Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Nameserver-DNS Forwarding: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
K (Textersetzung - „#WEITERLEITUNG (.*)Preview1400\n“ durch „“)
Markierung: Weiterleitung entfernt
 
(Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt)
Zeile 1: Zeile 1:
<noinclude>{{Set_lang}}
{{Set_lang}}
 
{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/APP/Nameserver-DNS_Forwarding.lang}}


{{var | Anwendungen
{{var | neu--DoT
| Anwendungen
| [[#DoT | DNS over TLS möglich]]
| Applications }}
|  }}
{{var | neu--DNS-Server des Providers--Hinweis
| In vorhergehenden Versionen befand sich diese Option in den ''Allgemeinen Einstellungen''
| }}


</div><div class="new_design"></div>{{Select_lang}}{{TOC2}}
 
{{Header|12.6.1|
</div><div class="new_design"></div><noinclude>{{Select_lang}}{{TOC2}}
* {{#var:neu--rwi}}
{{Header|14.0.0|
|[[UTM/APP/Nameserver-DNS_Forwarding_v12.4 | 12.4]]
* {{#var:neu--DoT}}
|[[UTM/APP/Nameserver-DNS_Forwarding_v12.6.1 | 12.6.1]]
[[UTM/APP/Nameserver-DNS_Forwarding_v12.4 | 12.4]]
[[UTM/APP/Nameserver-DNS_Forwarding_v12.2.3 | 12.2.3]]
[[UTM/APP/Nameserver-DNS_Forwarding_v12.2.3 | 12.2.3]]
[[UTM/APP/Nameserver-DNS_Forwarding_11.7 | 11.7]]
[[UTM/APP/Nameserver-DNS_Forwarding_11.7 | 11.7]]
[[UTM/APP/Nameserver_11.6 | 11.6.11]]
[[UTM/APP/Nameserver_11.6 | 11.6.11]]
| {{Menu-UTM|{{#var:Anwendungen}}|Nameserver|DNS Forwarding}}
| {{Menu-UTM|Anwendungen|Nameserver|DNS Forwarding}}
}}
}}
----
----
</noinclude>{{:UTM/APP/Nameserver-DNS_Forwarding.lang}}
</noinclude>




=== DNS Forwarding ===
{{h-3| DNS Forwarding | {{Reiter| DNS Forwarding }} }}
<div class="einrücken">
<div class="einrücken">
{{#var:DNS Forwarding--desc}}  
{{#var:DNS Forwarding--desc}}  
</div>




==== {{#var:DNS Forwarding hinzufügen}} ====
 
{{h-4| {{#var:DNS Forwarding hinzufügen}} | {{#var:DNS Forwarding hinzufügen}} }}
<div class="einrücken">
<div class="einrücken">
{{#var:DNS Forwarding hinzufügen--desc}}
{{#var:DNS Forwarding hinzufügen--desc}}
Zeile 34: Zeile 41:
| class="Bild" rowspan="4" | {{Bild| {{#var:DNS Forwarding hinzufügen--Bild}} |{{#var:DNS Forwarding hinzufügen--cap}}||{{#var:DNS Forwarding hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| class="Bild" rowspan="4" | {{Bild| {{#var:DNS Forwarding hinzufügen--Bild}} |{{#var:DNS Forwarding hinzufügen--cap}}||{{#var:DNS Forwarding hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|{{#var:IP-Adresse}}:}} || {{ic|192.168.175.2|class=available}} || {{#var:IP-Adresse--desc}}
| {{b|{{#var:Typ}} }} || {{Button|DNS|class=aktiv}}{{button|DoT|class=inaktiv}} || {{#var:Typ DNS--desc}}
|- class="Leerzeile"
|-
| colspan="2" | {{Button-dialog}} || {{#var:Speichern--desc}}
| {{b|{{#var:IP-Adresse}}:}} || {{ic|203.0.113.113|class=available}} || {{#var:IP-Adresse DNS--desc}}
|- class="Leerzeile"  
|- class="Leerzeile"  
|
|- class=noborder
| colspan="3" | <span id=DoT></span>{{Hinweis-box|{{#var:neu ab}} v14.0|gr|14.0|status=neu}}
|-
| {{b|{{#var:Typ}} }} || {{Button|DNS|class=inaktiv}}{{button|DoT|class=aktiv}} || {{#var:Typ DoT--desc}}
| rowspan="4" class=Bild | {{Bild | {{#var:Typ DoT--Bild}} | {{#var:Typ DoT--cap}} {{Hinweis-box|{{#var:neu ab}} v14.0|gr|14.0|status=neu}} ||{{#var:DNS Forwarding hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:IP-Adresse}}:}} || {{ic|1.1.1.1|class=available}}<br><small>{{#var:Beispielwert}}</small> || {{#var:IP-Adresse DNS--desc}}
|-
| {{b|{{#var:Hostname}} }} || {{ic|cloudflare-dns.com|class=available}}<br><small>{{#var:Beispielwert}}</small> || {{#var:Hostname--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark}} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|
|- class=noborder
| colspan="3" | {{h-4| Provider-DNS | {{Reiter|Provider-DNS}} }}
|-
| {{b|{{#var:DNS-Server des Providers}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:DNS-Server des Providers--desc}}
| rowspan="2" class=Bild | {{Bild | {{#var:DNS-Server des Providers--Bild}} | {{#var:DNS-Server des Providers--cap}} | | Nameserver|{{#var:Anwendungen}}|icon=fa-save }}
|- class="Leerzeile"
| colspan="3" | <p><small>{{#var:neu--DNS-Server des Providers--Hinweis}}</small><br></p>
<li class="list--element__alert list--element__utm small">{{#var:Kein DNS bei DoT}}</li>
|}
|}


