserver_11.6 | 11.6.11]]
<br>


==Einleitung==
{{#vardefine:headerIcon|spicon-utm}}
Ein Nameserver ist ein Server, der Namensauflösung anbietet. Namensauflösung ist das Verfahren, welches es ermöglicht, Namen von Computern bzw. Diensten in eine Adresse (IP) aufzulösen (z.B.: securepoint.de in 195.4.128.46). Des Weiteren kann in der aktuellen UTM Software eine Namensauflösung an einen anderen Nameserver weitergeleitet werden oder aus einer IP Adresse auf einen bestimmten Namen geschlossen werden (Reverse Lookup). Zusätzlich gibt es die Funktion "DNS Forwarding" die es erlaubt alle DNS Anfragen an einen bestimmten Nameserver weiterzuleiten.


Um die Einstellungen die der Nameserver bietet, besser verstehen zu können kann der Artikel zu den [[UTM/NET/Netzwerkwerkzeuge#Abfragetypen | Netzwerkwerkzeugen]] gelesen werden.
{{var | neu--Hinweise für PTR-RR
| [[#PTR-RR anlegen | Hinweise für PTR-RR überarbeitet]]
| [[#Create PTR-RR | Updated hints for PTR-RR]] }}


==Zonen==
</div><div class="new_design"></div>{{TOC2|limit=1}}{{Select_lang}}
===Nameserver der Firewall festlegen===
{{Header|12.6.0|
{|
* {{#var:neu--rwi}}
|-
|[[UTM/APP/Nameserver-Zonen_v11.7 | 11.7]]
|[[Datei:alert-yellow.png]]
[[UTM/APP/Nameserver_11.6 | 11.6.11]]
|'''<span">Standartmäßig ist hier die IP-Adresse 127.0.0.1 hinterlegt, diese muss ggf. angepasst werden.</span>'''
| {{Menu-UTM|Anwendungen|Nameserver}}
|}
| zuletzt=10.2025
* {{#var:neu--Hinweise für PTR-RR}}
}}
----
</noinclude>{{:UTM/APP/Nameserver-Zonen.lang}}


===  Forward-Zone ===
Eine Foward-Zone wird zur Umsetzung von Domainnamen in IP-Adressen verwendet. Diese Umsetzung ist sowohl in IPv4 (A) als auch in IPv6 (AAAA) möglich. In dem folgenden Einrichtungsbeispiel wird das Anlegen eines A-RR, für eine öffentliche Domain erklärt. Wird der DNS der Firewall zur Auflösung verwendet, soll eine Private IP aus dem internen Netz zurückgegeben werden.
Diese Einstellung wird unter anderem dann benötigt, wenn aus dem internen Netz eine Domain aufgerufen wird, dessen öffentliche IP die der Firewall ist. Ohne diesen Eintrag würde man eine komplizierte Portweiterleitung benötigen, so allerdings kann die Anfrage ohne Umwege direkt an den Server gestellt werden.


{|
=== {{#var:Einleitung}} ===
|-
<div class="einrücken">
|[[Datei:alert-yellow.png]]
{{#var:Einleitung--desc}}
|'''<span">Wenn ein NAT-Router vorhanden ist, muss eine Forward-Zone eingerichtet werden.</span>'''
</div>
|}
----


==== A-RR anlegen ====
[[Datei:nameserver_Zonen_11.7_02.jpg|200px|thumb|right|Step 1 ]]
Über die Navigationsleiste, '''Anwendungen''' -> '''Nameserver''' wird die Anwendung ausgewählt und unter '''+ Forward-Zone''' der A-RR angelegt.
*Für den A-RR muss der Zonenname angegeben werden.
<br><br><br><br>
[[Datei:nameserver_Zonen_11.7_03.jpg|200px|thumb|right|Step 2]]
*Für den Nameserver wird '''localhost''' eingetragen.
*Die Angabe der Ip-Adresse im Schritt 3 ist optional und kann übersprungen werden.
<br><br><br><br>
[[Datei:nameserver_Zonen_11.7_04.jpg|200px|thumb|right|Anlegen des A-RR]]
*Durch betätigen der Schaltfläche mit dem Schraubenschlüssel kann die Zone bearbeitet werden.
*Im erscheinenden Dialog auf '''+ Eintrag hinzufügen''' klicken
*Im Feld '''Name''' wird die benötigte Domain eingetragen. Am Ende bitte einen "." anhängen!
*Der Typ für diesen Eintrag ist '''A'''
*Im Feld '''Wert''' muss die interne IP des Servers eingetragen werdenm auf den die Domain verweisen soll.
*Als nächstes muss die angelegte Zone bearbeitet werden. Dazu auf den Schraubenschlüssel klicken.
*Der Eintrag kann durch die Schaltfläche '''Speichern''' gespeichert werden.


*Die Änderungen in der Zone müssen ebenfalls durch klicken der Schaltfläche '''Speichern''' gespeichert werden.
=== {{#var:Voraussetzungen}} ===
<br><br><br><br>
{{:UTM/APP/Firewall_Nameserver}}
----


==== A-RR testen ====
Der A-RR kann durch eine externe DNS-Anfrage oder durch ein Test über die Netzwerkwerkzeuge der UTM geprüft werden.
[[Datei:nameserver_Zonen_11.7_05.jpg|200px|thumb|right|A-RR testen]]
#In der Navigationsleiste im Menü '''Netzwerk''' und dann unter '''Netzwerkwerkzeuge''' das Menü '''Host''' auswählen.
#Abfragetyp = "A"
#Hostname = die angelegte Domain
#Nameserver = '''127.0.0.1'''
#Mit '''Senden''' wird die die Hostabfrage durchgeführt.


