DNS Server

Domain Name Service (DNS) on nimipalvelu, joka kääntää isäntänimet IP-osoitteiksi ja päinvastoin. Näin ollen sinun ei tarvitse muistaa IP-osoitteita, jotka ovat aika hankalia muistaa.

Active Directory Domain Services:iin asennetaan DNS palvelu samalla. Voit myös asentaa tämän roolin erikseen.

Asennus

Määritä DNS palvelimeen kiinteä IP-osoite ennen kuin asennat DNS Server roolia

Asenna DNS Server rooli Server Managerista.

Konfigurointi

DNS palvelulla on kaksi tehtävää: Muuttaa isäntänimet IP-osoitteiksi ja IP-osoitteet isäntänimiksi. Tämä ensimmäinen isäntänimen muuttaminen IP-osoitteiksi on tärkeämpi.

Forward Lookup Zone:n konfigurointi (toimialueelle)

Forward Lookup Zone lähettää osoitteet tietylle IP-osoitteelle, jos niin on määritetty. Normaalisti DNS ohjaa kyselyt eteenpäin seuraavalle palvelimelle, joka ohjaa tarpeen vaatiessa eteenpäin jne. Näin ollen yhden DNS-palvelimen ei tarvitse tietää kaikkien isäntänimien IP-osoitteita.

Oletuksena Forward lookup Zone on toimialueelle konfiguroitu valmiiksi.

• 

  1

• 

  2

• 

  3

• 

  4

• 

  5

Forward Lookup Zone (ilman toimialuetta)

Forward Lookup Zone lähettää osoitteet tietylle IP-osoitteelle, jos niin on määritetty. Normaalisti DNS ohjaa kyselyt eteenpäin seuraavalle palvelimelle, joka ohjaa tarpeen vaatiessa eteenpäin jne. Näin ollen yhden DNS-palvelimen ei tarvitse tietää kaikkien isäntänimien IP-osoitteita.

• 

  1.

• 

  2.

• 

  3.

• 

  4.

Reverse Lookup Zone (toimialueelle)

1. Avaa hiiren kaksoispainikkeella New Zone
2. Valitaan Primary Zone.
3. Valitse Zonen tyyppi.
4. Valitse IPv4
5. Anna verkkosi IP-osoitteesta 3 ensimmäistä. Esimerkiksi: Palvelimen IPv4 osoite on 10.10.10.254, eli verkkoni IPv4 osoite on 10.10.10.0/24.
6. Nyt on luotu onnistuneesti Reverse Lookup Zone.

• 

  1

• 

  2

• 

  3

• 

  4

• 

  5

• 

  6

Reverse Lookup Zone (ilman toimialueetta)

1. Avaa hiiren kaksoispainikkeella New Zone
2. Valitse Zonen tyyppi.
3. Anna verkkosi IP-osoitteesta 3 ensimmäistä. Esimerkiksi: Palvelimen IPv4 osoite on 10.10.10.254, eli verkkoni IPv4 osoite on 10.10.10.0/24.
4. Luodaan uusi tiedosto DNS tietueille.
5. Valitaan dynaaminen päivitys tai ei dynaamista päivitystä.

• 

  1

• 

  2

• 

  3

• 

  4

• 

  5

• 

  6

Reverse Lookup Zone IPv6

1. Avaa hiiren kaksoispainikkeella New Zone
2. Valitse Zonen tyyppi.
3. Valitse IPv6
4. Anna IPv6 Prefix. Esimerkki kuvassa.
5. Valitaan dynaaminen päivitys vai ei dynaamista päivitystä

• 

  1

• 

  2

• 

  3

• 

  4

• 

  5

Forwarders

Forwarders ohjaa DNS kyselyt seuraavalle nimipalvelimelle. Jos tätä ei ole määritetty, nimipalvelin kysyy kaikki nimikyselyihin vastaukset root palvelimilta.

1. Avaa DNS managerista Forwarders -> Properties
2. Avaa EDIT
3. Anna tähän kaikki Forwarders nimipalvelimet. Odota hetki että nämä vahvistuvat listalle, että ne toimivat. Nimipalvelin kysyy listan ensimmäisestä alkaen. Jos ei toimi tai ole määritetty, palvelin yrittää kysyä root palvelimilta.

• 

  1

• 

  2

• 

  3

• 

  4

• 

  5

Bind Secondaries

Tämä toiminto mahdollistaa esimerkiksi Debianin pitämistä toissijaisena DNS palvelimena.

1. Klikkaa DNS palvelintasi ja Advance välilehdestä rastita Bind Secondaries.
2. Klikkaa Forward lookup zonea oikealla ja valitse properties. Zone Transfers välilehdeltä laita raksi ”Allow zone transfers” ja ”Only to the following servers” kohtiin. -> Klikkaa Edit ja kirjoita toissijaisen DNS palvelimesi IP-osoite ja paina OK.
3. Tee sama Reverse lookup zonelle

• 

  1.

PowerShell

Asennus

 Install-WindowsFeature DNS

Forward Lookup Zone (ei toimialue)

Uusi Scope, jonka nimi on core.local ja tiedosto on core.local.dns

Add-DNSServerPrimaryZone -name core.local -ZoneFile core.local.dns

Näytä tietoja DNS palvelimesta

Näytä tietoja DNS Zone:sta.

Get-DNSServerResourceRecord -zonename core.local

Testaus

Testaa nslookup komennolla DNS palvelun toiminta

1. Avaa Windowssista cmd.exe tai Linux ja Mac koneissa terminaali

2. Kirjoita nslookup komentoriviin tai terminaaliin

 nslookup

3. Nyt testataan nimipalvelun toimintaa

 domain.local 

 10.10.10.254 #Oma DNS palvelimen IP-osoite.

Jos domain.local toimii, forward lookup zone toimii

Jos 10.10.10.254 toimii, niin reverse DNS palvelimesi toimii.

Testaamalla vaikka 8.8.8.8 ja www.google.com testaat toimiiko forwarders DNS palvelimessasi.

Vianmääritys

• Komento nslookup antaa Default Server: UNKNOWN

-> Korjataan lisäämällä Reverse Lookupzone palvelimesi PTR tiedot (IP-osoitetta vastaava)

• Määritä verkkoalue joka on yhdistetty DNS palvelimeen. Yleensä verkkokortin IP-osoitteista 3 ensimmäistä.
• Määritä Dynaaminen päivitys (dyndns). Jos kaikki koneet, jotka käyttävät DNS palvelua ovat domainissa niin ylin paras vaihtoehto (Tämä vaihtoehto ei ole käytettävissä, jos ei ole domainia). Jos molempia, keskimmäinen. Alin ei ole ollenkaan päivityksiä.
• Nyt Reverse Lookup Zone on luotu.

• 

  1

• 

  2

• 

  3

Testatessa palvelimessa missä DNS Server on asennettuna muuta verkkoasetuksista DNS palvelimen asetukset 127.0.0.1 -> Palvelimesi IP-osoite.