Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Nameserver.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
K (Der Seiteninhalt wurde durch einen anderen Text ersetzt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Nameserver | Nameserver }} {{var | head | Nameserver Konfiguration auf der UTM | Nameserver configuration on the UTM }} {{var | Anwendungen | Anwendungen | Application }} ---- {{var | | | }} </div>“)
Markierung: Ersetzt
 
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 12: Zeile 12:
| Anwendungen
| Anwendungen
| Application }}
| Application }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Der Nameserver der UTM bietet:
* Forward-Zonen: Namensauflösung (FQDN) in IP-Adressen
* Reverse-Zonen: IP-Adressen in FQDN)
* Relay-Zonen: Weiterleiten von Anfragen, die zu einer bestimmten Domain gehören
* DNS Forwarding: Weiterleiten sämtlicher DNS Anfragen
| The UTM's nameserver offers:
* Forward zones: Name resolution (FQDN) to IP addresses
* Reverse zones: IP addresses to FQDN)
* Relay zones: Forwarding requests belonging to a specific domain
* DNS forwarding: Forwarding all DNS queries }}
{{var | Regeln für DNS auf Interface
| Um den Nameserver der UTM nutzen zu können, muss im Paketfilter eine Regel mit dem jeweiligen Netz als Quelle und dem Ziel {{spc|interface|o|''xy-''Interface}} existieren.<br> Als Dienst muss mindestens {{spc|dienste|o|dns}} erlaubt werden (''Port 53 für TCP und UDP''). <br> Es empfiehlt sich in der Regel jedoch die Dienstgruppe {{spc|dienste|o|proxy}} zu verwenden. Dies gibt weitere Ports für Dienste wie z.B. den transparenten Proxy, webcache oder einen Ping frei.
| To use the UTM's nameserver, a rule must exist in the packet filter with the respective network as the source and the target {{spc|interface|o|''xy-''Interface}}.<br> At least the {{spc|services|o|dns}} service must be allowed (''Port 53 for TCP and UDP''). <br> However, it is usually recommended to use the service group {{spc|services|o|proxy}}. This allows additional ports for services such as the transparent proxy, web cache, or ping. }}
{{var | Voraussetzungen
| Voraussetzungen
| Requirements  }}
{{var | Nameserver der Firewall festlegen
| Nameserver der Firewall festlegen
| Set up firewall's nameserver }}
{{var | Nameserver der Firewall festlegen--Bild
| UTM v12.6 Nameserver Servereinstellungen.png
| UTM v12.6 Nameserver Servereinstellungen-en.png }}
{{var | Nameserver der Firewall festlegen--cap
| Nameserver IP
| Nameserver IP }}
{{var | Servereinstellungen
| Servereinstellungen
| Server settings }}
{{var | Netzwerk
| Netzwerk
| Network }}
{{var | Nameserver der Firewall festlegen--desc
| Im ersten Schritt muss die UTM selbst als Nameserver der Firewall festgelegt werden.
# Konfiguration unter {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen}} Abschnitt {{Kasten|DNS-Server}}
# Feld {{b|Primärer Nameserver}} als IP die {{ic|127.0.0.1}} (localhost) setzen.
# Speichern mit {{Button-dialog||fa-save}}
| In the first step, the UTM itself must be set as the name server of the firewall
# Configuration under {{Menu-UTM|Network|Server settings|Server settings}} Section {{Box|DNS server}}
# Set the {{b|Primary nameserver}} field to {{ic|127.0.0.1}} (localhost) as the IP. (localhost)
# Save with {{button-dialog||fa-save}} }}
{{var | Nameserver--Hinweis
| Wird kein Nameserver hinterlegt, werden DNS-Anfragen über die root-DNS-Server und die dort hinterlegten DNS-Server für die Top-Level-Domains aufgelöst.
| If no nameserver is stored, DNS queries are resolved via the root DNS servers using the DNS servers stored there for the top-level domains. }}
{{var | Zonen
| Zonen
| Zones }}
{{var | Forward-Zone
| Forward-Zone
| Forward-Zone }}
{{var | Forward-Zone--desc
| Eine Forward-Zone wird zur Umsetzung von Domainnamen in IP-Adressen verwendet. <br>Diese Umsetzung ist sowohl in IPv4 (A) als auch in IPv6 (AAAA) möglich. In dem folgenden Einrichtungsbeispiel wird das Anlegen eines A-RR, für eine öffentliche Domain gezeigt. <br>Wird der DNS der Firewall zur Auflösung verwendet, soll eine private IP aus dem internen Netz zurückgegeben werden.<br><br> Diese Einstellung wird unter anderem dann benötigt, wenn aus dem internen Netz eine Domain aufgerufen wird, dessen öffentliche IP die der Firewall ist. <br>Ohne diesen Eintrag würde man eine komplizierte Portweiterleitung benötigen, so allerdings kann die Anfrage ohne Umwege direkt an den Server gestellt werden.<br><br> Einrichtung unter {{Menu-UTM|Anwendungen|Nameserver|Zonen|Forward-Zone hinzufügen|+}}.
