Seminar Netmaker DNS und Namensauflösung

Funktionierende Namensauflösung entscheidet darüber, ob Anwendungen über das Overlay zuverlässig erreichbar sind. Das Seminar verbindet Netmaker-interne Namen mit vorhandenen Unternehmensresolvern und zeigt, wie Split DNS und Egress-Routing ohne unerwünschte Namenslecks umgesetzt werden.

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Zielsetzung

Im Mittelpunkt stehen folgende fachliche und praktische Schwerpunkte:

• DNS-Komponenten und Auflösungswege innerhalb einer Netmaker-Umgebung nachvollziehen.
• Records, Nameserver, Match Domains, Suchdomänen und Match-All-Regeln konfigurieren.
• DNS-Einstellungen auf ausgewählte Peers und Anwendungsfälle begrenzen.
• Fehler zwischen Client, Gateway, Egress, Resolver und Routing methodisch lokalisieren.

Zielgruppe

Netzwerk- und Systemadministration, DevOps, Plattformbetrieb und technische Anwendungsverantwortung

Voraussetzungen

Grundlagen zu DNS, IP-Routing und Netmaker-Netzwerken; praktische Administrationskenntnisse sind hilfreich

Seminarinhalte

Modul 1: DNS-Architektur und Auflösungswege

Interne Namen, externe Resolver und Netmaker-Verteilung werden als zusammenhängender Anfragepfad betrachtet.

1. Schritt 1: Anfrageweg vom Endpunkt zum zuständigen Resolver aufzeichnen.
2. Schritt 2: Interne Records, benutzerdefinierte Resolver und Fallback-Verhalten unterscheiden.
3. Schritt 3: Erreichbarkeit des Resolvers über Overlay oder Egress vor der Konfiguration prüfen.

Modul 2: Records und Nameserver konfigurieren

Statische Einträge und Resolver werden mit eindeutiger Zuständigkeit eingerichtet.

1. Schritt 1: Namenskonvention, Domänenraum und Eigentümerschaft festlegen.
2. Schritt 2: IPv4- und IPv6-Records sowie globale Nameserver anlegen.
3. Schritt 3: Auflösung von mehreren Endpunkten aus prüfen und dokumentieren.

Modul 3: Split DNS, Suchdomänen und Scoping

Nur passende Anfragen sollen zum internen Resolver gelangen.

1. Schritt 1: Match Domains für interne Zonen definieren und Überschneidungen vermeiden.
2. Schritt 2: Suchdomänen für kurze Hostnamen kontrolliert bereitstellen.
3. Schritt 3: Resolver auf ausgewählte Peers beschränken und mit Negativtests verifizieren.

Modul 4: Fehleranalyse und Betrieb

DNS-Probleme werden von Routing-, Firewall- und Cache-Problemen getrennt.

1. Schritt 1: Clientkonfiguration, Resolverauswahl und Antwortpfad schrittweise prüfen.
2. Schritt 2: Egress-Route, ACL und Firewall für interne Resolver kontrollieren.
3. Schritt 3: Änderungs-, Test- und Rollbackverfahren für produktive DNS-Anpassungen dokumentieren.

Praxisübungen

• Aufbau einer internen Zone mit Records, Suchdomäne und bereichsspezifischem Resolver.
• Peer-spezifische Split-DNS-Regel mit Positiv- und Negativtest.
• Fehlerdiagnose bei erreichbarem Zielnetz, aber nicht funktionierender Namensauflösung.