1 Wat is Dns? 2 Logische Structuur van DNS. 3 Fysische structuur van DNS. 4 Records. 5 Hoe werkt nu DNS. 6 DNS in windows 2008

Transcriptie

1 Deel 5 DNS

2 1 Wat is Dns? 2 Logische Structuur van DNS 3 Fysische structuur van DNS 4 Records 5 Hoe werkt nu DNS 6 DNS in windows 2008

3

4 We hebben allemaal een adres. Huppeldepupstraat Oostrozebeke Koppel dit adres aan een naam van wie er woont bijvoorbeeld Tom Laforce, Adres kan wijzigen of Tom verhuist. In elk geval zal je beide kunnen vinden. Naam Adres

5 PC s hebben binnen een netwerk IP-adres Stel dat we een naam koppelen aan een IPadres Wat is er nu gemakkelijk te onthouden? Wat als de server van IP-adres wijzigt?

6 DNS staat voor Domain Name System Is een database die namen koppelt aan IP- Adressen. Is een systeem op die namen en IP-adressen op te zoeken

7 Maken van een Name Space bv: Syntra.com Server die deze namen toegankelijk maken. Bv: Er is een server die deze database van syntra.com heeft. Clients kunnen de inhoud van de database opvragen. Client vraagt de database naar de webserver. (Resolve a name via een query)

8

9 Hiërarchisch opgebouwd en ziet er uit als een boom! Root domain => is een. (PUNT) Top Level Domains en Country Level TLD => bv: com. of net. of Be. 2nd Level Domains => bv: google.com. Host in een 2 de Level domain => bv:

10 root zone TLDs & cctlds 2lds 3lds 4lds

11 Domain Tree www ftp ripe ws1 disi net ws2 isi edu sun com www tislabs moon google

12 Het hoofd van de DNS structuur is een punt. =>. Er zijn 13 root servers in de wereld.

13 .com - commercieel.net - netwerk (oorspronkelijk bedoeld voor ISP's).org - non-profit organisatie.edu - instellingen voor hoger onderwijs.gov - federale overheid van de USA.mil - Amerikaanse krijgsmacht.int - internationale organisaties.biz - zaken.info - informatief.name - voor een individueel persoon.pro - voor beroepen

14 .arts - voor kunst.eu - TLD van de Europese Unie.asia - Aziatische landen inclusief Australië.aero - Luchttransport-gerelateerd.cat - Catalaanse taal/cultuur.coop - coöperatief.jobs - personeelszaken.museum - musea.mobi - mobiele telefonie.travel - reisindustrie.tel - telefonie- en communicatienetwerken.xxx - pornografie (sinds 25 juni 2010)

15 2 letterige code Verenigde Koninkrijk is een uitzondering. Ze gebruiken.uk. ipv.gb

16 Domain is een Name Space. Alles onder de com domain is van het com domain. Het hoofddomain kan bestaan uit verschillende subdomainen.

17 BE.WIKIPEDIA.ORG is een subdomain Domain Wikipedia.org

18 DNS worden gescheiden door een punt FQDN Relative Domain name

19 Naam van een domain Naam van een map Start Start download.microsoft.com. Een. is het scheidingsteken C:\windows\system32\ drivers\ Een \ is het scheidingsteken.

20 FQDN staat voor Full Qualified Domain Name Een echte FQDN heeft achteraan de. staan van de root. Anders hebben we een Relative Domain name. ftp.google.be. is een FQDN ftp.google.be is een Relative Domain name Is van belang bij config van DNS servers.

21

22 DNS wordt voorzien door Nameservers Antwoordt op DNS vragen! Het is onmogelijk om alle DNS namen in 1 server te voorzien, Maar zijn enorm veel Nameservers

23 Een netwerkadministrator kan dus een subdomain doorgegeven aan iemand anders. Die op zijn beurt een eigen Nameserver heeft. DELEGATION Die server is dan verantwoordelijk voor dat subdomain

24 Nameservers zijn dus verantwoordelijk voor een stuk van de DNS tree. Dat stuk van de DNS tree dat een Nameserver verantwoordelijk voor is, is een: ZONE Nameservers en Domains staan los van elkaar.

25 De database van de Server is een bestand. De ZONE wordt opgeslagen in een ZONE FILE. De Zone file bevat dus records van de ZONE

26

27 MASTER => de master heeft een database met de domain waarvoor hij verantwoordelijk is. Hij is Authorative voor een zone. SLAVE => De slaves kopiëren die zone file van een Master server door een Zone Transfer. Deze zijn ook Authorative voor die zone.

