Mailinglist Archive: opensuse-de (1905 mails)

< Previous Next >
Re: DNS-Server Konfiguration fehlerhaft/unvollständig
  • From: "Kyek, Andreas, VF-DE" <A.Kyek@xxxxxxxxxxxx>
  • Date: Mon, 21 Jan 2008 09:36:32 +0100
  • Message-id: <0F1C223457E3EA40B943A34BDC29784A06439D48@xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx>
Martin.Deppe@xxxxxx wrote:
Ich habe Internet und ein Intranet (wie vermutlich die
meisten von euch) in dem ich jetzt auch einen DNS-Server
laufen habe. Prinzipiell tut er ja auch, aber eben nicht
ganz korrekt.

Er soll folgendes tun:
1. alle Anfragen bzgl. externer Adressen an den DNS-Server (in meinem
Fall) von Hansenet weiterleiten (logisch - funktioniert auch),

Kein Problem: DNS von Hansenet (oder besser; falls Du einen
router verwendest: IP des Routers) als forwarder in die DNS
Konfig eintragen.
Sicherstellen, das deine resolv.conf auf deinen DNS zeigt;
resolv.conf NICHT ändern lassen, falls Dein PC einwählt (im Falle
eines routers kein Problem)

2. alle Anfragen bzgl. lokaler Adressen korrekt auflösen
(funktioniert leider NICHT) und

Fehlkonfiguration von
a) Netz (resolv.conf der clients) oder
b) DNS (lokale Zone falsch/nicht definiert)

3. dem DHCP-Daemon und dem SMB-Server die korrekten Daten
geben, so daß auch Windows-Rechner auf das lokale Netzwerk
zugreifen können, wie sie es ins Internet auch jetzt schon
können.

???
Die clients bekommen deinen Server als DNS/DHCP/SMB Server
angegeben; dieser muss natürlich die Dienste dann korrekt
bereitstelen.

Falls dein Rechner selber die DSL-Verbindung aufbaut ist es
wichtig, das du nicht die "MODIFY_RESOLV_CONF*" in
/etc/sysconfig/* erlaubt hast;
Ferner musst Du dem lokalen Netz DNS Anfragen erlauben.

Das ist aber normale Bind-Konfig und eigentlich nichts besonderes;
ich habe eine solche Konfig hier seit langem laufen.

Andreas

BTW: Ich empfehle _fast_ immer die Verwendung eines externen
DSL-Routers; ansonsten fehlt mir in deiner Aufstellung massiv
die Firewall. Wenn dein PC die Verbindung aufbaut ist er von
aussen erreichbar; daher besser hinter einem Router aufbauen;
das Risiko ist _deutlich_ geringer!
--
Um die Liste abzubestellen, schicken Sie eine Mail an:
opensuse-de+unsubscribe@xxxxxxxxxxxx
Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken
Sie eine Mail an: opensuse-de+help@xxxxxxxxxxxx

< Previous Next >
Follow Ups
References