PoC: Typos

2013-05-11T16:12:55Z

Typos

Neue Seite

Im '''Cisco-IOS''' ist ein fast vollwertiger '''DNS-Server''' enthalten, dessen Konfiguration dem eines „richtigen“ DNS-Servers sehr ähnlich ist. Einschränkungen sind:
* Keine Zonentransfers,
* keine Reverse-Zonen (PTR),
* keine individuellen Forwardzonen

== Grundkonfiguration ==
Soll der DNS-Server lediglich als Caching-Server fungieren, muss er einen Forwarder kennen. Dazu wird automatisch die hinterlegte DNS-Client-Konfiguration verwendet:
ip domain-name example.com
ip name-server 217.28.98.62

Wenn der Router seine IP-Konfiguration per PPP bekommt, kann auch der per IPCP übermittelte DNS-Server verwendet werden:
interface Dialer1
ppp ipcp dns request

Die nächste Zeile aktiviert den eigentlichen DNS-Server auf Port 53.
ip dns server

== Eigene Zonen ==
ip dns primary example.com soa ns.example.com admin.example.com

Für weggelassene Angaben werden von IOS automatisch Default-Werte eingetragen, so z. B. für die verschiedenen Timeouts einer Zone.

Nun können die RRs für die Zone definiert werden:
ip host example.com ns ns.example.com
ip host ns.example.com 10.255.250.1
ip host gw.example.com 10.255.250.1
ip host server.example.com 10.255.255.10
ip host csamc.example.com 10.255.255.14
ip host c3560.example.com 10.255.255.1
ip host c2940.example.com 10.255.255.5

Bei Bedarf können analog MX- und SRV-Records eingetragen werden.

Falls der Router ausschliesslich über die eigene Zone Auskunft geben darf und nicht weiter, darf kein ''ip name-server'' hinterlegt werden.

== Test ==
Überprüfen kann man die Konfiguration mit einem <code>show hosts</code>:

Default domain is example.com
Name/address lookup uses domain service
Name servers are 192.168.178.1

Codes: UN - unknown, EX - expired, OK - OK, ?? - revalidate
temp - temporary, perm - permanent
NA - Not Applicable None - Not defined

Host Port Flags Age Type Address(es)
example.com NA (perm, OK) 0 NS ns.example.com
SOA ns.example.com admin.example.com 0 21600 900 7776000 86400
gw.example.com None (perm, OK) 0 IP 10.255.250.1
server.example.com None (perm, OK) 0 IP 10.255.255.10
csamc.example.com None (perm, OK) 0 IP 10.255.255.14
c3560.example.com None (perm, OK) 0 IP 10.255.255.1
c2940.example.com None (perm, OK) 0 IP 10.255.255.5
ns.example.com None (perm, OK) 0 IP 10.255.250.1
www.example.com None (perm, OK) 0 IP 10.255.255.11
10.255.255.12
security-planet.de None (temp, OK) 0 IP 88.198.206.211

Der letzte Eintrag (security-planet.de) ist ein temporärer, den der Router über seinen Upstream-DNS aufgelöst hat.

== Weblinks ==
* [http://security-planet.de/2008/07/24/konfiguration-eines-dns-servers-im-cisco-ios/ Beschreibung auf security-planet.de]
* [http://www.cisco.com/en/US/docs/ios/ipaddr/configuration/guide/iad_config_dns_ps6350_TSD_Products_Configuration_Guide_Chapter.html Konfiguration des DNS-Servers auf cisco.com]

[[Kategorie:Cisco]]
[[Kategorie:Software]]
[[Kategorie:DNS]]

Cisco IOS DNS - Versionsgeschichte

PoC: Typos