 
</div>


==== {{#var:Domainweiterleitung durch einen VPNTunnel}} ====
==== {{#var:Domainweiterleitung durch einen VPNTunnel}} ====
Zeile 180: Zeile 209:
|
|
|}
|}
</div>

Aktuelle Version vom 25. November 2024, 16:27 Uhr





































{{var | Nameserver der Firewall festlegen--desc

| Menü Netzwerk Servereinstellungen  Bereich Servereinstellungen Abschnitt {{b|
DNS-Server
. | Menu Network Server Settings  Bereich Server Settings section
DNS-Server
.






































De.png
En.png
Fr.png









Konfiguration eines Nameservers mit DNS-Forwarding

Letzte Anpassung zur Version: 14.0.0

Neu:
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

12.6.1 12.4 12.2.3 11.7 11.6.11

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen Nameserver  Bereich DNS Forwarding


DNS Forwarding

DNS Forwarding

Ein DNS Forwarding wird dazu verwendet, um alle DNS Anfragen, die an den Nameserver der Firewall gestellt werden, an eine andere IP weiterzuleiten.


DNS Forwarding hinzufügen

DNS Forwarding hinzufügen

Menü Anwendungen Nameserver  Bereich DNS Forwarding Schaltfläche + DNS Forwarding hinzufügen

Beschriftung Wert Beschreibung DNS Forwarding hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver UTM v14.0 Anwendungen Nameserver DNS Forwarding hinzufügen DNS.pngAnlegen eines DNS Forwarding
Typ: DNSDoT DNS: Klassische unverschlüsselte DNS-Auflösung
IP-Adresse: 203.0.113.113 IP-Adresse eines DNS-Servers, an den die DNS Anfragen weitergeleitet werden sollen
notempty
Neu ab v14.0
Typ: DNSDoT DoT: DNS over TLS DNS Anfragen werden mit TLS verschlüsselt DNS Forwarding hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver UTM v14.0 Anwendungen Nameserver DNS Forwarding hinzufügen DoT.png DNS over TLS notempty
Neu ab v14.0
IP-Adresse: 1.1.1.1
Beispielwert		 IP-Adresse eines DNS-Servers, an den die DNS Anfragen weitergeleitet werden sollen
Hostname cloudflare-dns.com
Beispielwert		 Der Hostname ist für die Verifizierung des TLS Zertifikats erforderlich
Speichert den Eintrag

Provider-DNS

Provider-DNS
DNS-Server des Providers verwenden: Aus Bei Aktivierung Ein wird der DNS-Server des Internetproviders verwendet Nameserver UTMbenutzer@firewall.name.fqdnAnwendungen UTM v14.0 Nameserver DNS Forwarding Provider-DNS.png

In vorhergehenden Versionen befand sich diese Option in den Allgemeinen Einstellungen

  • Ist ein TLS-Forwarder (DoT) konfiguriert, werden DNS Forwarder nicht genutzt

    • Domain Forwarding durch einen VPN-Tunnel

    Teilweise ist es nötig, interne Domainanfragen an einen entfernten Nameserver weiter zu leiten, der sich in einem VPN befindet.

    Hier ist zu beachten, daß standardmäßig alle direkten Anfragen, die sich an externe Nameserver richten, von der Firewall mit der externen IP aus geschickt werden. Eine öffentliche IP wird jedoch nicht in einen VPN-Tunnel geroutet.