| A forward zone is used to convert domain names into IP addresses. <br>This implementation is possible in both IPv4 (A) and IPv6 (AAAA). The following setup example shows the creation of an A-RR for a public domain. <br>If the DNS of the firewall is used for resolution, a private IP from the internal network should be returned.<br><br> This setting is required, among other things, if a domain whose public IP is that of the firewall is accessed from the internal network.<br>Without this entry, a complicated port forwarding would be required, but this way the request can be sent directly to the server without any detours.<br><br> Setup under {{Menu-UTM|Applications|Nameserver|Zones|Add forward zone|+}}. }}
{{var | A-RR anlegen
| A-RR anlegen
| Create A-RR }}
{{var | Zonenname--Bild
| UTM v12.6 Nameserver Forwardzone Schritt 1.png
| UTM v12.6 Nameserver Forwardzone Schritt 1-en.png }}
{{var | Zonenname
| Zonenname
| Zone name: }}
{{var | Zonenname--desc
| Gewünschte Domain für den Zonennamen
| Desired domain for the zone name }}
{{var | Schritt
| Schritt
| Step }}
{{var | Forward-Zone hinzufügen
| Forward-Zone hinzufügen
| Add Forward-Zone }}
{{var | Nameserver Hostname--Bild
| UTM v12.6 Nameserver Forwardzone Schritt 2.png
| UTM v12.6 Nameserver Forwardzone Schritt 2-en.png }}
{{var | Nameserver Hostname
| Nameserver Hostname
| Nameserver Hostname }}
{{var | Nameserver Hostname--desc
| Als Nameserver dient die UTM selbst
| The UTM itself serves as the nameserver }}
| 3= }}
{{var | IP-Adresse--Bild
| UTM v12.6 Nameserver Forwardzone Schritt 3.png
| UTM v12.6 Nameserver Forwardzone Schritt 3-en.png }}
{{var | IP-Adresse
| IP-Adresse:
| IP address: }}
{{var | 1=IP-Adresse--Hinweis
| 2=<li class="list--element__alert list--element__hint">Die IP-Adresse ist nur dann erforderlich, wenn der '''Nameserver in der Zone liegt, die gerade erstellt wird'''  und <u>nicht</u> der localhost, also die UTM selbst ist</li>
| 3=<li class="list--element__alert list--element__hint">The IP address is only required if the '''nameserver is located in the zone that is currently being created''' and <u>is not</u> the localhost, i.e. the UTM itself</li> }}
{{var | IP-Adresse--desc
| Abschluss des Assistenten mit der Schaltfläche {{Button|Fertig}}
| Complete the wizard with the {{Button|Done}} button }}
{{var | Nameserver Zone--Bild
| UTM v12.6 Nameserver Zone bearbeiten.png
| UTM v12.6 Nameserver Zone bearbeiten-en.png }}
{{var | Nameserver Zone--cap
| Zonen Übersicht
| Zones overview }}
{{var | Bearbeiten
| Bearbeiten
| Edit }}
{{var | Nameserver Zone--desc
| Die Zone kann durch einen Klick auf den Schraubenschlüssel bearbeitet werden
| The zone can be edited by clicking on the wrench }}
{{var | Einstellungen
| Einstellungen
| Settings }}
{{var | Typ
| Typ
| Type }}
{{var | Einstellungen--Typ--desc
| Einstellungen für Forward Zonen
| Setting for Forward-Zones }}
{{var | Zone bearbeiten--Bild
| UTM v12.6 Nameserver Forwardzone.png
| UTM v12.6 Nameserver Forwardzone-en.png }}
{{var | Zone bearbeiten
| Zone bearbeiten
| Edit zone }}
{{var | Aktualisierung
| Aktualisierung:
| Refresh: }}
{{var | Sekunden
| Sekunden
| Seconds }}
{{var | Aktualisierung--desc
| Frequenz, mit der der Eintrag aktualisiert wird
| Frequency with which the entry is updated }}
{{var | Retry--desc
| Wiederholung der Aktualisierung bei Fehlschlag
| Repeat update in case of failure }}
{{var | Läuft ab
| Läuft ab
| Expires }}
{{var | Läuft ab--desc
| Ablauffrist des Eintrags (beginnt nach erfolgreicher Aktualisierung erneut}}
| Expiry period of the entry (starts again after successful update}} }}
{{var | Minimum
| Minimum:
| Minimum: }}
{{var | Minimum--desc
| {{f|???}}
| {{f|???}} }}
{{var | Einträge
| Einträge
| Entries }}
{{var | Localhost--desc
| Es existiert bereits ein NS-Eintrag (mit Punkt am Ende!)