*Im unteren Fenster wird, wenn alles richtig eingerichtet wurde, die Domain auf die korrekte IP-Adresse aufgelöst.
=== Forward-Zone ===
<br><br><br><br>
<div class="Einrücken">
{{#var:Forward-Zone--desc}}
{{Hinweis-box|{{#var:Forward-Zone--Hinweis}}|g}}
</div>


=== Reverse-Zone ===
Reverse DNS lookup (rDNS) bezeichnet eine DNS-Anfrage, bei der zu einer IP-Adresse der Name ermittelt werden soll. Als RR-Typen sind nur PTR Resource Records zulässig. Bei einem PTR-RR steht links eine IP-Adresse und rechts ein Name – im Gegensatz zum A Resource Record, wo links ein Name und rechts eine IP-Adresse steht.


Genutzt wird ein rDNS lookup häufig im Zusammenhang mit Spamfiltern. Viele Spam-Mails werden von Fake-Domainen versendet. Der Empfänger kann anhand einer Rückauflösung der IP festzustellen ob die Domain auch wirklich zu der ankommenden IP gehört, ist dies nicht der Fall wird die Mail abgewiesen.
==== {{#var:A-RR anlegen}} ====
<div class="Einrücken">


{{Gallery3
| {{#var:Zonenname--Bild}} | {{b|{{#var:Zonenname}}:}} {{ic|webserver.anyideas.de}}<br>{{#var:Zonenname--desc}}
| Abb1={{#var:Schritt}} 1
| Abb1-header={{Dialog-header|{{#var:Forward-Zone hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-close}}
| {{#var:Nameserver Hostname--Bild}} | {{b|Nameserver Hostname:}} {{ic|localhost}}<br> {{#var:Nameserver Hostname--desc}}
| Abb2={{#var:Schritt}} 2
| Abb2-header={{Dialog-header|{{#var:Forward-Zone hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-close}}
| {{#var:IP-Adresse--Bild}} | {{b|{{#var:IP-Adresse}}:}} {{ic||class=mw6}}{{#var:IP-Adresse--Hinweis}}{{#var:IP-Adresse--desc}}
| Abb3={{#var:Schritt}} 3
| Abb3-header={{Dialog-header|{{#var:Forward-Zone hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-close}}
|i=3}}
</div>


Da es extrem zeitaufwändig wäre, bei einer inversen Anfrage den gesamten Domänen-Baum nach der gewünschten IPv4-Adresse zu durchsuchen wurde eine eigenständige Domäne für inverse Zugriffe gebildet, die in-addr.arpa-Domäne. Unterhalb dieser Domäne existieren lediglich drei Subdomänen-Ebenen, so dass maximal drei Schritte zur Auflösung einer IPv4-Adresse erforderlich sind.
Die unmittelbaren Subdomänen von in-addr.arpa haben als Label eine Zahl zwischen 0 und 255 und repräsentieren die erste Komponente einer IPv4-Adresse. (Beispiel: 64.in-addr.arpa oder 192.in-addr.arpa).
Die nächste Ebene im Baum repräsentiert die zweite Komponente einer IPv4-Adresse (Beispiel: 27.64.in-addr.arpa. enthält die IPv4-Adressen 64.27.x.y) und die unterste Ebene schließlich die dritte Komponente (Beispiel: 125.27.64.in-addr.arpa enthält alle bekannten IPv4-Adressen des Netzes 64.27.125.0/24 – also z. B. 64.27.125.60).


