KEA DHCP DDNS Netzwerk und Serveradministration - Versionsgeschichte

Thomas.will: /* Auf dem Kea Server (Rocky) */

2026-07-21T06:25:45Z

Auf dem Kea Server (Rocky)

Thomas.will: /* Restart und Debuggen */

2026-07-20T13:24:40Z

Restart und Debuggen

Thomas.will: /* Restart und Debuggen */

2026-07-20T13:22:31Z

Restart und Debuggen

Thomas.will: /* Auf dem Kea Server (Rocky) */

2026-07-20T13:17:13Z

Auf dem Kea Server (Rocky)

Thomas.will: /* Auf dem Kea Server (Rocky) */

2026-07-20T12:49:51Z

Auf dem Kea Server (Rocky)

Thomas.will: /* Auf unserem Nameserver (10.88.213.21, Debian) */

2026-07-20T12:35:58Z

Auf unserem Nameserver (10.88.213.21, Debian)

Thomas.will am 16. Juli 2026 um 15:13 Uhr

2026-07-16T15:13:36Z

Thomas.will am 31. März 2026 um 14:09 Uhr

2026-03-31T14:09:13Z

Thomas.will am 31. März 2026 um 14:06 Uhr

2026-03-31T14:06:39Z

Thomas.will: /* Auf dem Kea Server */

2026-03-31T14:03:22Z

Auf dem Kea Server

@@ Zeile 62: / Zeile 62: @@
      "interfaces-config": {
        "interfaces": [ "enp0s3" ]
      },
      "lease-database": {

@@ Zeile 179: / Zeile 179: @@
 ;Dienste-Management Rocky
 *systemctl restart kea-dhcp4 kea-dhcp-ddns
 ;Debugging-Hinweise

@@ Zeile 175: / Zeile 175: @@
 ==Restart und Debuggen==
-;Dienste-Management
+;Dienste-Management Debian
 *systemctl restart kea-dhcp4-server kea-dhcp-ddns-server
 ;Debugging-Hinweise

@@ Zeile 82: / Zeile 82: @@
      "ddns-update-on-renew": true,
      "ddns-qualifying-suffix": "it213.int",
      "valid-lifetime": 7200,
      "option-data": [

@@ Zeile 157: / Zeile 157: @@
+         {
            "name": "213.88.10.in-addr.arpa.",
            "key-name": "it213.key",
            "dns-servers": [ { "ip-address": "10.88.213.21" } ]

← Nächstältere Version		Version vom 20. Juli 2026, 12:35 Uhr
Zeile 49:		Zeile 49:
	};		};

−	~~zone "213.26.172.in-addr.arpa" {~~
−	~~type master;~~
−	~~file "/var/cache/bind/213.26.172.in-addr.arpa";~~
−	~~allow-update { key "it213.key"; };~~
−	};
	</syntaxhighlight>		</syntaxhighlight>

@@ Zeile 24: / Zeile 24: @@
 *Der DHCP-Server schreibt NICHT direkt in den DNS, sondern delegiert dies an den Kea-DDNS-Daemon.
-==Auf unserem Nameserver (10.88.213.21)==
+==Auf unserem Nameserver (10.88.213.21, Debian)==
 ;Key erzeugen
 *cd /etc/bind
@@ Zeile 59: / Zeile 59: @@
 *systemctl restart named
-==Auf dem Kea Server==
+==Auf dem Kea Server (Rocky)==
 ;kea-dhcp4.conf anpassen
 *cat /etc/kea/kea-dhcp4.conf
@@ Zeile 194: / Zeile 190: @@
 *'''Logs prüfen:''' tail -f /var/log/kea/kea-ddns.log
 *'''Eintrag prüfen:''' dig @10.88.213.21 client.it213.int
-*'''AppArmor:''' Falls Dateien nicht geöffnet werden können, Profile unter /etc/apparmor.d/disable/ prüfen.
+*'''SELinux (Kea-Server, Rocky):''' Falls Dateien nicht geöffnet werden können, AVC-Denials prüfen und Kontext neu setzen:
-*'''Schreibrechte:''' BIND benötigt Schreibrechte für /var/cache/bind/ für die .jnl Dateien.
+** sudo ausearch -m avc -ts recent
 *'''Wartung:''' Nach dem Debugging Log-Level von DEBUG auf INFO zurückstellen.

