Hallo Fred,Andreas,Jürgen,Arno,Al,Sascha (hoffe ich hab niemanden vergessen) danke für Eure zahlreichen Antworten! Auch wenn einige von Euch von einem eigenm DNS server abraten, ich brauche trotzdem einen solchen. Ich wollte bei meiner ersten Frage nicht gleich so ins technische Detail gehen. Ich habe einen Zugang über DSL mit 8 _statischen_ IP-Adressen. (Auch wenn ich nur 2 benötige, aber weniger gibts nicht) 2 Rechner sind "von aussen" erreichbar. Der Eine ist das "Herzstück", läuft unter SuSE 11.1 und ist "Mädchen für alles". (Firewall, WWW, FTP, mySQL, SAMBA, cyrus-imap, SMTP, usw.) Jetzt auch noch DNS. Der 2. Rechner ist ein - ich nenne es micro-PC. 266 MHz, lüfterlos, CF statt Harddisk, Linux ohne GUI. Das Ding ist unglaublich leistungsfähig und braucht nur ein paar W Strom. (Linux ist halt sehr effizient. Aber warum erzähl ich Euch das ;-) ) Darauf läuft ein asterisk server und der ist meine Telefonnalage. Mein DNS server soll Anfragen "von innen" bezüglich der Rechner am LAN beantworten (192.168.1.0/24). Anfragen "von aussen" sind notwendig damit alle meine Durchwahlklappen über direkt über sip: errechbar sind. ==> Der DNS server muss Anfragen bezüglich der domain *.meine.Nummer.e164.arpa. beantworten.... Ich bin durch einiges Forschen schon ein paar kleine Schritte weiter obwohl einiges noch saehr verwirrend ist. Vielleicht kaufe ich mir das eBook. Mal sehen wie weit ich ohne komme. (Wie weit Ihr mich unterstützt bevor Euch die Nerven ausgehen) lG, Norbert -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Am Sonntag, 29. November 2009 11:17:35 schrieb Dieter Kluenter:

Norbert Zawodsky writes:

...

Hallo Fred,Andreas,Jürgen,Arno,Al,Sascha (hoffe ich hab niemanden vergessen)

danke für Eure zahlreichen Antworten!

Auch wenn einige von Euch von einem eigenm DNS server abraten, ich brauche trotzdem einen solchen. Ich wollte bei meiner ersten Frage nicht gleich so ins technische Detail gehen.

[...]

...

Mein DNS server soll Anfragen "von innen" bezüglich der Rechner am LAN beantworten (192.168.1.0/24). Anfragen "von aussen" sind notwendig damit alle meine Durchwahlklappen über direkt über sip: errechbar sind. ==> Der DNS server muss Anfragen bezüglich der domain *.meine.Nummer.e164.arpa. beantworten....

Da hast du dir einiges aufgehalst, inbesondere die Einrichtung des ENUM Systems für VOIP, viel Vergnügen :-)

Oh ja, da musst du dir eigene Regeln schreiben. Zumindest bei asterisk-1.4.21.2-22.32 ist da nichts mit ENUM einfach zu erlauben. Geht das schon mit 1.6?

Zur Realität. Einen DNS auzusetzen ist nicht weiter schwierig, das ist in fünf Minuten ereledigt, einen DNS sicher zu machen, ist schon schwieriger, einen eigenen privaten DNS in das weltweite DNS-System einzubinden ist nahezu unmöglich, es sei denn, du besorgst dir ein Certificate, mit dem du deine DNS Antworten signieren kannst, google mal nach DNSSEC. Du musst nicht zwingend BIND benutzen, es gibt auch andere. Mach dich bitte vertraut mit den Sicherheitskonzepten, hierzu lies bitte dringend das Buch: Alternative DNS Servers von Jan-Piet Mens, http://uit.co.uk/altdns Die Basics eines BIND beschreibt http://www.linuxhaven.de/dlhp/HOWTO/DE-DNS-HOWTO-2.html Der Kauf von DNS und BIND von Albitz und Liu ist immer ein Erkenntnisgewinn.

Al -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Norbert Zawodsky writes:

Hallo Dieter,

Dieter Kluenter schrieb:

...

Da hast du dir einiges aufgehalst, inbesondere die Einrichtung des ENUM Systems für VOIP, viel Vergnügen :-) Zur Realität. Einen DNS auzusetzen ist nicht weiter schwierig, das ist in fünf Minuten ereledigt, einen DNS sicher zu machen, ist schon schwieriger, einen eigenen privaten DNS in das weltweite DNS-System einzubinden ist nahezu unmöglich, es sei denn, du besorgst dir ein Certificate, mit dem du deine DNS Antworten signieren kannst, google mal nach DNSSEC. Du musst nicht zwingend BIND benutzen, es gibt auch andere. Mach dich bitte vertraut mit den Sicherheitskonzepten, hierzu lies bitte dringend das Buch: Alternative DNS Servers von Jan-Piet Mens, http://uit.co.uk/altdns Die Basics eines BIND beschreibt http://www.linuxhaven.de/dlhp/HOWTO/DE-DNS-HOWTO-2.html Der Kauf von DNS und BIND von Albitz und Liu ist immer ein Erkenntnisgewinn.

-Dieter

Also entweder bin ich sehr naiv oder ich übersehe etwas wesentliches. Aber ich stelle mir das alles nicht soooo extrem schwierig vor.

Ich schrieb ja schon, dass das Aufsetzen eines DNS und der Betrieb im lokalen Netz nicht schwierig ist. Es enstehen Probleme, wenn du die Dienste deines lokalen DNS im Internet bereitstellen möchtest. Du solltest wenigstens deinen Provider fragen, ob er für deinen Adressbereich durch Zonentransfer ebenfalls Domain Name Dienste bereitstellt.