Wie aus den Beispielen ersichtlich ist, enthält ein reverser Name die IP-Adresskomponenten in umgekehrter Reihenfolge. Diese Struktur ermöglicht ein Verfeinern des reversen Adressraums in mehreren Schritten. In unserem folgenden Einrichtungsbeispiel werden wir mit dem letzten Adressraum (/24) arbeiten.
{| class="sptable2 pd5 zh1 Einrücken"
==== PTR-RR anlegen ====
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="3" | {{Bild| {{#var:Nameserver Zone--Bild}} |{{#var:Nameserver Zone--cap}}||Nameserver|{{#var:Anwendungen}}|icon=fa-save}}
|-
| colspan="2" | {{Button||W}} <span class=Hover>{{#var:Bearbeiten}}</span> || {{#var:Nameserver Zone--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{Kasten|{{#var:Einstellungen}} }}
|-
| {{b|{{#var:Typ}}:}} || {{Button|Normal|dr|class=available}} || {{#var:Einstellungen--Typ--desc}}
| class="Bild" rowspan="10" | {{Bild| {{#var:Zone bearbeiten--Bild}} |{{#var:Zone bearbeiten}}||{{#var:Zone bearbeiten}}|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Aktualisierung}}:}} || {{ic|10000|c|class=mw8}} {{#var:Sekunden}} || {{#var:Aktualisierung--desc}}
|-
| {{b|Retry:}} || {{ic|1800|c|class=mw8}} {{#var:Sekunden}} || {{#var:Retry--desc}}
|-
| {{b|{{#var:Läuft ab}} }} || {{ic|3600000|c|class=mw8}} {{#var:Sekunden}} || {{#var:Läuft ab--desc}}
|-
| {{b|Minimum:}} || {{ic|3600|c|class=mw8}} {{#var:Sekunden}} ||
|- class="noborder"
| colspan="3" | {{Kasten|{{#var:Einträge}}|grau}}
|-
| {{ic|{{#var:Typ}}|rechts|icon={{spc|sort|o|-}} | class=bc__default mw6 |iconborder=none}} {{ic|NS|tr-odd}} || {{ic|localhost'''.'''|tr-odd}} || {{#var:Localhost--desc}}
|-
| colspan="2" | {{Button||w}} <span class=Hover>{{#var:Bearbeiten}}</span> || {{#var:Bearbeiten--desc}}
|-
| colspan="2" | {{Button||trash}} <span class=Hover>{{#var:Löschen}}</span> || {{#var:Löschen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="2" | {{Button|{{#var:Eintrag hinzufügen}}|+}} || {{#var:Eintrag hinzufügen--desc}}
|-
| {{b|Name:}} || {{ic|webserver.anyideas.de'''.'''}} || {{#var:Name--desc}}<li class="list--element__alert list--element__warning">{{#var:Name--Hinweis}}</li>
| class="Bild" rowspan="5" | {{Bild| {{#var:Eintrag hinzufügen--Bild}} |{{#var:Eintrag hinzufügen--cap}}||{{#var:Eintrag hinzufügen}}|{{#var:Anwendungen}}|Nameserver|{{#var:Zone bearbeiten}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|A|dr|class=mw6}} || {{#var:Hinzufügen--Typ--desc}}
|-
| colspan="3" | {{Einblenden| {{#var:Record-Typen anzeigen}} | {{#var:hide}} |true|dezent}}{{:UTM/APP/Nameserver-Recordtypen}}</div></span>
|-
| {{b|{{#var:Wert}}:}} || {{ic|192.168.222.2}} || {{#var:Wert--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark}} || {{#var:Record--Speichern--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark}} || {{#var:Zone--Speichern--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{#var:A-RR testen}} ====
|- class="noborder"
| colspan="3" | {{#var:A-RR testen--desc}} <br>{{Kasten|{{#var:Einstellungen}} }}
| class="Bild" rowspan="7" | {{Bild| {{#var:A-RR testen--Bild}} |{{#var:A-RR testen--cap}}||{{#var:Netzwerkwerkzeuge}}|{{#var:Netzwerk}}  }}
|-
| {{b|{{#var:Abfragetyp}} }} || {{Button|A|dr|class=available}} || {{#var:Abfragetyp--desc}}
|-
| {{b|Hostname:}} || {{ic|webserver.anyideas.de|class=available}} || {{#var:Hostname--desc}}
|-
| {{b|Nameserver:}} || {{ic|127.0.0.1|class=available}} || {{#var:Nameserver--desc}}
|- class="noborder"
| colspan="3" | <br>{{Kasten|{{#var:Antwort}} }}
|-
| colspan="3" | {{#var:A-RR testen--fertig2}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan=4 |
----
=== Reverse-Zone ===
{{#var:Reverse-Zone--desc}}




[[Datei:nameserver_Zonen_11.7_06.jpg |200px|thumb|right|Step 1]]
==== {{#var:PTR-RR anlegen}} ====
Über die Navigationsleiste, '''Anwendungen''' -> '''Nameserver''' wird die Anwendung ausgewählt und unter '''+ Reverse-Zone''' der A-RR angelegt.
{{Einblenden2| {{#var:PTR-RR anlegen--Hinweise}} | {{#var:hide}} |dezent|true|{{#var:PTR-RR anlegen--desc}} }}
*Das entsprechende '''Netzwerk''' muss im ersten Schritt eingetragen werden.
{{Menu-UTM|{{#var:Anwendungen}}|Nameserver|{{#var:Zonen}}|{{#var:Reverse-Zone hinzufügen}}|+}}
<br><br><br><br>
|- class="Leerzeile"
[[Datei:nameserver_Zonen_11.7_07.jpg|200px|thumb|right|Step 2]]
| colspan="4" |
*Im nächsten Schritt wird als Nameserver '''localhost''' eingetragen.
{{Gallery3 | {{#var:PTR-RR anlegen Schritt 1--Bild}} | {{#var:PTR-RR anlegen Schritt 1--desc}}
<br><br><br><br>
| Abb1={{#var:Schritt}} 1
*Der Zonenname bildet sich automatisch wie im oberen Beispiel beschrieben.
| Abb1-header={{Dialog-header|{{#var:Reverse-Zone hinzufügen}}|{{#var:Anwendungen}}|Nameserver}}
*Durch betätigen der Schaltfläche mit dem Schraubenschlüssel kann die Zone bearbeitet werden.
| {{#var:PTR-RR anlegen Schritt 2--Bild}} | {{#var:PTR-RR anlegen Schritt 2--desc}}<br>{{#var:Fertig--desc}}
*Im erscheinenden Dialog auf '''+ Eintrag hinzufügen''' klicken
| Abb2={{#var:Schritt}} 2
*Im Feld '''Name''' wird die letzte Zahl der Host-IP eingetragen, welche zu der gewünschten Domain gehört (In unserem Beispiel die "60".)
| Abb2-header={{Dialog-header|{{#var:Reverse-Zone hinzufügen}}|{{#var:Anwendungen}}|Nameserver}}
*Der Typ für diesen Eintrag ist '''PTR'''
|i=3}}
*Im Feld '''Wert''' muss die die Domain eingetragen, auf den die die IP-Adresse zeigen soll. An die Domain wird ein Punkt "." angehängt!
|- class="Leerzeile"
*Der Eintrag kann durch die Schaltfläche '''Speichern''' gespeichert werden.
<!--
 