| There is already an NS entry (with a period at the end!) }}
{{var | Bearbeiten--desc
| Öffnet den Record-Eintrag zum bearbeiten
| Opens the record entry for editing }}
{{var | Löschen
| Löschen
| Delete }}
{{var | Löschen--desc
| Löscht den Record-Eintrag
| Deletes the record entry }}
{{var | Eintrag hinzufügen
| Eintrag hinzufügen
| Add entry }}
{{var | Eintrag hinzufügen--desc
| Weiteren Record Eintrag hinzufügen
| Add another record entry }}
{{var | Name--desc
| Gewünschter Domain Name
| Desired domain name }}
{{var | Name--Hinweis
| An die Domain wird ein Punkt "." gehängt (<nowiki>=</nowiki>Top-Level)
| A dot "." is appended to the domain (<nowiki>=</nowiki>Top-Level) }}
{{var | Eintrag hinzufügen--Bild
| UTM v12.6 Nameserver Record hinzufügen.png
| UTM v12.6 Nameserver Record hinzufügen-en.png }}
{{var | Hinzufügen--Typ--desc
| A-Record Eintrag wählen
| Select A-Record entry }}
{{var | Record-Typen anzeigen
| Record-Typen anzeigen
| Show record types }}
{{var | Wert
| Wert
| Value }}
{{var | Wert--desc
| IP des Servers, auf den die Domain verweisen soll
| IP of the server to which the domain should point }}
{{var | Record--Speichern--desc
| Schließt den Dialog für den DNS-Record
| Closes the dialog for the DNS record }}
{{var | Zone--Speichern--desc
| Schließt den Dialog zum Bearbeiten der Zone
| Closes the dialog for editing the zone }}
{{var | A-RR testen
| A-RR testen
| Test A-RR }}
{{var | A-RR testen--desc
| Testen des angelegten A-RR unter: {{Menu-UTM|Netzwerk|Netzwerkwerkzeuge|Host}}
| Test the created A-RR under: {{Menu-UTM|Network|Network Tools|Host}} }}
{{var | A-RR testen--Bild
| UTM v12.6 Nameserver A-RR testen.png
| UTM v12.6 Nameserver A-RR testen-en.png }}
{{var | Netzwerkwerkzeuge
| Netzwerkwerkzeuge
| Network tools }}
{{var | Abfragetyp
| Abfragetyp
| Query type }}
{{var | Abfragetyp--desc
| Abfragetyp des Angelegten DNS-Records
| Query type of the created DNS record }}
{{var | Hostname--desc
| Webserver-Adresse wie im Rekord-Eintrag unter ''Name'' eingetragen (mit oder ohne den abschließenden Punkt)
| Web server address as entered in the record entry under ''Name'' (with or without the final dot) }}
{{var | Nameserver--desc
| Localhost-Adresse der UTM
| Localhost address of the UTM }}
{{var | Antwort
| Antwort
| Response }}
{{var | A-RR testen--fertig2
| Im unteren Fenster wird, wenn alles richtig eingerichtet wurde, die Domain auf die korrekte IP-Adresse aufgelöst.<br> Alternatives Testen durch ein {{code|nslookup webserver.anyideas.de}} von einem Rechner aus dem Netzwerk der UTM
| If everything has been set up correctly, the domain is resolved to the correct IP address in the lower window.<br>Alternative testing using a {{code|nslookup webserver.anyideas.de}} from a computer in the UTM network }}
{{var | 1=Reverse-Zone--desc
| 2=* Reverse DNS lookup (rDNS) bezeichnet eine DNS-Anfrage, bei der zu einer IP-Adresse der Name ermittelt werden soll
<li class="list--element__alert list--element__hint">Als RR-Typen sind nur PTR Resource Records zulässig<br>Bei einem PTR-RR steht eine IP-Adresse als Anfragebasis und ein Name als Ergebnis – im Gegensatz zum A Resource Record, wo ein Name die Anfrage und eine IP-Adresse das Ergebnis darstellt.</li>
* Genutzt wird ein rDNS lookup häufig im Zusammenhang mit Spamfiltern. <br>Viele Spam-Mails werden von Fake-Domänen versendet. <br>Der Empfänger kann anhand einer Rückauflösung der IP festzustellen ob die Domain auch wirklich zu der ankommenden IP gehört, ist dies nicht der Fall wird die Mail abgewiesen.
| 3=* Reverse DNS lookup (rDNS) refers to a DNS query in which the name is to be determined for an IP address
<li class="list--element__alert list--element__hint">Only PTR resource records are permitted as RR types<br>A PTR-RR has an IP address as the request basis and a name as the result - in contrast to the A Resource Record, where a name represents the request and an IP address the result.</li>
* An rDNS lookup is often used in connection with spam filters. <br>Many spam mails are sent from fake domains.<br>The recipient can use a reverse resolution of the IP to determine whether the domain really belongs to the incoming IP; if this is not the case, the mail is rejected. }}
{{var | PTR-RR anlegen
| PTR-RR anlegen
| Create PTR-RR }}
{{var | PTR-RR anlegen--Hinweise
| Hinweise für PTR-RR
| Hints for PTR-RR }}
{{var | PTR-RR anlegen--desc
| Im nächsten Schritt wird der PTR-RR angelegt.<br><br> Zum Verständnis hier eine kurze Beschreibung:<br>
Da es extrem zeitaufwändig wäre, bei einer inversen Anfrage den gesamten Domänen-Baum nach der gewünschten IPv4-Adresse zu durchsuchen wurde eine eigenständige Domäne für inverse Zugriffe gebildet, die in-addr.arpa-Domäne. Unterhalb dieser Domäne existieren lediglich drei Subdomänen-Ebenen, so dass maximal drei Schritte zur Auflösung einer IPv4-Adresse erforderlich sind.
Die unmittelbaren Subdomänen von in-addr.arpa haben als Label eine Zahl zwischen 0 und 255 und repräsentieren die erste Komponente einer IPv4-Adresse. (Beispiel: 64.in-addr.arpa oder 192.in-addr.arpa).
Die nächste Ebene im Baum repräsentiert die zweite Komponente einer IPv4-Adresse (Beispiel: 27.64.in-addr.arpa. enthält die IPv4-Adressen 64.27.x.y) und die unterste Ebene schließlich die dritte Komponente (Beispiel: 125.27.64.in-addr.arpa enthält alle bekannten IPv4-Adressen des Netzes 64.27.125.0/24 – also z. B. 64.27.125.60). <br>
Wie aus den Beispielen ersichtlich ist, enthält ein reverser Name die IP-Adresskomponenten in umgekehrter Reihenfolge. Diese Struktur ermöglicht ein Verfeinern des reversen Adressraums in mehreren Schritten. In unserem folgenden Einrichtungsbeispiel werden wir mit dem letzten Adressraum (/24) arbeiten.<br>
# Gehen Sie in der Navigationsleiste auf den Punkt Anwendungen und klicken sie im Dropdown-Menü auf Nameserver.
# Klicken Sie im erscheinenden Dialog auf den Button Reverse-Zone hinzufügen.
# Tragen Sie im Step 1 das gewünschte Subnetz ein, indem sich die IP-Adresse zu der gewünschten Domain befindet.
# Tragen Sie im Step 2 unter Nameserver "localhost" ein und klicken sie auf Fertig.
<br>
Der Zonenname bildet sich automatisch wie im oberen Beispiel beschrieben.
