Wiki-Quellcode von Einrichtung Split-DNS

Zuletzt geändert von Jens Gruber am 2022/05/09 10:58

author	version	line-number	content
		1	Split-DNS kann genutzt werden um eine Domain wie z.B. www.meinedomain.de nicht über das Internet aufzulösen, sondern lokal an den Rev-Proxy und darüber dann an den internen Dienst (z.B. Webserver) weiterzuleiten.
		2
		3	Diese Technik kann man sich auch bei Problemen mit Routern zu nutze machen. Wenn ein vorgeschalteter Router kein „NAT Loopback“ bzw. „NAT Hairpinning“ unterstützt, schickt er die erhaltenen Verbindungsanfragen über die Portweiterleitungen (80 / 443) auf demselben Interface wieder zurück, auf dem er sie erhalten hat.
		4
		5	Um solche Probleme zu vermeiden, kann man im Container logosrv im Nameserver bind die separate DNS-Zone schulkuerzel.logoip.de registrieren und diese Subdomain mit der IP des Rev-Proxy verknüpfen.
		6
		7
		8	__Möchten Sie Split-DNS nutzen, können Sie es wie folgt einrichten__
		9
		10	1. Wechseln Sie in den logosrv
		11
		12	{{code language="bash"}}
		13	root@ldhost:~ # lxc-ssh -n logosrv
		14	{{/code}}
		15
		16
		17	2. Bearbeiten Sie die /etc/ bind/named.conf.local Datei. Entfernen Sie die Kommentarzeichen (#) und ersetzen Sie "beispielhausen-gym" durch den Shortname Ihrer Schule :
		18
		19	{{code language="bash"}}
		20	root@logosrv:~ # vim /etc/bind/named.conf
		21	{{/code}}
		22
		23	{{code language="bash"}}
		24	zone "beispielhausen-gym.logoip.de" {
		25	type master;
		26	file "/etc/bind/db.dynip";
		27	check-names ignore;
		28	};
		29	{{/code}}
		30
		31
		32	3. Bearbeiten Sie die Datei /etc/bind/db.dynip und passen die IP des Rev-Proxy Containers an. Diese liegt per Standard auf 172.28.28.27 (Kann aber über einen Ping an den Rev-Proxy Container herausgefunden werden):
		33
		34	{{code language="bash"}}
		35	root@logosrv:~ # vim /etc/bind/db.dynip
		36	{{/code}}
		37
		38	{{code language="bash"}}
		39	$TTL 1h
		40	@ IN SOA ns1.schule.local. postmaster.schule.local. (
		41	2009010101 ; serial
		42	86400 ; refresh (1 day)
		43	900 ; retry (15 minutes)
		44	604800 ; expire (1 week)
		45	900 ; minimum (15 minutes)
		46	)
		47
		48	NS ns1.schule.local.
		49	NS ns2.schule.local.
		50
		51	A 172.28.28.27
		52	* A 172.28.28.27
		53
		54	{{/code}}
		55
		56
		57	4. Starten Sie nun den DNS-Server neu:
		58
		59	{{code language="bash"}}
		60	root@logosrv:~ # /etc/init.d/bind9 restart
		61	{{/code}}
		62
		63
		64	5. Um die erfolgreiche Einrichtung festzustellen, können Sie nun die beispielhausen-gym.logoip.de die Sie in Schritt 2 definiert haben, intern anpingen. Hier sollte die Adresse des Rev-Proxys antworten.