Quelltext der Seite bintec RS353jw - DNS-Domänenweiterleitung von einer Außenstelle über einen IPSec-Tunnel zum DNS-Server in der Zentrale

==bintec RS353jw - DNS-Domänenweiterleitung von einer Außenstelle über einen IPSec-Tunnel zum DNS-Server in der Zentrale==
__NOTOC__

===Vorbemerkungen:===

* Im Beispiel wird ein bintec Router RS353jw mit Software-Version 10.1.21 Patch 1 verwendet, die Konfiguration erfolgt mittels GUI. <br />
* Andere bintec Router mit vergleichbaren Software-Versionen sind identisch bzw. analog zu konfigurieren. <br />

===Aufgabenstellung:===

Von einem Filialstandort sollen die DNS-Auflösungsanfragen bezüglich firmeninterner Intranet-Namen <br>
(z.B. *.intranet.firma.de.), die direkt an den bintec Router gestellt werden, über eine standardmäßige <br>
LAN-zu-LAN-IPSec-Verbindung zu einem DNS-Server in der Zentrale übertragen werden. Nicht jedoch alle <br>
sonstigen DNS-Anfragen, die weiterhin wie gewohnt an den DNS-Server des Internet-Service-Providers <br>
weitergeleitet werden sollen.

===Vorgehensweise:===

Die Konfiguration von DNS-Domänenweiterleitungen erfolgt im GUI-Menü "Lokale Dienste" unter "DNS", auf dem Tab <br>
"DOMÄNENWEITERLEITUNG". Dort werden alle DNS-Domänenweiterleitungen für manuell definierte Domänen aufgelistet. <br>
Das Anlegen eines neuen Eintrags kann hier mit Klick auf "NEU" und folgenden beispielhaften Eingaben erfolgen:

[[Bild:DNS_Domänenweiterleitung01.png|none|GUI, DNS-Domänenweiterleitung, NEU]]
Bild 1: GUI, DNS-Domänenweiterleitung, NEU<br />

Wobei 192.168.1.100 und 192.168.1.101 die DNS-Server in der Zentrale darstellen, die natürlich routing-technisch <br>
und insbesondere auch firewall-technisch über die IPSec-Verbindung zur Zentrale erreichbar sein müssen.<br>

Hinweis:<br>
Die Auswahl der IPSec-Schnittstelle wäre für das hier angesprochene Standardszenario nicht zielführend.

===Funktionskontrolle der konfigurierten DNS-Domänenweiterleitung im Syslog:===

Beispiel mit RS353jw am Prompt der Router-Konsole (Telnet, SSH oder seriell) mittels Kommando "nslookup": 

<PRE>
rs353jw_ks:> debug all&
rs353jw_ks:> nslookup www.intranet.firma.de
using server localhost (127.0.0.1)
23:11:45 DEBUG/INET: new session, 127.0.0.1:54367->127.0.0.1:53 prot: 17 parent: false
23:11:45 DEBUG/INET: dnsd: qry from 127.0.0.1:54367 id 5552 "www.intranet.firma.de." A 1
23:11:45 DEBUG/INET: dnsd: no info (type 1) for www.intranet.firma.de.
23:11:45 DEBUG/INET: dnsd: forward to 192.168.1.100 for www.intranet.firma.de.
23:11:45 DEBUG/INET: dnsd: fwd 127.0.0.1:54367 id 5552 to 192.168.1.100:53 id 20781 "www.intranet.firma.de." A
...
</PRE>

Wie man hier sieht, wird zur Auflösung des Intranet-Beispielnamens "www.intranet.firma.de." wunschgemäß der DNS-Server 192.168.1.100 in der Zentrale <br> 
angesprochen ("forward to 192.168.1.100 ...").

===Abschlußbemerkungen:===

Denken Sie daran, den erwünschten DNS-Traffic zum zentralen DNS-Server in allen ggf. beteiligten Firewalls freizugeben.<br>
Vergessen Sie auch nicht, Ihre vorgenommenen Einstellungen bootfest zu speichern und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren.

==Basis==
Erstellt:  21.2.2017<br />
Produkt: RS353jw <br />
Release: 10.1.21.101<br />
kst

[[Kategorie:Lokale Dienste]]

<!-- bintec Router, RS-Serie, RSxx3-Serie, DNS, Domänenweiterleitung -->