{{#var:PTR-RR Eintrag hinzufügen--desc}} || class="Bild" rowspan="1" | {{Bild| {{#var:PTR-RR anlegen Eintrag hinzufügen--Bild}} |{{#var:PTR-RR Eintrag hinzufügen--cap}} }}
*Die Änderungen in der Zone müssen ebenfalls durch klicken der Schaltfläche '''Speichern''' gespeichert werden.
-->
*Nun ist das Anlegen des PTR-RR fertig und die Firewall setzt auf Anfrage die IP auf die gewünschte Domain um!
| colspan="3" | {{#var:PTR-RR Eintrag hinzufügen--desc}}
 
|-
==== PTR-RR testen ====
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
Der PTR-RR kann durch eine externe DNS-Anfrage oder durch ein Test über die Netzwerkwerkzeuge der UTM geprüft werden.
| class="Bild" rowspan="6" | {{Bild| {{#var:PTR-RR Eintrag hinzufügen--Bild}} |{{#var:PTR-RR Eintrag hinzufügen--cap}}||{{#var:Eintrag hinzufügen}}|{{#var:Anwendungen}}|Nameserver|{{#var:Zone bearbeiten}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
[[Datei:nameserver_Zonen_11.7_08.jpg|200px|thumb|right|PTR testen]]
|-
#In der Navigationsleiste im Menü '''Netzwerk''' und dann unter '''Netzwerkwerkzeuge''' das Menü '''Host''' auswählen.
| {{b|Name:}} || {{ic|60|class=available}} || {{#var:PTR--Name--desc}}
#Abfragetyp = "PTR"
|-
#Hostname = Die verwendete IP
| {{b|{{#var:Typ}}:}} || {{Button|PTR|dr|class=available}} || PTR (Pointer)-Record
#Nameserver = '''127.0.0.1'''
|-
#Mit '''Senden''' wird die die Hostabfrage durchgeführt.
| colspan="3" | {{Einblenden| {{#var:Record-Typen anzeigen}} | {{#var:hide}} |true|dezent}}{{:UTM/APP/Nameserver-Recordtypen}}</div></span>
 
|-
*Im unteren Fenster wird, wenn alles richtig eingerichtet wurde, zu der IP-Adresse die richtige Domain aufgelöst.
| {{b|{{#var:Wert}}:}} || {{ic|mail.anyideas.de'''.'''|class=available}} || {{#var:PTR--Wert--desc}}<li class="list--element__alert list--element__warning">{{#var:Name--Hinweis}}</li>
<br><br><br><br>
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark}} || {{#var:Record--Speichern--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark}} || {{#var:Zone--Speichern--desc}}
|- class="Leerzeile"
| colspan="3" | {{#var:PTR-RR anlegen--fertig}}
|- class="Leerzeile"
| colspan="3" |
==== {{#var:PTR-RR testen}} ====
|- class="noborder"
| colspan="3" | {{#var:PTR-RR testen--desc}} <br>{{Kasten|{{#var:Einstellungen}} }}
| class="Bild" rowspan="7" | {{Bild| {{#var:PTR-RR testen--Bild}} |||{{#var:Netzwerkwerkzeuge}}|{{#var:Netzwerk}} }}
|-
| {{b|{{#var:Abfragetyp}} }} || {{Button|PTR|dr|class=available}} || {{#var:Abfragetyp--desc}}
|-
| {{b|Hostname:}} || {{ic|192.168.222.60|class=available}} || {{#var:PTR--Hostname--desc}}
|-
| {{b|Nameserver:}} || {{ic|127.0.0.1|class=available}} || {{#var:Nameserver--desc}}
|- class="noborder"
| colspan="3" | <br>{{Kasten|{{#var:Antwort}} }}
|-
| colspan="3" class=noborder | {{#var:PTR--Antwort--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" |
----


=== Relay-Zone ===
=== Relay-Zone ===
Eine Relay-Zone ist für das Weiterleiten von Anfragen, die zu einer bestimmten Domain gehören zuständig. Hierzu ein Beispiel.:
<div class="Einrücken">
Die Firewall wird im internen Netz von allen Clients als Nameserver verwendet. Zusätzlich ist im internen Netz ein Nameserver integriert der für die interne Domänenverwaltung zuständig ist. Möchte nun ein Client einen internen Namen auflösen (z.B.: uma.test.local) wird diese DNS-Anfrage an die Firewall gestellt. Durch eine Weiterleitung aller Anfragen auf "test.local" an den internen Nameserver können diese ohne Probleme von selbigem aufgelöst werden. Anfragen die nicht zur internen Domain gehören, löst die Firewall weiterhin selbst auf.
{{#var:Relay-Zone--desc}}
==== Relay anlegen ====
<li class="list--element__alert list--element__hint">{{#var:Relay-Zone--Hinweis--externe Domains}}</li>
Im nächsten Schritt wird das Relay angelegt.
</div>


Über die Navigationsleiste, '''Anwendungen''' -> '''Nameserver''' wird die Anwendung ausgewählt und unter '''+ Relay-Zone''' die Relay-Zone angelegt.
[[Datei:nameserver_Zonen_11.7_09.jpg|200px|thumb|right|Anlegen der Relay-Zone]]
<br><br>
* Die entsprechende Domain muss in das Feld '''Zonenname''' eingetragen werden.
* Als Typ wird '''Relay''' ausgewählt.
<br>
* Die IP-Adresse muss die des entfernten Nameservers sein. (Gibt es mehrere Nameserver/Domaincontroller die für diese Domain zuständig sind, kann die zweite IP mit einem Semikolon (;)getrennt´, hinter der ersten IP angegeben werden.)
<br>
*Der Eintrag kann durch die Schaltfläche '''Speichern''' gespeichert werden.


