Modul 123

 Seine Hauptaufgabe ist die Beantwortung von Anfragen zur Namensauflösung.

Für die Namensauflösung im Internet müsste eine Hosts-Datei für jeden Netzteilnehmer einen Eintrag erhalten und dauernd Aktualisiert werden. Die Grösse dieser Datei würde die Harddisk-Kapazität jedes Computers sprengen.

Beim DNS werden die Daten des Netzes auf Teildatenbanken aufgeteilt und können dort erfragt werden(DNS-Server)

Der Domain-Namensraum hat eine baumförmige Struktur. Die Blätter und Knoten des Baumes werden als Labels bezeichnet. Ein kompletter Domainname eines Objektes besteht aus der Verkettung aller Labels eines Pfades.

Ein Nameserver ist ein Server, der Namensauflösung anbietet. Namensauflösung ist das Verfahren, das es ermöglicht, Namen von Rechnern bzw. Diensten in eine vom Computer bearbeitbare Adresse aufzulösen (z. B. www.wikipedia.org in 91.198.174.192).

Die meisten Nameserver sind Teil des Domain Systems, das auch im Internet benutzt wird.

Edu(Uni/Bildungstätten), com(kommerzielle Organisationen), org(Nicht Kommerzielle..), mil(Militärisch)

microsoft, hp, wiss, digitec

Full Qualified Domain Name

Nslookup

Der Primäre DNS-Server kann die Zuständigkeit für eine oder mehreren Zonen übernehmen. Er ist somit derjenige Server der Änderungen vornehmen darf.

Der DHCP-Server sorgt dafür das ein neu eingebundenes Gerät eine IP-Adresse bekommt

Da unser DHCP-Server der ist der die IP-Adressen verteilt braucht er logischerweise eine statische IP Adresse.

Er lädt nach bestimmten intervallen die Datenbank des primären DNS-Servers herunter.

Eine oder mehrere DNS-Server erhöhen die Verfügbarkeit und den Lastausgleich.

1.) Anfrage an den Lokalen DNS Server

2.) Abfragen des lokalen DNS Servers an andere DNS Server

3:) Antwort des Lokalen DNS Servers an den Client

4:) Zugriff des Clients auf das gewünschte Ziel

Vorgehen:

1. Wie im Telefonbuch geht der Suchprozess von oben nach unten, bis der DNS-Server gefunden ist, in dessen Zone der gesuchte Teilnehmer ist.
2. Der Lokale DNS-Server fragt also zuerst den Root-DNS-Server nach PC1.info.bsp,ch
3. Der Root-DNS-Server gibt die IP-Adresse des .ch Dns-Servers zurück.
4. Danach stellt der Lokale DNS-Server dieselbe Anfrage an den ch DNS-Server und erhält einen Verweis auf bsp.ch
5. Im nächsten Schritt stellt der Lokale DNS-Server dieselbe Anfrage an den bsp.ch DNS-Server und erhält einen Verweis auf info.bs.ch
6. Der Lokale DNS-Server stellt dieselbe Anfrage schliesslich an den Info.bsp.ch DNS-Server und erhält von diesem die gesuchte IP-Adresse 140.23.15.128 des PC1.

Die Reverse Lookup Zone dient dazu IP-Adressen in Hostnamen zurück zu verwandeln.

Reverse Lookup Zonen verwenden einen speziellen Namens-Standard. Dieser Standard beinhaltet den Domänen-Namen in-addr.arpa. Diese Domäne ist reserviert für Reverse Lookup Zonen.

In der Regel wird mit DNS-Abfragen nach der IP-Adresse eines Hosts gesucht. Diese Information ist im A-Eintrag gespeichert.

Neben dem SOA-Eintrag und den A-Einträgen verfügt jede Zonendatei über mindestens einen NS-Eintrag. Im NS-Eintrag sind der Name und die IP-Adresse des primären DNS-Server und sämtlicher delegierter Server gespeichert.

Sie dienen zur Festlegung der zu einer Domäne zugehörigen Mail-Server.

Häufig ist es erforderlich, dass für einen Host ein alternativer Name verwendet werden muss. Der CNAME-Eintrag bietet diese Funktion und verweist auf den A-Eintrag des Hosts.

In einer Zonentabelle für Reverse-Lookups werden PTR-Einträge verwendet, um die Listings nach IP-Adressen statt nach Namen zu sortieren. In Reverse-Lookup-Zonen werden IP-Adressen von Host in umgekehrter Reihenfolge gespeichert, so dass DNS nach diesen Adressen suchen kann.