# Bearbeiten Sie durch einen Klick auf den Schraubenschlüssel die angelegte Zone.
# Klicken Sie im erscheinenden Dialog auf den Button Eintrag hinzufügen.
# Tragen Sie in das Feld "Name", die letzte Zahl der Host-IP ein, die zu der gewünschten Domain gehört (In unserem Beispiel die "60".)
# Als Typ wählen Sie "PTR".
# In das Feld Wert tragen Sie die Domain ein auf die die IP-Adresse zeigen soll. An die Domain wird ein Punkt "." angehängt!
# Klicken Sie auf Hinzufügen.
# Klicken Sie auf Speichern.
| The next step is to create the PTR-RR.<br><br> Here is a brief description to help you understand:<br>
As it would be extremely time-consuming to search the entire domain tree for the desired IPv4 address for an inverse request, a separate domain was created for inverse accesses, the in-addr.arpa domain. There are only three subdomain levels below this domain, so that a maximum of three steps are required to resolve an IPv4 address.
The immediate subdomains of in-addr.arpa have a number between 0 and 255 as a label and represent the first component of an IPv4 address. (Example: 64.in-addr.arpa or 192.in-addr.arpa).
The next level in the tree represents the second component of an IPv4 address (example: 27.64.in-addr.arpa. contains the IPv4 addresses 64.27.x.y) and the lowest level finally the third component (example: 125.27.64.in-addr.arpa contains all known IPv4 addresses of the network 64.27.125.0/24 - e.g. 64.27.125.60). <br>
As can be seen from the examples, a reverse name contains the IP address components in reverse order. This structure makes it possible to refine the reverse address space in several steps. In our following setup example, we will work with the last address space (/24).<br>
# Go to Applications in the navigation bar and click on Nameserver in the drop-down menu.
# Click on the Add reverse zone button in the dialog that appears.
# In step 1, enter the desired subnet in which the IP address for the desired domain is located.
# Enter "localhost" under Nameserver in Step 2 and click on Done. 
<br>
The zone name is created automatically as described in the example above.
# Edit the created zone by clicking on the wrench.
# Click on the Add entry button in the dialog that appears.
# In the "Name" field, enter the last number of the host IP that belongs to the desired domain (in our example, "60").
# Select "PTR" as the type.
# In the Value field, enter the domain to which the IP address should point. A dot "." is appended to the domain!
# Click on Add.
# Click on Save. }}
{{var | Reverse-Zone hinzufügen
| Reverse-Zone hinzufügen
| Add reverse zone }}
{{var | PTR-RR anlegen Schritt 1--Bild
| UTM v12.6 Nameserver Reverszone Schritt 1.png
| UTM v12.6 Nameserver Reverszone Schritt 1-en.png }}
{{var | PTR-RR anlegen Schritt 1--desc
| Das gewünschte Subnetz, indem sich die IP-Adresse zu der gewünschten Domain befindet
| The desired subnet in which the IP address for the desired domain is located }}
{{var | PTR-RR anlegen Schritt 2--Bild
| UTM v12.6 Nameserver Reverszone Schritt 2.png
| UTM v12.6 Nameserver Reverszone Schritt 2-en.png }}
{{var | PTR-RR anlegen Schritt 2--desc
| Nameserver ist der ''localhost'', also die UTM selbst
| Nameserver is the ''localhost'', i.e. the UTM itself }}
{{var | Fertig--desc
| Abschluss des Assistenten mit der Schaltfläche {{Button|Fertig}}
| Complete the wizard with the {{Button|Done}} button }}
{{var | PTR-RR Eintrag hinzufügen--Bild
| UTM v12.6 Nameserver PTR anlegen.png
| UTM v12.6 Nameserver PTR anlegen-en.png }}
{{var | 1=PTR-RR Eintrag hinzufügen--desc
| 2=Den neu angelegten Eintrag {{Button||w}} <span class=Hover>Bearbeiten</span> und einen {{Button|Eintrag hinzufügen|+}}
| 3=The newly created entry {{Button||w}} <span class=Hover>Edit</span> and {{Button|Add entry|+}} }}
{{var | PTR-RR Eintrag hinzufügen--cap
| PTR-RR Eintrag hinzufügen
| Add PTR-RR entry }}
{{var | PTR--Name--desc
| Der letzte Zahlblock der Host-IP, die zu der gewünschten Domain gehört (Im Beispiel die ''60'')
| The last number block of the host IP that belongs to the desired domain (in the example ''60'') }}
{{var | PTR--Wert--desc
| Die Domain, auf die die IP-Adresse zeigen soll
| The domain to which the IP address should point }}
{{var | PTR-RR anlegen--fertig
| Das Anlegen des PTR-RR ist damit abgeschlossen und die Firewall setzt auf Anfrage die IP auf die gewünschte Domain um!