*Die Änderungen in der Zone müssen ebenfalls durch klicken der Schaltfläche '''Speichern''' gespeichert werden.
==== {{#var:Relay anlegen}} ====
|- class=noborder
| colspan="3"  | {{Menu-UTM|{{#var:Anwendungen}}|Nameserver|{{#var:Zonen}}|{{#var:Relay-Zone hinzufügen}}|+}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Relay anlegen--Bild}} |{{#var:Relay anlegen--cap}}||{{#var:Relay-Zone hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Zonenname}}:}} || {{ic|anyideas.local|class=available}} || {{#var:Zonenname--desc}}
|-
| {{b|{{#var:Typ}} }} || {{Button|Relay|dr|class=available}} || {{#var:Relay--Typ--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{Kasten|Server|grau }} <br>{{Button|{{#var:Server hinzufügen}}|+}}
|-
| {{b|{{#var:IP-Adresse}}:}} || {{ic| 192.168.222.5|class=available}} || {{#var:Server hinzufügen--IP-Adresse--desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Server hinzufügen--Bild}} |||{{#var:Server hinzufügen}}|{{#var:Anwendungen}}|Nameserver|{{#var:Relay-Zone hinzufügen}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Port:}} || {{ic|53|c|class=mw6}} || {{#var:Server hinzufügen--Port--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark}} || {{#var:Server hinzufügen--Speichern--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{#var:Relay anlegen--fertig}}
| class="Bild" rowspan="2" | {{Bild| {{#var:Relay-Zone--Bild}} |{{#var:Relay-Zone--cap}}||Nameserver|{{#var:Anwendungen}}|icon=fa-save}}
|- class="Leerzeile"
|
|}

Aktuelle Version vom 27. Oktober 2025, 09:51 Uhr





































Letzte Anpassung zur Version: 12.6.0

Neu:
  • Aktualisierung zum Redesign des Webinterfaces
Zuletzt aktualisiert: 
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen Nameserver

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

























































Einleitung

Der Nameserver der UTM bietet:

  • Forward-Zonen: Namensauflösung (FQDN) in IP-Adressen
  • Reverse-Zonen: IP-Adressen in FQDN
  • Relay-Zonen: Weiterleiten von Anfragen, die zu einer bestimmten Domain gehören
  • DNS Forwarding: Weiterleiten sämtlicher DNS Anfragen

 Um den Nameserver der UTM nutzen zu können, muss im Paketfilter eine Regel mit dem jeweiligen Netz als Quelle und dem Ziel  xy-Interface existieren.
Als Dienst muss mindestens  dns erlaubt werden (Port 53 für TCP und UDP).
Es empfiehlt sich in der Regel jedoch die Dienstgruppe  proxy zu verwenden. Dies gibt weitere Ports für Dienste wie z.B. den transparenten Proxy, webcache oder einen Ping frei.


Voraussetzungen

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden







Firewall als Nameserver festlegen

Servereinstellungen UTMbenutzer@firewall.name.fqdnNetzwerk Nameserver IP Im ersten Schritt muss die UTM selbst als Nameserver der Firewall festgelegt werden.

  1. Konfiguration unter Netzwerk Servereinstellungen  Bereich Servereinstellungen Abschnitt
    DNS-Server
  2. Feld Primärer Nameserver als IP die 127.0.0.1 (localhost) setzen.
  3. Speichern mit
  • Wird kein Nameserver hinterlegt, werden DNS-Anfragen über die root-DNS-Server und die dort hinterlegten DNS-Server für die Top-Level-Domains aufgelöst



    • Forward-Zone

    Eine Forward-Zone wird zur Umsetzung von Domainnamen in IP-Adressen verwendet.
    Diese Umsetzung ist sowohl in IPv4 (A) als auch in IPv6 (AAAA) möglich. In dem folgenden Einrichtungsbeispiel wird das Anlegen eines A-RR, für eine öffentliche Domain gezeigt.
    Wird der DNS der Firewall zur Auflösung verwendet, soll eine private IP aus dem internen Netz zurückgegeben werden.

    Diese Einstellung wird unter anderem dann benötigt, wenn aus dem internen Netz eine Domain aufgerufen wird, dessen öffentliche IP die der Firewall ist.
    Ohne diesen Eintrag würde man eine komplizierte Portweiterleitung benötigen, so allerdings kann die Anfrage ohne Umwege direkt an den Server gestellt werden.
    Einrichtung unter Anwendungen Nameserver  Bereich Zonen Schaltfläche Forward-Zone hinzufügen.

    notempty
    Wenn ein NAT-Router vorhanden ist, muss eine Forward-Zone eingerichtet werden.


