{"id":769560,"date":"2023-08-18T14:48:13","date_gmt":"2023-08-18T19:48:13","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/sollten-sie-dns-auf-einem-domanencontroller-oder-einer-firewall-verwenden\/"},"modified":"2023-08-18T14:48:13","modified_gmt":"2023-08-18T19:48:13","slug":"sollten-sie-dns-auf-einem-domanencontroller-oder-einer-firewall-verwenden","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/sollten-sie-dns-auf-einem-domanencontroller-oder-einer-firewall-verwenden\/","title":{"rendered":"Sollten Sie DNS auf einem Dom\u00e4nencontroller oder einer Firewall verwenden?"},"content":{"rendered":"

Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Sollten Sie DNS auf einem Dom\u00e4nencontroller oder auf einer Firewall verwenden?<\/p>\n

Der Dom\u00e4nencontroller (DC) muss einen DNS-Server ausf\u00fchren, da er in kleinen Umgebungen betrieben werden muss. Allerdings kann DNS nur auf Nicht-DC-Servern installiert werden. Dabei kann es sich um Windows-Server oder Nicht-Windows-Server handeln, aber das auf den DCs installierte DNS erm\u00f6glicht AD-integrierte Suchzonen (siehe unten, was sie tun k\u00f6nnen).<\/p>\n

Sollte sich ein DNS hinter einer Firewall befinden?<\/h2>\n

Es gibt einige Schritte, die Sie unternehmen k\u00f6nnen, um Probleme in Ihrem Leben zu vermeiden. DNS-Server sollten hinter Ihrer Firewall installiert sein und die \u00f6ffentliche IP-Adresse erhalten. TCP und UDP m\u00fcssen w\u00e4hrend der Firewall-Implementierung gleichzeitig auf Port 53 zugelassen sein.<\/p>\n

Was sollte DNS auf dem Dom\u00e4nencontroller sein?<\/h2>\n

In den DNS-Tabellen wird generell empfohlen, einen anderen DNS-Server als prim\u00e4ren DNS-Server und IP 127 als Loopback-Adresse festzulegen. In diesem Fall wird dieser alternative DNS-Server verwendet.<\/p>\n

Sollte sich die Windows-Firewall auf dem Dom\u00e4nencontroller befinden?<\/h2>\n

Die Firewall sollte immer konfiguriert sein. Sobald NLA den Standort eines Netzwerks in seinem Kernel erkennt, kommuniziert es \u00fcber Port 389 mit dem Dom\u00e4nencontroller. Bei erfolgreicher Erkennung wird die Dom\u00e4nen-Firewall (ein Host-Standortprofil, das die richtigen Ports zul\u00e4sst) installiert. Und Sie brauchen es nicht um die Hauptnetzwerkadresse zu \u00e4ndern.<\/p>\n

Sollten sich DNS und DHCP auf dem Dom\u00e4nencontroller befinden?<\/h2>\n

Wichtig ist, dass mindestens zwei Dom\u00e4nencontroller und DNS-Server gleichzeitig f\u00fcr eine Dom\u00e4ne verwendet werden. AD w\u00fcrde aufgrund seiner integrierten DNS-Ank\u00fcndigung die DNS-Server beider DCs bilden. Generell sollten Sie davon absehen, au\u00dfer DNS noch weitere Funktionen auf Ihrem Dom\u00e4nencontroller auszuf\u00fchren. Daher kann der DHCP-Dienst zu Mitgliedsservern hinzugef\u00fcgt werden, wenn diese den Dienst ausf\u00fchren k\u00f6nnen.<\/p>\n

Kann die Firewall DNS blockieren?<\/h2>\n

Ein Problem mit der DNS-Serververbindung ist normalerweise das Ergebnis einer Konfiguration in der Firewall. DNS-Server kommunizieren \u00fcber Abfragen miteinander (siehe verschiedene verf\u00fcgbare Software hier). Das Blockieren der Firewall bedeutet also, dass, wenn Sie den Zugriff der Firewall auf Ihren Computer blockieren, kein Netzwerk zwischen ihm und einem Server besteht.<\/p>\n