| The creation of the PTR-RR is now complete and the firewall will change the IP to the desired domain on request! }}
{{var | PTR-RR testen
| PTR-RR testen
| Test PTR-RR }}
{{var | PTR-RR testen--desc
| Testen des angelegten PTR-RR unter: {{Menu-UTM|Netzwerk|Netzwerkwerkzeuge|Host}}
| Test the created PTR-RR under: {{Menu-UTM|Network|Network Tools|Host}} }}
{{var | PTR--Hostname--desc
| IP-Adresse des gewünschten Servers
| IP address of the desired server }}
{{var | PTR-RR testen--Bild
| UTM v12.6 Nameserver PTR testen.png
| UTM v12.6 Nameserver PTR testen-en.png }}
{{var | PTR--Antwort--desc
| Im unteren Fenster wird, wenn alles richtig eingerichtet wurde, die IP-Adresse auf die korrekte Domain aufgelöst. <p>Alternativ durch ein {{code| nslookup 192.168.222.60}} von einem Rechner aus dem Netzwerk der UTM</p>
| In the lower window, if everything has been set up correctly, the IP address is resolved to the correct domain. <p>Alternatively by a {{code| nslookup 192.168.222.60}} from a computer in the UTM network</p> }}
{{var | Relay-Zone
| Relay-Zone
| Relay-Zone }}
{{var | Relay-Zone--desc
| Eine Relay-Zone ist für das Weiterleiten von Anfragen, die zu einer bestimmten Domain gehören zuständig.<br> '''Anwendungsbeispiel:'''
* Die Firewall wird im internen Netz von allen Clients als Nameserver verwendet
* Zusätzlich ist im internen Netz ein Nameserver integriert der für die interne Domänenverwaltung (''anyideas.local'')zuständig ist
* Möchte nun ein Client einen internen Namen auflösen (z.B.: uma.anyideas.local) wird diese DNS-Anfrage an die Firewall gestellt
* Durch eine Weiterleitung aller Anfragen auf ''anyideas.local'' an den internen Nameserver können diese ohne Probleme von selbigem aufgelöst werden
| A relay zone is responsible for forwarding requests that belong to a specific domain. <br>
'''Application example:'''<br>
* The firewall is used as a nameserver by all clients in the internal network
* In addition, a nameserver is integrated in the internal network which is responsible for the internal domain administration (''anyideas.local'')
* If a client now wants to resolve an internal name (e.g.: uma.anyideas.local), this DNS request is sent to the firewall
* By forwarding all queries to ''anyideas.local'' to the internal nameserver, they can be resolved by the latter without any problems }}
{{var | Relay-Zone--Hinweis--externe Domains
| Anfragen die nicht zur internen Domain gehören, löst die Firewall weiterhin selbst auf
| Requests that do not belong to the internal domain are still resolved by the firewall itself }}
{{var | Relay anlegen
| Relay anlegen
| Create Relay }}
{{var | Relay-Zone hinzufügen
| Relay-Zone hinzufügen
| Add Relay-Zone }}
{{var | Relay anlegen--desc
| Relay-Zone anlegen unter {{Menu-UTM|Anwendungen|Nameserver||+ Relay-Zone hinzufügen}}
| Create relay zone under {{Menu-UTM|Applications|Nameserver||+ Add relay zone}} }}
{{var | Relay anlegen--Bild
| UTM v12.6 Nameserver Relayzone hinzufuegen.png
| UTM v12.6 Nameserver Relayzone hinzufuegen-en.png }}
{{var | Zonenname
| Zonenname
| Zone name }}
{{var | Zonenname--desc
| Domain, die von einem internen DNS-Server verwaltet wird
| Domain that is managed by an internal DNS server }}
{{var | Relay--Typ--desc
| Zonentyp ist ''Relay''
| Zone type is ''Relay'' }}
{{var | Server hinzufügen
| Server hinzufügen
| Add server }}
{{var | Server hinzufügen--Bild
| UTM v12.6 Nameserver Relayzone Server hinzufuegen.png
| UTM v12.6 Nameserver Relayzone Server hinzufuegen-en.png }}
{{var | Server hinzufügen--IP-Adresse--desc
| IP-Adresse des internen DNS-Servers
| IP address of the internal DNS server }}
{{var | Server hinzufügen--Port--desc
| Default: ''53'' für DNS-Anfragen
| Default: ''53'' for DNS queries }}
{{var | Server hinzufügen--Speichern--desc
| Speichert die Angaben und schließt den Dialog
| Saves the information and closes the dialog }}
{{var | Relay-Zone--Bild
| UTM v12.6 Nameserver Relayzone.png
| UTM v12.6 Nameserver Relayzone-en.png }}
{{var | Relay-Zone--cap
| Nameserver mit Relay-Zonen für IPv4 und IPv6
| Nameserver with relay zones for IPv4 and IPv6 }}
{{var | Relay anlegen--fertig
| Das Anlegen der Relay-Zone ist damit abgeschlossen und die Firewall leitet alle Anfragen auf die Domain an den gewünschten Nameserver weiter!
| The creation of the relay zone is now complete and the firewall forwards all requests to the domain to the desired nameserver! }}
{{var | DNS Forwarding
| DNS Forwarding
| DNS Forwarding }}
{{var | DNS Forwarding--desc
| Ein DNS Forwarding wird dazu Verwendet um '''alle''' DNS Anfragen, die an den Nameserver der Firewall gestellt werden, an eine andere IP-Adresse weiterzuleiten.
| DNS forwarding is used to forward '''all''' DNS requests made to the nameserver of the firewall to another IP address. }}
{{var | Forwarding anlegen
| DNS Forwarding anlegen
| Create DNS Forwarding }}
{{var | Forwarding anlegen--Menu
| Konfiguration unter {{Menu-UTM|Anwendungen|Nameserver|DNS Forwarding|DNS Forwarding hinzufügen|+}}