    A-RR anlegen

    Forward-Zone hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver
    Schritt 1
    Zonenname: webserver.anyideas.de
    Domain, die von einem internen DNS-Server verwaltet wird
    Forward-Zone hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver
    Schritt 2
    Nameserver Hostname: localhost
    Als Nameserver dient die UTM selbst
    Forward-Zone hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver
    Schritt 3
    IP-Adresse:    
  • Die IP-Adresse ist nur dann erforderlich, wenn der Nameserver in der Zone liegt, die gerade erstellt wird und nicht der localhost, also die UTM selbst ist
    • Abschluss des Assistenten mit der Schaltfläche Fertig


    Beschriftung Wert Beschreibung Nameserver UTMbenutzer@firewall.name.fqdnAnwendungen Zonen Übersicht
    Bearbeiten Die Zone kann durch einen Klick auf den Schraubenschlüssel bearbeitet werden
    Einstellungen
    Typ: Normal Einstellungen für Forward Zonen Zone bearbeiten UTMbenutzer@firewall.name.fqdnAnwendungenNameserver Zone bearbeiten
    Aktualisierung: 10000 Sekunden Frequenz, mit der der Eintrag aktualisiert wird
    Retry: 1800 Sekunden Wiederholung der Aktualisierung bei Fehlschlag
    Läuft ab: 3600000 Sekunden Ablauffrist des Eintrags (beginnt nach erfolgreicher Aktualisierung erneut)
    Minimum: 3600 Sekunden
    Einträge
    Typ NS localhost. Es existiert bereits ein NS-Eintrag (mit Punkt am Ende!)
    Bearbeiten Öffnet den Record-Eintrag zum Bearbeiten
    Löschen Löscht den Record-Eintrag
    Eintrag hinzufügen Weiteren Record Eintrag hinzufügen
    Name: webserver.anyideas.de. Gewünschter Domain Name
  • An die Domain wird ein Punkt "." gehängt (=Top-Level)
    		•  Eintrag hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserverZone bearbeiten Eintrag hinzufügen
    Typ: A A-Record Eintrag wählen

































    Typ Beschreibung
    NS Ein NS-Record (bzw. NS-RR: Name Server Resource Record) ist ein Datensatz eines DNS Servers und kann zwei unterschiedliche Funktionen erfüllen:
    • Er definiert, welche Nameserver für diese Zone offiziell zuständig sind.
    • Er verkettet Zonen zu einem Zonen-Baum (Delegation).

    In jedem Zonenfile muss mindestens ein NS-RR vorhanden sein, der angibt, welcher Nameserver für diese Zone autoritativ ist.
    Ist zum Bsp. die Firewall selbst zuständig muss hier "localhost" ausgewählt/eingegeben werden.

    A Mit einem A-RR (A Resource Record) wird einem DNS-Namen eine IPv4-Adresse zugeordnet.
    AAAA Mit einem AAAA Resource Record („quad-A“) wird einem DNS-Namen eine IPv6-Adresse zugeordnet.
    Es handelt sich damit um die IPv6-Entsprechung zum A Resource Record.
    TXT Mit einem TXT Resource Record kann ein frei definierbarer Text in einer DNS-Zone abgelegt werden.
    TXT Records können unter anderem zum Tunneln über DNS eingesetzt werden.
    PTR PTR Resource Records ordnen im Domain Name System einer gegebenen IP-Adresse einen oder mehrere Hostname(n) zu. Sie stellen damit gewissermaßen das Gegenstück zur klassischen Zuordnung einer oder mehrerer IP-Adresse(n) zu einem gegebenen Hostname per A- oder AAAA Resource Record dar.

    PTR Resource Records sind ein zentrales Element des Reverse DNS. Sie werden üblicherweise ausschließlich verwendet

    • in der in-addr.arpa-Zone (für den Reverse-Lookup von IPv4-Adressen),
    • in der Zone ip6.arpa (für den Reverse-Lookup von IPv6-Adressen)[1] sowie
    • in anderen Zonen für Hostnames, auf die ein CNAME Resource Record aus einer der vorgenannten Zonen zeigt.
    MX Der MX Resource Record (MX-RR) einer Domain ist ein Eintrag im Domain Name System, der sich ausschließlich auf den Dienst E-Mail (SMTP) bezieht.

    Ein MX-Record sagt aus, unter welchem Fully Qualified Domain Name (FQDN) der Mail-Server zu einer Domäne oder Subdomäne erreichbar ist. Es ist üblich, für eine Domäne mehrere MX-Records zu definieren mit unterschiedlichen Prioritäten, so dass bei Ausfall eines Mail-Servers ein anderer die E-Mails entgegennehmen kann. Dies erhöht die Wahrscheinlichkeit, dass eine Mail trotzdem an die Empfängerdomain zugestellt werden kann.

    CNAME Ein CNAME Resource Record (CNAME RR) ist im Domain Name System dazu vorgesehen, einer Domänen einen weiteren Namen zuzuordnen. Die Abkürzung "CNAME" steht für canonical name (canonical = anerkannt, bezeichnet also den primären, quasi echten Namen).

    Im einfachsten Fall verweist der Name eines CNAME Resource Records auf den Namen eines A Resource Records und/oder eines AAAA Resource Records. Die Namen dieser Resource Records verweisen auf eine IP-Adresse. Beim Wechsel einer IP-Adresse muss dann für mehrere Namen nur ein einziger Resource Record geändert werden. Ein NS Resource Record, MX Resource Record oder PTR Resource Record darf nicht auf einen CNAME Resource Record verweisen. Umgekehrt darf ein PTR Resource Record aber durchaus nur über einen CNAME Resource Record zugänglich sein. Der Name eines CNAME Resource Records darf nicht als Name anderer Resource Records verwendet werden, da er stellvertretend für alle Resource Records des Ziels steht.