O.k., DNSSEC ist schon mal eine Nummer größer, aber soweit ich bis jetzt mal gegoogelt habe ist DNSSEC noch lange nicht in allen Domains implemetiert. (= verwendet).

Was heisst, eine Nummer größer, das ist vereinbarter Standard, für die Umsetzung ist eine Frist gesetzt worden.

Und die Sache mit ENUM und VOIP ist auch nicht so schwierig. Mein Server (=meine Hauptnummer) ist bereits über einen sip: uri erreichbar. Es ist getestet und funktioniert. Für die Erreichbarkeit der einzelnen Klappen (durchwahlen) wird jetzt der eigene DNS server notwendig. Mal sehen....

Der Teufel steckt wie immer im Detail. Sicher funktioniert es im lokalen Netz, bzw. wenn du deinen DNS direkt kontaktieren kannst. Aber versuche mal, aus einem fremden Netz heraus über einen fremden DNS deine ENUM-Adresse zu erreichen. -Dieter -- Dieter Klünter | Systemberatung http://dkluenter.de GPG Key ID:8EF7B6C6 53°37'09,95"N 10°08'02,42"E -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Erik P. Roderwald schrieb:

Da mische ich mich mal ein. :) Das Aufsetzen eines DNS-Servers ist wirklich nicht so schwierig vor allem, wenn es "nur" um die Adressauflösung und nicht um Dienste und ähnliches geht. Dein Problem liegt auf einer ganz anderen Ebenen: Woher soll die Welt denn wissen, dass Sie Deinen DNS-Server fragen müssen, wenn sie die IP der Durchwahlen haben will? Wirklich gut erklärt ist die Funktionsweise von DNS bei www.netplanet.org dort unter Adressierung. So lange die TLD-Server nicht wissen, dass sie für die Domain oder Teile davon auf Deinen DNS-Server verweisen müssen, wird den niemand fragen.

Liebe Grüße

Erik

Hi Erik, Prinzipiell hast Du recht. Nur, ich habe - zumindest ist es hier in Österreich so - 2 Möglichkeiten: Damit ich über ENUM erreichbar bin muss ich meine Telefonnummer bei nic.at (ist der Verwalter der .at TLD) als eine e164.arpa domain registrieren. Das kann ich dirket nicht, weil die große nic.at nicht mit mir enduser redet. Aber zu diesem Zweck gibt es "Registrare". Ist zwar kostenpflichtig, aber für eine "normale" domain (wie z.B. meinefirma.at) zahlt man schließlich auch eine jährliche Gebühr Über den Registrar kann ich nun - entweder meine Telefonnummer registrieren und mit einem sip: uri verknüpfen lassen (hab ich schon gemacht & funktioniert), - oder ich trage dort einen "domainspezifischen Nameserver" ein. Dann routet die nic.at alle Anfragen bezüglich "meiner" domain an "meinen" server weiter. Genauso wie ich bei meinem ISP auch einen eigenen DNS server als für meine domain zuständig eintragen kann. (Könnte ich über eine Web-applikation meines ISP sogar selber tun). lG Norbert -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Am Donnerstag, 26. November 2009 11:39:28 schrieb Juergen Langowski:

normalerweise brauchst du keinen eigenen DNS-Server, weil das dein Provider im Hintergrund erledigt.

Die Frage ist wie es der ISP erledigt.

Wenn deine Netzwerkeinstellungen auf DHCP stehen, geschieht das sogar völlig unbemerkt und automatisch, ansonsten hast du irgendwo in den Netzwerkeinstellungen wahrscheinlich die IP deines DSL-Routers angegeben (der fragt aber auch wieder nur deinen Provider), oder du hast die IP eines externen DNS-Servers von Hand eingetragen.

Einen eigenen Nameserver braucht man eigentlich nur, wenn man einen Server betreibt, auf dem verschiedene Domains und/oder Dienste aktiv sind.

Oder der DNS-Server des ISP oft in Timeouts kommt, einSuchergebnis statt einer Fehlermeldung bringt, bestimmte Namen nicht auflösen will ... Hier ein Beispiel einer named.conf für den "Hausgebrauch". Ich lerne gerne dazu, wenn man da was verbessern kann ... /etc/named.conf options { directory "/var/lib/named"; dump-file "/var/log/named_dump.db"; statistics-file "/var/log/named.stats"; forwarders { 194.150.168.168; 87.118.104.203; 85.214.73.63; }; listen-on-v6 { any; }; allow-query { 127.0.0.1; 192.168.2.96/28; 192.168.2.55/32; 192.168.2.56/32; }; notify no; }; zone "." in { type hint; file "root.hint"; }; zone "localhost" in { type master; file "localhost.zone"; }; zone "0.0.127.in-addr.arpa" in { type master; file "127.0.0.zone"; }; include "/etc/named.conf.include"; zone "local.*.eu.org" in { file "master/local.*.eu.org"; type master; }; zone "2.168.192.in-addr.arpa" in { file "master/2.168.192.in-addr.arpa"; type master; }; Bei forwarders trägt man die DNS-Server ein, die man abfragen will. Eine Liste freier DNS-Server findest du bei http://www.meralda.com/blockierte-seiten-freie-dns-server Ich habe per ping getestet, welche hier die schnellsten sind. Dann trägst du noch ein, wer abfragen darf (allow-query) und deine Zone. Das Zonenfile kann dann aber kompliziert werden. Al -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org