28 Zone Transfer Slave master slave

29

30 Een domain bestaat uit: Resource Records Beschouw dit als records van de DNS database => zone file Belangrijke records: SOA, NS, A, CNAME, MX

31 BIND db file for Syntra.com $TTL IN SOA ns1.syntra.com. admin.syntra.com. ( ; serial number YYMMDDNN ; Refresh 7200 ; Retry ; Expire ; Min TTL ) NS ns1.syntra.com. NS ns2.syntra.com. MX 10 .syntra.com. MX syntra.com. $ORIGIN syntra.com. ns1 IN A ns2 IN A IN A in A www IN A ftp IN CNAME home IN A

32 Start of Authority wordt gebruikt om informatie te geven over DNS zelf. Belangrijk is: => TTL (Time To Live) en Versie nummers Dat is voor Caching en Zone Tranfers

33 Op geregelde tijdstippen wordt verwacht dat de zone transfers worden gedaan tussen masters en slaves. Dit is om wijzigingen in de structuur automatisch door te geven! Normaal gezien duurt een wijziging van de zone file 24 uur max.

34 A staat voor Address Definieert een naam (host) met een IPv4 adres. Bijvoorbeeld in de Zone file van syntra.com domain staat er: www IN A

35 Definieert een Alias Bijvoorbeeld in de Zone file van syntra.com domain staat er: Search IN A Dat wil zeggen dat Search.syntra.be in feite gaat naar

36 Staat voor Mail exchange Definieert een mail server. Deze record bevatten de namen van een hosts waar naar toe kan gezonden worden Moet dus eerst een A-record hebben. Bijvoorbeeld: syntra.be MX 10 mail.synta.be

37 NS staat voor Nameserver Geeft aan welke servers er verantwoordelijk zijn voor de zone file Ook name server hebben een A-record nodig.

38

39 ROL 1 RESOLVER Jouw PC noemen ze een RESOLVER. Hij wil een antwoord weten en vraagt dit aan de DNS server => Recursive DNS request.

40 ROL 2 RECURSIVE DNS SERVER RECURSIVE DNS SERVERS doen het werk voor jou. Ze vragen andere servers hun DNS informatie. (De telenet DNS Server) Zij vragen info aan Authorative DNS servers.

41 ROL 3 AUTHORATIVE DNS SERVER De antwoorden aan de Telenet DNS Server komen van AUTHORATIVE DNS SERVERS. De vragen van de Telenet DNS server aan de Authorative DNS servers zijn Iterative DNS request. het antwoord gegeven aan jouw pc door de Telenet DNS server is Not Authorative.

42 ROL 4 FORWARDER Sommige server sturen gewoon alle DNS request door naar een andere Recursive Servers => FORWARDER.

43 Stel: Ik typ in een web browser En nu?

44 Stap 1: Jouw pc zendt een vraag aan de DNS server die is geconfigueerd. Bijvoorbeeld deze van Telenet Wat is het IP-adres van

45 Stap 2: De DNS server van Telenet stelt een vraag aan een DNS root Wat is het IP-adres van server Telenet DNS SERVER Maar dat weet ik niet!!! Maar ik weel wel wie Authorative is voor het com domain Root Servers

46 Stap 3: De DNS server van Telenet stelt een vraag aan een.com DNS server zoals gegeven door de root Wat is het IP-adres van server Maar dat weet ik niet!!! Maar ik weel wel wie Authorative is voor het google.com domain

47 Stap 4: De DNS server van Telenet stelt een vraag aan een google.com server gegeven door de.com server Wat is het IP-adres van Telenet DNS SERVER Het IP-adres van is google.com DNS server

48 Caching is nodig en verhindert herhalende DNS vragen aan servers. Hoe lang een record wordt onthouden staat in het SOA van de Zone File. Als er Wijzigingen zijn in de DNS zone file duurt een tijdje voor de rest van de DNS server dit hebben aangepast.

49 Stap 5: De DNS server van Telenet geeft het IP-adres door van De Telenet DNS server zal dit adres voor een tijdje onthouden. Het IP-adres van is

50 Stap 6: Jouw pc kan nu de webpagina opvragen aan de google webserver zendt me de webpagina van Verzonden!

51 WEB (HTTP) Request Samenvatting root DNS servers google.com.au Web Server 6 Recursive DNS requests 2 Iterative DNS requests 1 3 Opvragen van de Webpagina Je PC 5 DNS Telenet DNS Server 4 Iterative DNS requests com DNS servers google.com DNS server

52 We hebben gezien dan DNS een naam koppelt aan een IP-adres. Ik heb de naam maar weet het IP-Adres niet. Soms heb je het IP-adres maar weet je de naam niet. Omgekeerde weg. Reverse DNS = oplossing

53 Ze hebben een speciale domain daarvoor gemaakt. =>.In-addr.apra. Die maakt gebruikt van PRT records (Pointer records) in-addr.apra => => omgekeerde boom en moet je omgekeerd lezen ( )

54

55

56 Net zoals op het internet maakt Windows server 2008 gebruik van DNS voor in zijn netwerk structuur namen te geven aan netwerktoestellen. DNS is super van belang voor windows 2008 domeinen. DNS is een Server role in W2k8

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78 Nslookup is de command line tool om DNS queries te doen. Start CMD nslookup

79 C:\Users\Administrator>nslookup Default Server: roes.dnscache03.telenet-ops.be Address: > Server: roes.dnscache03.telenet-ops.be Address: Non-authoritative answer: Name: Addresses: Aliases: >