    Wert: 192.168.222.2 IP des Servers, auf den die Domain verweisen soll
    Schließt den Dialog für den DNS-Record
    Schließt den Dialog zum Bearbeiten der Zone

    A-RR testen

    Testen des angelegten A-RR über die Tool-Leiste mit Netzwerkwerkzeuge Bereich Host
    Einstellungen
    		Netzwerkwerkzeuge UTMbenutzer@firewall.name.fqdnNetzwerk
    Abfragetyp A Abfragetyp des Angelegten DNS-Records
    Hostname: webserver.anyideas.de Webserver-Adresse wie im Record-Eintrag unter Name eingetragen (mit oder ohne den abschließenden Punkt)
    Nameserver: 127.0.0.1 Localhost-Adresse der UTM

    Antwort

    Im unteren Fenster wird, wenn alles richtig eingerichtet wurde, die Domain auf die korrekte IP-Adresse aufgelöst.

    Alternatives Testen durch ein nslookup webserver.anyideas.de von einem Rechner aus dem Netzwerk der UTM

    Reverse-Zone

    • Reverse DNS lookup (rDNS) bezeichnet eine DNS-Anfrage, bei der zu einer IP-Adresse der Name ermittelt werden soll
  • Als RR-Typen sind nur PTR Resource Records zulässig
    Bei einem PTR-RR steht eine IP-Adresse als Anfragebasis und ein Name als Ergebnis – im Gegensatz zum A Resource Record, wo ein Name die Anfrage und eine IP-Adresse das Ergebnis darstellt.
    • Genutzt wird ein rDNS lookup häufig im Zusammenhang mit Spamfiltern.
      Viele Spam-Mails werden von Fake-Domänen versendet.
      Der Empfänger kann anhand einer Rückauflösung der IP festzustellen ob die Domain auch wirklich zu der ankommenden IP gehört, ist dies nicht der Fall wird die Mail abgewiesen.

    PTR-RR anlegen

    Ein PTR-Eintrag (Pointer Record) ordnet einer IP-Adresse einen Domainnamen zu und wird für Reverse-DNS-Abfragen benötigt. Die in-addr.arpa-Domäne organisiert IP-Adressen in umgekehrter Reihenfolge (z. B. 1.2.0.192.in-addr.arpa für die IP 192.0.2.1), um eine effiziente Auflösung zu ermöglichen.
    1. Reverse-Zone erstellen:
      1. In der Navigationsleiste zu Anwendungen → Nameserver navigieren.
      2. Im Dropdown-Menü Reverse-Zone hinzufügen auswählen.
      3. Im Schritt 1 das Subnetz eingeben (z. B. 192.0.2.0/24).
      4. Im Schritt 2 unter Nameserver den Eintrag localhost hinterlegen und auf Fertig klicken.
        (Der Zonenname wird automatisch generiert, z. B. 2.0.192.in-addr.arpa.)
    2. PTR-Eintrag konfigurieren:
      1. Die neu angelegte Zone durch Klick auf den Schraubenschlüssel bearbeiten.
      2. Im Dialog auf Eintrag hinzufügen klicken.
      3. Feld "Name": Die letzte Zahl der IP-Adresse eintragen (z. B. 1 für 192.0.2.1).
      4. Typ: PTR auswählen.
      5. Feld "Wert": Die Ziel-Domain eintragen (z. B. beispiel.de.).
        (Der Punkt am Ende der Domain ist erforderlich.)
      6. Mit Hinzufügen und anschließend Speichern bestätigen.
    Hinweis: Bei Verwendung anderer Subnetze (z. B. /16) sind die Ebenen der in-addr.arpa-Domäne entsprechend anzupassen.

    Anwendungen Nameserver  Bereich Zonen Schaltfläche Reverse-Zone hinzufügen

    Reverse-Zone hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver
    Schritt 1
    Das gewünschte Subnetz, indem sich die IP-Adresse zu der gewünschten Domain befindet
    Reverse-Zone hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver
    Schritt 2
    Nameserver ist der localhost, also die UTM selbst
    Abschluss des Assistenten mit der Schaltfläche Fertig
    Den neu angelegten Eintrag Bearbeiten und einen Eintrag hinzufügen
    Beschriftung Wert Beschreibung Eintrag hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserverZone bearbeiten PTR-RR Eintrag hinzufügen
    Name: 60 Der letzte Zahlblock der Host-IP, die zu der gewünschten Domain gehört (Im Beispiel die 60)
    Typ: PTR PTR (Pointer)-Record

































    Typ Beschreibung
    NS Ein NS-Record (bzw. NS-RR: Name Server Resource Record) ist ein Datensatz eines DNS Servers und kann zwei unterschiedliche Funktionen erfüllen:
    • Er definiert, welche Nameserver für diese Zone offiziell zuständig sind.
    • Er verkettet Zonen zu einem Zonen-Baum (Delegation).

    In jedem Zonenfile muss mindestens ein NS-RR vorhanden sein, der angibt, welcher Nameserver für diese Zone autoritativ ist.
    Ist zum Bsp. die Firewall selbst zuständig muss hier "localhost" ausgewählt/eingegeben werden.

    A Mit einem A-RR (A Resource Record) wird einem DNS-Namen eine IPv4-Adresse zugeordnet.
    AAAA Mit einem AAAA Resource Record („quad-A“) wird einem DNS-Namen eine IPv6-Adresse zugeordnet.
    Es handelt sich damit um die IPv6-Entsprechung zum A Resource Record.
    TXT Mit einem TXT Resource Record kann ein frei definierbarer Text in einer DNS-Zone abgelegt werden.
    TXT Records können unter anderem zum Tunneln über DNS eingesetzt werden.
    PTR PTR Resource Records ordnen im Domain Name System einer gegebenen IP-Adresse einen oder mehrere Hostname(n) zu. Sie stellen damit gewissermaßen das Gegenstück zur klassischen Zuordnung einer oder mehrerer IP-Adresse(n) zu einem gegebenen Hostname per A- oder AAAA Resource Record dar.