<!-- Anlegen einer Domainweiterleitung
# Gehen Sie in der Navigationsleiste auf den Punkt Anwendungen und klicken sie im Dropdown-Menü auf Nameserver.
# Klicken Sie im erscheinenden Dialog auf den Tab DNS Forwarding.
# Klicken sie auf Domainweiterleitung hinzufügen.
# Tragen sie die gewünschte IP-Adresse ein, an den die DNS Anfragen geschickt werden sollen.
# Klicken Sie auf Speichern. -->
| Configuration under {{Menu-UTM|Applications|Nameserver|DNS Forwarding|Add DNS Forwarding|+}}
<!-- Create a domain forwarding
# Go to Applications in the navigation bar and click on Nameserver in the drop-down menu
# Click on the DNS Forwarding tab in the dialog that appears
# Click on Add domain forwarding
# Enter the desired IP address to which the DNS queries should be sent
# Click on Save. --> }}
{{var | Forwarding anlegen--desc
| IP-Adresse des DNS-Servers, der sämtliche DNS Anfragen beantworten soll
| IP address of the DNS server that is to answer all DNS queries }}
{{var | Forwarding anlegen--Bild
| UTM v12.6 Nameserver DNS Forwarding hinzufügen.png
| UTM v12.6 Nameserver DNS Forwarding hinzufügen-en.png }}
{{var | DNS Forwarding hinzufügen
| DNS Forwarding hinzufügen
| Add DNS Forwarding }}
{{var | Forwarding anlegen--fertig
| Das DNS Forwarding ist nun angelegt und sämtliche DNS Anfragen werden an die gewünschte IP-Adresse weitergeleitet.
| DNS forwarding is now set up and all DNS queries are forwarded to the desired IP address. }}
{{var | Forwarding anlegen--fertig--Bild
| UTM v12.6 Nameserver DNS Forwarding.png
| UTM v12.6 Nameserver DNS Forwarding-en.png }}
{{var | Forwarding anlegen--fertig--cap
| DNS Forwarding
| DNS Forwarding }}
{{var | DNS-Server hinter IPSec-Tunnel
| DNS-Server hinter IPSec-Tunnel
| DNS server behind IPSec tunnel }}
{{var | DNS-Server hinter IPSec-Tunnel--desc
| Sollen DNS Anfragen an einen entfernten Nameserver weitergeleitet werden, der sich in einem Netz hinter einem IPSec-Tunnel befindet, sind besondere Konfigurationen vorzunehmen.
| If DNS queries are to be forwarded to a remote name server that is located in a network behind an IPSec tunnel, special configurations must be made. }}
{{var | DNS-Server hinter IPSec-Tunnel--Hinweis
| Hier ist zu beachten das standardmäßig alle direkten Anfragen, die sich an externe Nameserver richten, von der Firewall mit der externen (öffentlichen) IP-Adresse aus geschickt werden. <br>Eine öffentlich IP-Adresse wird jedoch nicht in einen IPSec-Tunnel geroutet!
| Please note that, by default, all direct requests directed to external name servers are sent from the firewall with the external (public) IP address. <br>A public IP address, however, is not routed into an IPSec tunnel! }}
{{var | DNS-Server hinter SSL-Tunnel--Hinweis
| Prinzipiell ist diese Konfiguration auch für SSL-VPN-Verbindungen möglich. Hier gibt es aber auch eine einfachere Kommunikation ohne HideNAT.
|In principle, this configuration is also possible for SSL-VPN connections. However, there is also simpler communication without HideNAT.  }}
{{var | Relay-Forwarding gleichermaßen
| Diese Beschreibung gilt gleichermaßen für '''Relay-Zonen''' wie auch für '''DNS Forwarding'''.
| This description applies equally to '''relay zones''' and '''DNS forwarding'''. }}
{{var | DNS-Server hinter IPSec-Tunnel--Kurzfassung
| Übersicht:
* Es wird ein Netzwerkobjekt für das Netz, in dem der DNS-Server steht erstellt
* Eine Paketfilterregel mit einem HideNAT bewirkt die DNS-Weiterleitung auch in den Tunnel
| Overview:
* A network object is created for the network in which the DNS server is located
* A packet filter rule with a HideNAT also causes DNS forwarding in the tunnel }}
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Add network object }}
{{var | Netzwerkobjekt hinzufügen--Bild
| UTM v12.6 Nameserver Netzwerkobjekt anlegen.png
| UTM v12.6 Nameserver Netzwerkobjekt anlegen-en.png }}
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Network objects }}
{{var | Netzwerkobjekt hinzufügen--cap
| Dialog Netzwerkobjekt hinzufügen
| Add network object dialog }}
{{var | Netzwerkobjekt hinzufügen--Menu
| {{Menu-UTM|Firewall|Netzwerkobjekte||Objekt hinzufügen|+}}
| {{Menu-UTM|Firewall|Network objects||Add object|+}} }}
{{var | Netzwerkobjekt Name--desc
| Name für das Netzwerkobjekt<br> ggf. {{ic|ssl-vpn-Netzwerk…}} oder {{ic|ipsec-Netzwerk…}}
| Name for the network object<br> if applicable {{ic|ssl-vpn-network…}} or {{ic|ipsec-network...}} }}
{{var | Netzwerkobjekt Typ--val
| Netzwerk (Adresse)
| Network (address) }}
{{var | Netzwerkobjekt Typ--desc
| Kein VPN-Netzwerk wählen, da sonst DNS-Anfragen nicht hierher geroutet werden!