Der SRV-Eintrag stellt einen allgemeinen Eintragstyp von Hosts dar, die spezielle Dienste ausführen. Ab Windows 2000 wird der Eintrag verwendet, um z.B. nach LDAP- oder Kerberos-Diensten zu suchen.

Üblicherweise verteilt man die DNS-Daten zur Redundanz auf mehrere Server. Es sollte mindestens zwei Server geben, einen primären (primary) und einen sekundären (secondary).

Enthält Informationen für Nameserver, die sich auf die administrative Behandlung einer Zone beziehen und nicht auf den eigentlichen Inhalt.

1. Serial: Aufsteigende Zahl, anhand welcher festgestellt werden kann, ob sich ein Zonefile geändert hat oder nicht. Wird bei einer Änderung der Zone diese "Versionsnummer" nicht hoch gesetzt, werden alle anfragenden Secondary Nameserver dievorgenommenen Änderungen nicht übernehmen, da sie davon ausgehen, dass sich die Zone nicht geändert hat.
2. Refresh: Ist das Zeitintervall (i.d.R. acht Stunden), nach dessen Ablauf ein Secondary DNS beim Primary DNS nachprüfen muss, ob die vorgehaltenen Daten noch aktuell sind.
3. Retry: Falls der Primary bei einem Refresh nicht erreichbar sein sollte, wird nach Ablauf dieses Zeitintervalls von dem jeweiligen Secondary ein erneuter Versuch unternommen, einen sog. Zone Transfer (AXFR) auszuführen.
4. Expiry: Wenn nach dem Ablauf der Zeitspanne noch kein Refresh vorgenommen werden konnte, wird die Zone als "Ungültig" (expired) erklärt. Daraus resultiert, dass der NS für diese Zone keine autoritative Antwort mehr gibt.
5. Minimum TTL: Die TTL (Time To Live) gibt an, wie lange ein nicht authoritativer NS diese Zone ohne Nachfrage cashen darf.

Bei einer Active Directory Integrierten Zone werden alle Daten der Zone, wie z.B. die Ressource Records,  innerhalb Active Directory gespeichert. Der Active Directory Replikations-Prozess übernimmt anstatt des Zonen-Transfer-Prozesses die Replikation der DNS-Zonen-Daten.

Die  Active Directory integrierten Zone ist fehlertoleranter, da sie das Active Directory Multimaster Replikations Konzept benutzt. Nur DNS Server, die auch Windows (ab 2000) Domänen Controller sind, können eine Active Directory integrierte Zone beinhalten.

• Eine Datenbank, in der verschiedene Objekte(Benutzer, Computer etc) gespeichert werden
• Ein Schema, das Regeln über die Syntax und die Gültigkeit der verschiedenen Objekte enthält
• Ein Replikationsdienst, der das Verzeichnis oder auch nur Teile davon auf andere Server repliziert und somit die Verfügbarkeit erhöht
• Ein Globaler Katalog, der das Auffinden von Informationen beschleunigt
• Ein Sicherheitskonzept, das auf RIchtlininen und Zugriffssteuerungen basiert. Damit werden die Zugriffsrechte auf einzelne Objekte vergeben.

• Ein Tree ist eine Domänenstruktur.
• Ein Tree ist ein hierarchisch aufgebauter Zusammenschluss von Domänen, die den gleichen Namenskontext haben
• Die erste Domäne bildet die Wurzel des Trees und lässt sich beliebig erweitern.
• Alle Domänen innerhalb des Trees verwenden denselben DNS Namensraum.
• Die in einem Forest enthaltenen Trees können jedoch unterschiedliche DNS-Namensräume angehören

Als Gesamtstruktur

Ein Forest besteht entweder aus einer Domäne, einem Tree oder mehreren Trees

• Automatisch mittels DHCP
• Manuell

Sie vergeben die gleiche Adresse zweimal was zu einem Adresskonflikt führt

DNS-Server, Standart Gateway, Router Adressen

Hosts Datei

Der DNS-Dienst löst IP-Adressen in Namen auf und umgekehrt

z.b. SV01.wiss.local

Weil nur in der Primären Zone Änderungen durchgeführt werden können.

Eine Sekundäre Zone stellt nur eine Kopie der primären Zone dar und erhöht die verfügbarkeit der Zone.

Die Auflösung eines Namens in eine IP-Adresse

• Computer
• Benutzer
• Richtlinien
• Gruppen etc

Organizational Unit (Organisationseinheit)

Eine Weitergabe von Vertrauensstellungen.

• DNS
• Mail
• Web, Print
• DHCP, AD