    PTR Resource Records sind ein zentrales Element des Reverse DNS. Sie werden üblicherweise ausschließlich verwendet

    • in der in-addr.arpa-Zone (für den Reverse-Lookup von IPv4-Adressen),
    • in der Zone ip6.arpa (für den Reverse-Lookup von IPv6-Adressen)[1] sowie
    • in anderen Zonen für Hostnames, auf die ein CNAME Resource Record aus einer der vorgenannten Zonen zeigt.
    MX Der MX Resource Record (MX-RR) einer Domain ist ein Eintrag im Domain Name System, der sich ausschließlich auf den Dienst E-Mail (SMTP) bezieht.

    Ein MX-Record sagt aus, unter welchem Fully Qualified Domain Name (FQDN) der Mail-Server zu einer Domäne oder Subdomäne erreichbar ist. Es ist üblich, für eine Domäne mehrere MX-Records zu definieren mit unterschiedlichen Prioritäten, so dass bei Ausfall eines Mail-Servers ein anderer die E-Mails entgegennehmen kann. Dies erhöht die Wahrscheinlichkeit, dass eine Mail trotzdem an die Empfängerdomain zugestellt werden kann.

    CNAME Ein CNAME Resource Record (CNAME RR) ist im Domain Name System dazu vorgesehen, einer Domänen einen weiteren Namen zuzuordnen. Die Abkürzung "CNAME" steht für canonical name (canonical = anerkannt, bezeichnet also den primären, quasi echten Namen).

    Im einfachsten Fall verweist der Name eines CNAME Resource Records auf den Namen eines A Resource Records und/oder eines AAAA Resource Records. Die Namen dieser Resource Records verweisen auf eine IP-Adresse. Beim Wechsel einer IP-Adresse muss dann für mehrere Namen nur ein einziger Resource Record geändert werden. Ein NS Resource Record, MX Resource Record oder PTR Resource Record darf nicht auf einen CNAME Resource Record verweisen. Umgekehrt darf ein PTR Resource Record aber durchaus nur über einen CNAME Resource Record zugänglich sein. Der Name eines CNAME Resource Records darf nicht als Name anderer Resource Records verwendet werden, da er stellvertretend für alle Resource Records des Ziels steht.

    Wert: mail.anyideas.de. Die Domain, auf die die IP-Adresse zeigen soll
  • An die Domain wird ein Punkt "." gehängt (=Top-Level)
    • Schließt den Dialog für den DNS-Record
    Schließt den Dialog zum Bearbeiten der Zone
    Das Anlegen des PTR-RR ist damit abgeschlossen und die Firewall setzt auf Anfrage die IP auf die gewünschte Domain um!

    PTR-RR testen

    Testen des angelegten PTR-RR über die Tool-Leiste mit Netzwerkwerkzeuge Bereich Host
    Einstellungen
    		Netzwerkwerkzeuge UTMbenutzer@firewall.name.fqdnNetzwerk
    Abfragetyp PTR Abfragetyp des Angelegten DNS-Records
    Hostname: 192.168.222.60 IP-Adresse des gewünschten Servers
    Nameserver: 127.0.0.1 Localhost-Adresse der UTM

    Antwort
    Im unteren Fenster wird, wenn alles richtig eingerichtet wurde, die IP-Adresse auf die korrekte Domain aufgelöst.

    Alternativ durch ein nslookup 192.168.222.60 von einem Rechner aus dem Netzwerk der UTM

    Relay-Zone

    Eine Relay-Zone ist für das Weiterleiten von Anfragen, die zu einer bestimmten Domain gehören zuständig.
    Anwendungsbeispiel:

    • Die Firewall wird im internen Netz von allen Clients als Nameserver verwendet
    • Zusätzlich ist im internen Netz ein Nameserver integriert der für die interne Domänenverwaltung (anyideas.local)zuständig ist
    • Möchte nun ein Client einen internen Namen auflösen (z.B.: uma.anyideas.local) wird diese DNS-Anfrage an die Firewall gestellt
    • Durch eine Weiterleitung aller Anfragen auf anyideas.local an den internen Nameserver können diese ohne Probleme von selbigem aufgelöst werden
  • Anfragen die nicht zur internen Domain gehören, löst die Firewall weiterhin selbst auf


    • Relay anlegen

    Anwendungen Nameserver  Bereich Zonen Schaltfläche Relay-Zone hinzufügen
    Beschriftung Wert Beschreibung Relay-Zone hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver
    Zonenname: anyideas.local Domain, die von einem internen DNS-Server verwaltet wird
    Typ Relay Zonentyp ist Relay
    Server
    Server hinzufügen
    IP-Adresse: 192.168.222.5 IP-Adresse (IPv4 oder IPv6) des internen DNS-Servers Server hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserverRelay-Zone hinzufügen
    Port: 53 Default: 53 für DNS-Anfragen
    Speichert die Angaben und schließt den Dialog
    Nameserver UTMbenutzer@firewall.name.fqdnAnwendungen Nameserver mit Relay-Zonen für IPv4 und IPv6
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Nameserver-Zonen&oldid=99077“