Seminar IPFire – DNS, DHCP und lokale Namensauflösung

Inhaltsverzeichnis

• Einordnung und Lernziel
• Lernziele
• Zielgruppe
• Voraussetzungen
• Schrittweises Fachprogramm
• Praxisübungen
• Methodik

Einordnung und Lernziel

Fehler bei Adressvergabe und Namensauflösung wirken häufig wie Firewall- oder Internetstörungen. Dieses Seminar trennt die beteiligten Funktionen systematisch und zeigt, wie IPFire als zentrale Instanz für DHCP, DNS-Weiterleitung und lokale Namen eingesetzt wird.

Ausgehend von einem sauberen Adresskonzept werden Bereiche, Reservierungen, Optionen, lokale DNS-Einträge und sichere Resolver-Einstellungen eingerichtet. Diagnoseübungen verbinden Client-Sicht, IPFire-Status und Protokolle.

Lernziele

• Adressierungs- und Namenskonzept für mehrere Zonen erstellen
• DHCP-Bereiche, Reservierungen und Optionen konsistent konfigurieren
• Lokale Namen und DNS-Weiterleitung kontrolliert bereitstellen
• DNS-Nutzung über Firewall-Regeln und sichere Vorgaben steuern
• Fehler bei Lease, Gateway, DNS und Auflösung methodisch diagnostizieren

Zielgruppe

Netzwerkadministration, Systemadministration, Helpdesk, IT-Security und technische Betriebsverantwortliche.

Voraussetzungen

Grundkenntnisse zu IPv4, Subnetzen, Standardgateway, DNS und DHCP.

Schrittweises Fachprogramm

1. Schritt 1: Adresskonzept vorbereiten
   Zonen, Subnetze, statische Bereiche, dynamische Bereiche und Reservierungsbereiche werden voneinander getrennt. Überschneidungen sowie ungeplante Adressvergaben werden ausgeschlossen.
2. Schritt 2: DHCP-Dienst je Zone planen
   Gültige Bereiche, Lease-Zeiten, Gateway, DNS-Server und optionale Parameter werden festgelegt. Nicht versorgte Zonen und statische Infrastruktur werden bewusst dokumentiert.
3. Schritt 3: Dynamische Vergabe konfigurieren
   DHCP wird schrittweise aktiviert und mit einem begrenzten Testbereich geprüft. Erst nach erfolgreicher Client-Anmeldung wird der produktive Bereich erweitert.
4. Schritt 4: Reservierungen verwalten
   Feste Zuordnungen werden für ausgewählte Systeme angelegt, eindeutig benannt und gegen doppelte Adressen geprüft. Die Abgrenzung zu manuell statischen Adressen wird festgelegt.
5. Schritt 5: Lokale DNS-Namen pflegen
   Interne Namen, Aliase und lokale Ziele werden so hinterlegt, dass Clients konsistente Antworten erhalten. Unklare oder widersprüchliche Einträge werden bereinigt.
6. Schritt 6: DNS-Weiterleitung absichern
   Upstream-Resolver, DNSSEC-bezogene Prüfungen, unerwünschte alternative Resolver und Zugriffe aus den Zonen werden bewertet. Die DNS-Nutzung wird auf die vorgesehene Infrastruktur gelenkt.
7. Schritt 7: Clientpfad prüfen
   Lease, Adresse, Maske, Gateway, DNS-Server, lokale Auflösung und externe Auflösung werden in einer festen Reihenfolge kontrolliert. Zwischenergebnisse werden dokumentiert.
8. Schritt 8: Störungen diagnostizieren
   Abgelaufene Leases, falsche Optionen, doppelte Adressen, fehlende lokale Namen und nicht erreichbare Resolver werden als separate Fehlerbilder analysiert und behoben.

Praxisübungen

• Erstellen eines Adress- und Namenskonzepts für GREEN, BLUE und ORANGE
• Konfigurieren eines DHCP-Bereichs mit Reservierungen und abgestimmten Optionen
• Anlegen und Prüfen lokaler DNS-Namen
• Diagnostizieren mehrerer Clientfehler anhand einer festen Prüfkette

Methodik

Die Übungen beginnen mit einem absichtlich inkonsistenten Netzplan. Dieser wird bereinigt, umgesetzt und aus Client-Sicht geprüft. Diagnoseaufgaben erzwingen eine klare Trennung zwischen DHCP-, Routing-, DNS- und Firewall-Problemen.