| Do not select a VPN network, otherwise DNS queries will not be routed here! }}
{{var | Adresse
| Adresse
| Address }}
{{var | Adresse--desc
| IP-Adresse des VPN-Netzwerkes, in dem der DNS-Server steht
| IP address of the VPN network in which the DNS server is located }}
{{var | Zone
| Zone
| Zone }}
{{var | Zone--desc
| Zone, über die auch der VPN-Tunnel erreicht wird
| Zone via which the VPN tunnel is also reached }}
{{var | Paketfilter Regel anlegen
| Paketfilter Regel anlegen
| Create packetfilter rule }}
{{var | Paketfilter Regel anlegen--Bild
| UTM v12.6 Nameserver Paketfilter Hidenat.png
| UTM v12.6 Nameserver Paketfilter Hidenat-en.png }}
{{var | Paketfilter Regel anlegen--cap
| Dialog Paketfilterregel hinzufügen
| Add packet filter rule dialog }}
{{var | Regel hinzufügen
| Regel hinzufügen
| Add rule }}
{{var | Paketfilter
| Paketfilter
| Packet filter }}
{{var  | Quelle
        | Quelle
        | Source }}
{{var  | Ziel
        | Ziel
        | Destination }}
{{var  | Dienst
        | Dienst
        | Service }}
{{var  | Aktion
        | Aktion
        | Action }}
{{var  | Aktiv
        | Aktiv
        | Active }}
{{var | Paketfilter Regel anlegen--desc
| Im letzten Schritt muss eine Firewallregel, mit einem HideNAT angelegt werden. Diese bewirkt das die DNS-Weiterleitung auch in den Tunnel, und nicht direkt in das Internet, geht. <p>Paketfilter Regel anlegen unter {{Menu-UTM|Firewall|Paketfilter||Regel hinzufügen|+}}</p>
| In the last step, a firewall rule with a hideNAT must be created. This ensures that the DNS forwarding also goes into the tunnel and not directly into the Internet. <p>Create packet filter rule under {{Menu-UTM|Firewall|Packet filter||Add rule|+}}</p> }}
{{var | Quelle--desc
| Interface, hinter dem das VPN-Netzwerk erreichbar ist
| Interface behind which the VPN network is accessible }}
{{var | Ziel--desc
| Name des zuvor erstellen Netzwerkobjektes
| Name of the previously created network object }}
{{var | Dienst--desc
| ''dns'' gibt die Dienste ''domain-tcp'' und ''domain-udp'' frei
| ''dns'' releases the services ''domain-tcp'' and ''domain-udp'' }}
{{var | Dienst--Hinweis AD
| Bei einer AD-Anbindung über IPSec sollte hier {{spc|dienste|o|windows-domain}} gewählt werden
| For an AD connection via IPSec, {{spc|dienste|o|windows-domain}} should be selected here }}
{{var | Hidenat--desc
| Das HideNAT sorgt für die Übersetzung der IP-Adressen, die erst damit durch den Tunnel gehen
| HideNAT takes care of the translation of the IP addresses, which only then pass through the tunnel }}
{{var | Netzwerkobjekt
| Netzwerkobjekt
| Network object }}
{{var | Netzwerkobjekt--desc
| Netzwerkobjekt, hinter dem der VPN-Tunnel mit dem DNS-Server als Ziel erreichbar ist
| Network object behind which the VPN tunnel with the DNS server as destination can be reached }}
{{var | Netzwerkobjekt Gegenstelle hinzufügen--Bild
| UTM v12.6 Nameserver SSL-VPN Netzwerkobjekt anlegen.png
| UTM v12.6 Nameserver SSL-VPN Netzwerkobjekt anlegen-en.png }}
{{var | Netzwerkobjekt Gegenstelle hinzufügen
| Netzwerkobjekt im Netz des DNS-Servers hinzufügen
| Add network object in the network of the DNS server }}
{{var | Netzwerkobjekt Gegenstelle hinzufügen--cap
| Netzwerkobjekt '''im Netz des DNS-Servers'''
| Network object '''in the network of the DNS server''' }}
{{var | Netzwerkobjekt Gegenstelle Name--desc
| Name für das Netzwerkobjekt
| Name for the network object }}
{{var | Netzwerkobjekt Gegenstelle Typ--val
| VPN-Netzwerk
| VPN network }}
{{var | Netzwerkobjekt Gegenstelle Typ--desc
| Typ des Transfernetzes ist ''VPN-Netzwerk''
| Type of transfer network is ''VPN network'' }}
{{var | Adresse Gegenstelle--desc
| Netzwerk IP des Transfernetzes
| Network IP of the transfer network }}
{{var | Adresse Gegenstelle--info
| Die DNS-Anfrage kommt von der UTM selbst, daher wird hierfür die Tunnel-IP der UTM verwendet. Streng genommen reicht es auch hier die Tunnel-IP der UTM anzugeben.
| The DNS request comes from the UTM itself, so the tunnel IP of the UTM is used for this. Strictly speaking, it is also sufficient to specify the tunnel IP of the UTM here. }}
{{var | Zone Gegenstelle--desc
| Zone, über die auch der SSL-VPN-Tunnel ankommt
| Zone via which the SSL-VPN tunnel also terminates }}
{{var | Portfilter Regel anlegen Gegenstelle
| Portfilter Regel im Netz des DNS-Servers anlegen
| Create portfilter rule in the network of the DNS server }}
{{var | Portfilter Regel im Netz des DNS-Servers--cap
| Portfilter Regel '''im Netz des DNS-Servers'''&ensp;
| Portfilter rule '''in the network of the DNS server'''&ensp; }}
{{var | Gegenstelle
| <nowiki>|</nowiki> Netz des DNS-Servers
| <nowiki>|</nowiki> Network of the DNS server }}
{{var | Regel erstellen--fertig
| Mit dieser Regel werden nun alle DNS-Anfragen die über die Firewall an den entfernten Nameserver gestellt werden, über die IP des internen Interfaces genattet und können somit in den VPN-Tunnel geleitet werden.
