Rocky ns - Versionsgeschichte

Thomas.will: /* Firewall */

2026-07-07T10:14:32Z

Firewall

2026-07-07T09:48:17Z

/etc/named.conf

2026-07-07T05:05:12Z

Erklärungen

2026-07-07T05:02:19Z

Erklärungen

2026-07-07T04:54:03Z

/etc/named.conf

2026-07-06T16:05:54Z

Forward-Zone

2026-07-05T06:17:35Z

Forward-Zone

2026-07-04T16:18:30Z

DATEN

2026-07-04T16:15:57Z

Installation

2026-07-04T16:15:03Z

DATEN

@@ Zeile 199: / Zeile 199: @@
 = Firewall =
 ;DNS muss auf dem ns-Server selbst freigegeben werden
 * firewall-cmd --permanent --zone=public --add-service=dns

@@ Zeile 62: / Zeile 62: @@
          session-keyfile "/run/named/session.key";
          include "/etc/crypto-policies/back-ends/bind.config";
 };

@@ Zeile 106: / Zeile 106: @@
 :Bindet die systemweite Crypto-Policy von Rocky Linux ein – steuert zentral, welche Verschlüsselungsalgorithmen BIND verwenden darf.
 ;logging { channel default_debug { file "data/named.run"; severity dynamic; }; };
-:Definiert einen Debug-Kanal in die Datei <code>/var/named/data/named.run</code>. Ohne zugehörige <code>category</code>-Zeile bleibt dieser Kanal aber unverdrahtet – es wird nichts hineingeschrieben.
+:Definiert einen Debug-Kanal in die Datei <code>/var/named/data/named.run</code>.
 ;zone "." IN { type hint; file "named.ca"; };
 :Die Root-Hints-Zone – Liste der Root-DNS-Server, Ausgangspunkt für rekursive Auflösung ins Internet.

@@ Zeile 80: / Zeile 80: @@
 include "/etc/named.conf.local";
 </pre>
 === Erklärungen ===
 ;listen-on port 53 { any; };
 :Der Nameserver lauscht auf allen Interfaces – so ist er sowohl aus der DMZ als auch von außen erreichbar.
 ;forwarders { 192.168.HS.88; };
 :Anfragen die der Server nicht selbst beantworten kann werden an den Forwarder im Schulungsnetz weitergegeben.
 ;allow-query { any; };
 :Jeder darf den Nameserver nach seinen Zonen befragen – er ist öffentlich erreichbar.
@@ Zeile 94: / Zeile 99: @@
 ;dnssec-validation no;
 :DNSSEC-Validierung ist deaktiviert – vereinfacht den Laborbetrieb.
 == /etc/named.conf.local ==

@@ Zeile 55: / Zeile 55: @@
          forwarders      { 192.168.HS.88; };
          directory       "/var/named";
          allow-query     { any; };
          allow-recursion { 10.88.2XX.0/24; 172.26.2XX.0/24; 127.0.0.1; };
          allow-transfer  { 127.0.0.1; };
          dnssec-validation no;
          pid-file "/run/named/named.pid";
          session-keyfile "/run/named/session.key";

@@ Zeile 144: / Zeile 144: @@
 ldap                    IN      A       10.88.2XX.31
 container               IN      A       10.88.2XX.39
 </pre>

@@ Zeile 143: / Zeile 143: @@
 www                     IN      A       10.88.2XX.11
 ldap                    IN      A       10.88.2XX.31
-contain                 IN      A       10.88.2XX.39
+container               IN      A       10.88.2XX.39
 </pre>

@@ Zeile 3: / Zeile 3: @@
 {| class="wikitable" style="background-color: #f2f2f2;"
 ! Parameter !! Wert !! Erläuterung
 |-
 | '''Disk''' || 20GB || Vorgabe übernehmen

@@ Zeile 28: / Zeile 28: @@
 | '''DOM''' || it2XX.int|| Domain Name
 |}
 = DNS – BIND9 auf Rocky Linux =

@@ Zeile 8: / Zeile 8: @@
 | '''CPU''' || 4 Cores || Kerne
 |-
-| '''Ram  || 4 GB || Speicher
+| '''Ram''' || 4 GB || Speicher
 |-
 | '''Netzwerk (NIC)''' || DMZ|| Interface-Zuweisung in VirtualBox