Wenn DHCP-Adressen wechseln, müssen Namen und Rückwärtsauflösung dazu passen. Das Seminar zeigt, wie Kea und BIND 9 zu einer kontrollierten DDNS-Lösung verbunden werden. Die Verarbeitung wird in ihre einzelnen Schritte zerlegt: Clientidentität und Hostname, DHCP-Ereignis, NameChangeRequest, Auswahl des DNS-Ziels und autorisiertes Update. So lassen sich funktionierende Einträge ebenso erklären wie verweigerte oder ausbleibende Änderungen.
Die Übungen behandeln mehrere Namensräume und getrennte Verantwortlichkeiten für dynamische Clients und statisch betriebene Systeme. Schlüssel und Update-Rechte werden auf den vorgesehenen Zweck begrenzt. Besondere Aufmerksamkeit erhalten Konfliktbehandlung, veraltete Einträge und die Unterscheidung zwischen autoritativen Daten und zwischengespeicherten DNS-Antworten. Eine vorbereitete BIND-Installation ermöglicht konzentrierte Integrationsübungen.
Seminarziele
- Den Weg einer DNS-Aktualisierung von Kea über D2 bis zum autoritativen DNS erklären.
- Forward- und Reverse-Zonen richtig zuordnen und gezielt aktualisieren.
- TSIG-Schlüssel und BIND-Update-Regeln mit begrenzten Schreibrechten einsetzen.
- Hostnamen, FQDN-Regeln und DHCID-basierte Konfliktbehandlung nachvollziehbar konfigurieren.
- DDNS-Fehler anhand von Logs, DNS-Antwortcodes und unabhängigen Tests eingrenzen.
Inhaltsübersicht
- DDNS-Architektur und Ereignisse
- Zonen und Berechtigungsmodell
- TSIG und BIND-Update-Regeln
- D2 und Namensregeln
- Betrieb und Datenkonsistenz
- Systematische DDNS-Diagnose
Seminarinhalte
DDNS-Architektur und Ereignisse
Die beteiligten Prozesse und Datenflüsse werden im Labor sichtbar gemacht.
- Die Aufgaben von kea-dhcp4, kea-dhcp6, kea-dhcp-ddns und BIND trennen.
- NameChangeRequests und DNS-Updates als zwei unterschiedliche Kommunikationsschritte behandeln.
- Lease-Ereignisse und die daraus entstehenden Hinzufüge- oder Löschoperationen nachvollziehen.
- Netzwerkpfade, Listener und erreichbare Zieladressen vor der Integration überprüfen.
Zonen und Berechtigungsmodell
Die DNS-Struktur wird auf das vorgesehene Adress- und Namenskonzept abgestimmt.
- Forward-Zonen sowie IPv4- und IPv6-Reverse-Zonen passend zum Labor vorbereiten.
- Autoritative Zuständigkeiten und Zonenübergänge bei mehreren Domänen berücksichtigen.
- Dynamische Clientnamen von statischen Servereinträgen und anderen geschützten Namen trennen.
- Leserechte für DNS-Abfragen und Schreibrechte für Updates getrennt festlegen.
TSIG und BIND-Update-Regeln
Dynamische Änderungen werden mit einer überprüfbaren Identität und begrenzten Rechten versehen.
- TSIG-Schlüssel erzeugen, geschützt ablegen und zwischen den beteiligten Diensten zuordnen.
- Update-Policy für die benötigten Namen und Recordtypen einschließlich DHCID planen.
- A-, AAAA- und PTR-Updates sowie verweigerte Änderungen an geschützten Einträgen prüfen.
- Schlüsselwechsel, Dateirechte und Zeitsynchronisation in den Betriebsablauf aufnehmen.
D2 und Namensregeln
Die DNS-Ziele und die Verarbeitung der vom Client gelieferten Namen werden eingerichtet.
- Forward- und Reverse-DDNS-Domänen mit den richtigen DNS-Servern konfigurieren.
- Client-FQDN, Hostname, Suffixbildung und serverseitige Namensvorgaben vergleichen.
- Unpassende Namen und fehlende Domänenzuordnungen als eigenständige Fehlerfälle untersuchen.
- DHCID und Namenskonflikte bei wechselnden oder mehrfach verwendeten Clientidentitäten bewerten.
Betrieb und Datenkonsistenz
Lease- und DNS-Lebenszyklen werden aufeinander abgestimmt und regelmäßig überprüft.
- Änderungen, Erneuerungen und Löschvorgänge anhand tatsächlicher Clientaktionen nachvollziehen.
- Veraltete DNS-Daten von gültigen Reservierungen und noch aktiven Leases unterscheiden.
- Dynamische Zonendateien und Journale bei Sicherung und Wartung korrekt berücksichtigen.
- Statisch adressierte Systeme als eigenen Pflegeprozess behandeln; DHCP-DDNS ersetzt keine Inventarisierung.
Systematische DDNS-Diagnose
Die Fehlersuche beginnt bei der auslösenden Aktion und verfolgt jeden Verarbeitungsschritt.
- Mit dig autoritative Antworten von Resolver-Caches unterscheiden.
- Mit nsupdate die DNS-Schreibberechtigung unabhängig von Kea prüfen.
- REFUSED, NOTAUTH, Schlüsselprobleme, Zeitabweichungen und falsche Zonen systematisch unterscheiden.
- D2- und BIND-Protokolle zeitlich zuordnen und die Wirksamkeit der Korrektur erneut testen.
Praktische Übungen
- Eine Forward- und eine Reverse-Zone für dynamische Clients vorbereiten und mit begrenzter TSIG-Berechtigung versehen.
- Kea und D2 anbinden; Adresse und Namen vergeben und A- beziehungsweise PTR-Eintrag prüfen.
- Ein IPv6-Beispiel für AAAA- und Reverse-Aktualisierung anhand einer vorbereiteten Konfiguration nachvollziehen.
- Eine falsche Schlüsselzuordnung und eine unpassende Update-Policy diagnostizieren und korrigieren.
- Eine Lease-Änderung mit Namenskonflikt auslösen und die Behandlung der betroffenen DNS-Daten dokumentieren.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
|---|---|
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | DHCP- und DNS-Administratoren, Linux-Systembetreuer sowie Verantwortliche für die Integration von Adressvergabe und Namensauflösung. |
| Voraussetzungen: | Praktische Kea-Grundkenntnisse und Verständnis von DNS-Zonen, autoritativen Servern, A-, AAAA- und PTR-Einträgen. Linux-Shell-Kenntnisse sind erforderlich. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