| This rule means that all DNS queries sent to the remote nameserver via the firewall are now routed via the IP of the internal interface and can therefore be routed into the VPN tunnel. }}
{{var | DNS-Server hinter SSL-VPN-Tunnel
| DNS-Server hinter SSL-VPN-Tunnel
| DNS server behind SSL-VPN tunnel }}
{{var | DNS-Server hinter SSL-VPN-Tunnel--desc
| Steht der DNS-Server hinter einem SSL-VPN-Tunnel gibt es bereits eine Route dorthin.<br> Hier reicht im Netz des DNS-Servers eine Regel, die dem Transfernetz des Tunnels Zugriff auf diesen Server erlaubt.
| If the DNS server is behind an SSL-VPN tunnel, there is already a route to it.<br> A rule in the DNS server's network that allows the tunnel's transfer network access to this server is sufficient here. }}
{{var | DNS-Server hinter SSL-VPN-Tunnel--Hinweis--mehrere Netze
| Gibt es mehrere SSL-VPN-Tunnel bzw. mehrere DNS-Server, muss dieses für '''alle Tunnel''' und '''alle DNS-Server''' konfiguriert werden
| If there are several SSL-VPN tunnels or several DNS servers, this must be configured for '''all tunnels''' and '''all DNS servers''' }}
{{var | SSL-VPN-Quelle--desc
| Netzwerkobjekt für das Transfernetz
| Network object for the transfer network }}
{{var | SSL-VPN-Ziel--desc
| Der DNS-Server im Netz hinter dem Tunnel
| The DNS server in the network behind the tunnel }}
{{var | SSL-VPN-NAT--desc
| Kein NAT erforderlich
| No NAT required }}
{{var | Regel SSL-VPN-Ziel--fertig
| Mit dieser Regel werden DNS-Anfragen von Hosts aus dem Ursprungsnetz von der dortigen UTM durch das Transfernetz des SSL-VPN-Tunnels auf den DNS-Server erlaubt
| This rule allows DNS queries from hosts in the source network from the local UTM through the transfer network of the SSL-VPN tunnel to the DNS server }}
{{var | mDNS-Repeater
| mDNS-Repeater
| mDNS-Repeater }}
{{var | mDNS-Repeater--desc
| Der Multicast-DNS-Repeater leitet mDNS-Anfragen zwischen Schnittstellen und Netzwerken weiter, ohne daß hierfür ein extra DNS-Server konfiguriert werden muss.<br> Multicast-fähige Geräte, wie bspw. Drucker können hiermit z.B. über verschiedene Netze hinweg auffindbar gemacht werden.
| The multicast DNS repeater forwards mDNS queries between interfaces and networks without the need to configure an extra DNS server.
<br> Multicast-capable devices, such as printers, can be made visible across different networks. }}
{{var | mDNS-Repeater--Hinweis
| Multicast DNS (IP-Adresse 224.0.0.251, Quell- und Zielport 5353 UDP) zur UTM muss auf den definierten Interfaces erlaubt sein
| Multicast DNS (IP address 224.0.0.251, source and destination port 5353 UDP) to the UTM must be permitted on the defined interfaces }}
{{var | mDNS-Repeater--Bild
| UTM v12.6.1 Anwendungen Nameserver MDNS Repeater.png
| UTM v12.6.1 Anwendungen Nameserver MDNS Repeater-en.png }}
{{var | mDNS-Repeater--cap
| mDNS-Repeater Konfiguration
| mDNS repeater configuration }}
{{var | MDNS-Repeater aktivieren
| mDNS-Repeater aktivieren
| Activate mDNS repeater }}
{{var | Ja
| Ja
| Yes }}
{{var | MDNS-Repeater aktivieren--desc
| Aktiviert den Multicast DNS-Repeater
| Activates the multicast DNS repeater }}
{{var | Statuslampe
| Die Statuslampe ist nun neben dem Schieberegler.
| The status light is now next to the slider. }}
{{var | Schnittstellen
| Schnittstellen
| Interface }}
{{var | Schnittstellen--desc
| Auswahl der Schnittstellen, zwischen denen mDNS-Anfragen weiter geleitet werden sollen.<br> {{Hinweis-box||g}} Es müssen mindestens zwei Schnittstellen eingetragen werden.
| Selection of the interfaces between which mDNS requests are to be forwarded.<br> {{Hinweis-box||g}} At least two interfaces must be entered. }}
{{var | Standardverhalten für Netzwerke
| Standardverhalten für Netzwerke
| Default behavior for networks }}
{{var | Standardverhalten für Netzwerke--desc
| Alle Netzwerke, die an den Schnittstellen anliegen verwenden den mDNS-Repeater
| All networks connected to the interfaces use the mDNS repeater }}
{{var | Blockierte Netzwerk-Ausnahmen
| Blockierte Netzwerk-Ausnahmen
| Blocked network exceptions }}
{{var | Blockierte Netzwerk-Ausnahmen--desc
| Netzwerke, aus denen mDNS Anfragen nicht weiter geleitet werden
| Networks from which mDNS requests are not forwarded }}
{{var | Erlaubte Netzwerk-Ausnahmen
| Erlaubte Netzwerk-Ausnahmen:
| Allowed network exceptions: }}
{{var | Erlaubte Netzwerk-Ausnahmen--desc
| Explizite Angabe der Netzwerke, aus denen mDNS Anfragen weiter geleitet werden
| Explicit specification of the networks from which mDNS requests are forwarded }}
{{var | Erlaubte Netzwerk-Ausnahmen--Hinweis
| Nur bei deaktiviertem ''Standardverhalten für alle Netzwerke'' {{ButtonAus|ban}}
| Only if ''Default behavior for all networks'' is deactivated {{ButtonAus|ban}} }}


----
----

Aktuelle Version vom 20. Februar 2024, 12:35 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden





Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Nameserver.lang&oldid=90202“