Welche Firewall-Ports m\u00fcssen f\u00fcr DNS ge\u00f6ffnet sein?<\/h2>\n

DNS verwendet haupts\u00e4chlich den UDP-Port 53 sowie den TCP-Port 53; Mit der Zeit wird TCP-Port 53 jedoch m\u00f6glicherweise st\u00e4rker von DNS bevorzugt.<\/p>\n

Wie lasse ich DNS durch die Firewall zu?<\/h2>\n
  • Gehen Sie zu den Firewall-Einstellungen Ihres Servers.<\/li>\n
  • Ihre Firewall kann im Konfigurationsdienstprogramm so konfiguriert werden, dass sie den Zugriff auf Port 53 blockiert, den DNS-Suchport f\u00fcr TCP\/UDP-Verkehr.<\/li>\n

    Ben\u00f6tige ich eine DNS-Firewall?<\/h2>\n

    Meine DNS-Firewall vs. VPN Unlimited funktioniert bei mir nicht. Im Gegensatz zu VPN-Firewalls sch\u00fctzen DNS-Firewalls vor b\u00f6sartigen Internetverbindungen. Als schnelle und zuverl\u00e4ssige Cybersicherheitsl\u00f6sung bietet die DNS-Firewall von KeepSolid einen wirksamen Schutz, auch wenn keine anderen Ma\u00dfnahmen zum Einsatz kommen.<\/p>\n

    Werden noch Dom\u00e4nencontroller ben\u00f6tigt?<\/h2>\n

    Was ist f\u00fcr einen Dom\u00e4nencontroller erforderlich? ? Im Allgemeinen ja. Um die Netzwerksicherheit zu erh\u00f6hen, ben\u00f6tigt jedes Unternehmen, das Kundendaten in seinem Netzwerk speichert, unabh\u00e4ngig von seiner Gr\u00f6\u00dfe einen Dom\u00e4nencontroller. Dies gilt es zu bedenken: Es gibt diejenigen, die f\u00fcr ihr Unternehmen ausschlie\u00dflich CRM-Software in der Cloud und Zahlungsl\u00f6sungen nutzen.<\/p>\n

    Welche Ports m\u00fcssen auf dem Dom\u00e4nencontroller ge\u00f6ffnet sein?<\/h2>\n
  • Dabei handelt es sich um ein Datenverarbeitungsnetzwerk, das \u00fcber Port 135 eine Verbindung zwischen Dom\u00e4nencontrollern und Dom\u00e4nencontrollern sowie deren Client-zu-Dom\u00e4nen-Controllern herstellt.<\/li>\n
  • Damit IP- und DHCP-Dom\u00e4nencontroller Anfragen von Clientcomputern verarbeiten k\u00f6nnen, ist UDP-Port 389 erforderlich.<\/li>\n
  • Der UDP-Protokollport 464 erm\u00f6glicht die SMTP\/RSP-Authentifizierung f\u00fcr Kerberos.<\/li>\n

    Muss ein Dom\u00e4nencontroller Zugriff auf das Internet haben?<\/h2>\n

    Das Internet muss nicht nur durch Richtlinien, sondern auch durch die Kontrolle technischer Aspekte gesch\u00fctzt werden. In diesem Fall muss der Zugriff auf Dom\u00e4nencontroller verweigert werden. Damit Ihre Dom\u00e4nencontroller auf den Standorten replizieren k\u00f6nnen, m\u00fcssen sichere Verbindungen hergestellt werden.<\/p>\n ","protected":false},"excerpt":{"rendered":"

    Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Sollten Sie DNS auf einem Dom\u00e4nencontroller oder auf einer Firewall verwenden? Der Dom\u00e4nencontroller (DC) muss einen DNS-Server ausf\u00fchren, da er in kleinen Umgebungen betrieben werden muss. Allerdings kann DNS nur auf Nicht-DC-Servern installiert werden. Dabei kann es sich um Windows-Server oder Nicht-Windows-Server handeln, aber […]<\/p>\n","protected":false},"author":1,"featured_media":769561,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/image-768x401-1.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/769560"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=769560"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/769560\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/769561"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=769560"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=769560"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=769560"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}