@@ Zeile 14: / Zeile 14: @@
 *Der Kea-DDNS-Daemon nimmt das Paket entgegen.
 *Er nutzt den "it213.key" (HMAC-SHA256), um die Anfrage kryptografisch zu signieren.
-*Dies stellt sicher, dass nur autorisierte Dienste den DNS manipulieren dürfen.
+*Dies stellt sicher, dass nur autorisierte Dienste den DNS-Server manipulieren dürfen.
 ;4. DNS-Update (BIND9)
@@ Zeile 31: / Zeile 31: @@
 ;Zonen und Key konfigurieren
 *cat /etc/bind/named.conf.local
-<pre>
+<syntaxhighlight lang="text">
 key "it213.key" {
       algorithm hmac-sha256;
@@ Zeile 54: / Zeile 54: @@
       allow-update { key "it213.key"; };
 };
-</pre>
+</syntaxhighlight>
 ;Nameserver neustarten
@@ Zeile 66: / Zeile 66: @@
 ;kea-dhcp4.conf anpassen
 *cat /etc/kea/kea-dhcp4.conf
-<pre>
+<syntaxhighlight lang="json">
+{
    "Dhcp4": {
@@ Zeile 133: / Zeile 133: @@
+   }
+}
-</pre>
+</syntaxhighlight>
 ;kea-dhcp-ddns.conf erstellen
 *cat /etc/kea/kea-dhcp-ddns.conf
-<pre>
+<syntaxhighlight lang="json">
+{
    "DhcpDdns": {
@@ Zeile 185: / Zeile 185: @@
+   }
+}
-</pre>
+</syntaxhighlight>
 ==Restart und Debuggen==

@@ Zeile 7: / Zeile 7: @@
 ;2. NCR (Name Change Request)
-*Kea-DHCP4 erzeugt einen sogenannten NCR (Name Change Request) und übergibt diesen an den Kea-DDNS-Daemon.
+*Kea-DHCP4 generiert eine Update-Anfrage.
 *Durch "ddns-qualifying-suffix" wird aus dem Hostnamen "client" der FQDN "client.it213.int".
 *Diese Anfrage geht intern an den Kea-DDNS-Daemon (Port 53001).
@@ Zeile 18: / Zeile 18: @@
 ;4. DNS-Update (BIND9)
 *BIND9 (10.88.213.21) empfängt das signierte Paket.
-*BIND prüft die TSIG-Signatur und erlaubt das Update nur, wenn der konfigurierte Schlüssel übereinstimmt.
+*Dank "allow-update" wird die Signatur akzeptiert.
 *BIND schreibt den A-Record (Forward) und den PTR-Record (Reverse) in die Zonen-Dateien.
@@ Zeile 66: / Zeile 66: @@
 ;kea-dhcp4.conf anpassen
 *cat /etc/kea/kea-dhcp4.conf
-<syntaxhighlight lang="json">
+<pre>
+{
    "Dhcp4": {
      "interfaces-config": {
        "interfaces": [ "enp0s3" ]
      },
      "dhcp-ddns": {
@@ Zeile 81: / Zeile 90: @@
      "ddns-override-client-update": true,
      "ddns-update-on-renew": true,
-     "ddns-qualifying-suffix": "it213.int.",
+     "ddns-qualifying-suffix": "it213.int",
      "subnet4": [
+       {
@@ Zeile 87: / Zeile 102: @@
          "subnet": "172.26.213.0/24",
          "pools": [ { "pool": "172.26.213.100 - 172.26.213.200" } ],
          "reservations": [
+           {
@@ Zeile 94: / Zeile 110: @@
+           }
+         ]
+       }
      ],
@@ Zeile 105: / Zeile 133: @@
+   }
+}
-</syntaxhighlight>
+</pre>
 ;kea-dhcp-ddns.conf erstellen
 *cat /etc/kea/kea-dhcp-ddns.conf
-<syntaxhighlight lang="json">
+<pre>
+{
    "DhcpDdns": {
      "ip-address": "127.0.0.1",
      "port": 53001,
      "tsig-keys": [
+       {
@@ Zeile 153: / Zeile 185: @@
+   }
+}
-</syntaxhighlight>
+</pre>
-==Restart und Debugging==
+==Restart und Debuggen==
 ;Dienste-Management
 *systemctl restart kea-dhcp4-server kea-dhcp-ddns-server
 ;Debugging-Hinweise
-*'''Logs prüfen:''' tail -f /var/log/kea/kea-ddns.log (Sucht nach SUCCESS)
+*'''Logs prüfen:''' tail -f /var/log/kea/kea-ddns.log
 *'''Eintrag prüfen:''' dig @10.88.213.21 client.it213.int
 *'''AppArmor:''' Falls Dateien nicht geöffnet werden können, Profile unter /etc/apparmor.d/disable/ prüfen.
 *'''Schreibrechte:''' BIND benötigt Schreibrechte für /var/cache/bind/ für die .jnl Dateien.
 *'''Wartung:''' Nach dem Debugging Log-Level von DEBUG auf INFO zurückstellen.