    Nameserver der Firewall festlegen

    Beschriftung Wert Beschreibung Servereinstellungen UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.6.0 Netzwerk Servereinstellungen DNS Server.pngNameserver IP
    Nameserver vor lokalem Cache prüfen: Ja Sollte aktiviert sein
    Primärer Nameserver: 127.0.0.1 Die IP der UTM selbst (localhost=127.0.0.1)
    Sekundärer Nameserver:     Kann leer bleiben oder einen weiteren DNS im VPN bezeichnen
    		Speichert den Eintrag


    Relay anlegen

    notempty
    Für dieses Beispiel wurde eine IPSec-Verbindung genutzt. Für SSL-VPN erfolgt die Einrichtung auf die gleiche Art und Weise.

    Menü Menü Anwendungen Nameserver  Bereich Zonen Schaltfläche + Relay-Zone hinzufügen.

    Beschriftung Wert Beschreibung Relay-Zone hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver UTM v12.6.0 Anwendungen Nameserver Relay Zone hinzufügen.pngAnlegen der Relay-Zone
    Zonenname: relay.test.local Zonenname der gewünschten Domain
    Typ:: Relay Diesen Typ auswählen
    IP-Adresse: 192.168.8.5 Klick auf Server hinzufügen und im Feld IP-Adresse wird die Adresse des entfernten Nameservers eingetragen
    Den Eintrag bearbeiten
    Den Eintrag löschen
    		Speichert den Eintrag


    Netzwerkobjekt anlegen

    Menü Firewall Netzwerkobjekte  Schaltfläche + Objekt hinzufügen. Für das IPSec Netzwerk muss ein Netzwerkobjekt angelegt werden.

    Beschriftung Wert Beschreibung Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekt UTM v12.6.0 Netzwerkobjekt DNS Forwarding.pngNetzwerkobjekt
    Name: IPSec-Netzwerk Eindeutigen Namen wählen
    Typ:: VPN-Netzwerk Diesen Typ auswählen
    Adresse: 192.168.8.0/24 Die IP-Adresse entspricht der des IPSec Netzwerkes
    Zone: vpn-ipsec Passende Zone muss ausgewählt werden
    		Speichert den Eintrag


    Regeln hinzufügen

    Im letzten Schritt muss eine Firewall-regel, mit einem Hide-NAT angelegt werden. Diese bewirkt, dass die DNS-Weiterleitung auch in den Tunnel und nicht direkt in das Internet geht.
    Menü Firewall Paketfilter  Schaltfläche + Regel hinzufügen.

    Beschriftung Wert Regeln hinzufügen UTMbenutzer@firewall.name.fqdnFirewallPaketfilter UTM v12.6.0 Paketfilterregel DNS Forwarding.png
    Aktiv: Ein
    Quelle: Interface.svg external-interface
    Ziel: Vpn-network.svg IPSec-Netzwerk
    Dienst: Udp.svg domain-udp

    [-] NAT
    Typ:: HIDENAT
    Netzwerkobjekt: Interface.svg internal-interface
    		Speichert die Regel und schließt den Dialog. Anschließend müssen die Regeln noch aktualisiert werden.


    Safe Search bei externem DHCP Server

    Wenn ein externer DHCP-Server verwendet wird, funktioniert der aktive Webfilter Safe Search bei Suchmaschinen, speziell bei Google, bei der Bildersuche oft nicht.
    Damit dieser Webfilter auch da greift, müssen folgende Forward-Zonen für alle ccTLDs (siehe https://www.google.com/supported_domains : www.google.de, www.google.ch, ...) eingerichtet werden.
    Menü Anwendungen Nameserver  Schaltfläche + Forward-Zone hinzufügen.

    Beschriftung Wert Zone bearbeiten UTMbenutzer@firewall.name.fqdnAnwendungenNameserver UTM v12.6.0 Anwendungen Nameserver Zone bearbeiten.pngDie eingerichtete Forward-Zone für www.google.com
    Zonenname: www.google.com
    Nameserver Hostname: localhost
    Nameserver IP-Adresse:    
    Im Fenster Nameserver in der Zone www.google.de auf klicken.
    Im Fenster Zone bearbeiten auf Eintrag hinzufügen klicken.
    Name: www.google.com
    Typ:: A
    Wert: 216.239.38.120
    Speichern und nochmal auf Eintrag hinzufügen klicken.
    Name: www.google.com
    Typ:: AAAA
    Wert: 2001:4860:4802:32::78
    		Speichert den Eintrag
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Nameserver-DNS_Forwarding&oldid=93823“